iThome微軟揭露駭客利用代理型AI搜尋GitHub外洩憑證，5分鐘內從Azure Key Vault外傳資料
作者 王珮瑤全文約 835 字
文章摘要
iThome · 文章頁摘要攻擊者利用代理型AI工具搜尋GitHub公開儲存庫中的機密資料，再使用外洩憑證存取企業雲端資源。微軟觀察到其中一起案例，AI代理從搜尋GitHub機密資料到外傳Azure Key Vault資料，整個過程只花5分鐘
微軟威脅情報團隊觀測到攻擊者利用代理型AI工具，大量搜尋公開GitHub程式碼儲存庫，尋找外洩的應用程式憑證及其他機密資料，再利用找到的有效憑證登入企業雲端環境，進一步查找及存取雲端資源。其中一起案例，AI代理先搜尋GitHub中的機密資料，再從Azure Key Vault外傳資料，前後僅相隔5分...