Threat actors use agentic AI tooling to find and abuse exposed secrets
Microsoft Threat Intelligence beobachtet Threat Actors, die mit dem agentischen Framework ARTEX öffentliche GitHub-Repositories automatisiert nach exponierten OAuth-App-Secrets, Credentials und AI-API-Keys durchsuchen und die Funde direkt für Folgeangriffe nutzen. Ab dem 28. Oktober 2026 kam es zu erfolgreichen Service-Principal-Anmeldungen über kompromittierte App-Credentials aus mehreren Tenants, teils über einen beim Vendor kompromittierten multitenant-App-Secret, mit Zugriff auf Key Vaults, Storage Accounts, Azure AI Services sowie SharePoint und OneDrive. Betroffen sind alle Organisationen, die App-Secrets oder andere Credentials in öffentlichem Code hinterlegen.
→ GitHub-Repositories und Azure DevOps auf exponierte Secrets prüfen und gefundene Credentials sofort rotieren – Entfernen des Codes allein behebt die Kompromittierung nicht.