Подразделение Microsoft Threat Intelligence выявило качественный сдвиг в методах кибератак: злоумышленники начали использовать фреймворки на базе агентного ИИ (Agentic AI) для полной автоматизации цепочки атак. В частности, было зафиксировано использование наступательного фреймворка ARTEX для поиска в публичных репозиториях GitHub утечек секретов (Secrets), таких как ключи API (API keys) и учетные данные приложений OAuth, с последующим их использованием для взлома организаций и получения доступа к их облачным ресурсам.
От поиска до взлома за считанные минуты
Опасность этих инструментов заключается в их способности преодолевать традиционное препятствие, с которым сталкивались злоумышленники, — время и человеческие усилия, необходимые для проверки кода и анализа утечек данных. В то время как традиционные атаки полагались на постоянное вмешательство человека, инструменты агентного ИИ сканируют репозитории, анализируют результаты и самостоятельно выполняют следующие шаги атаки.
В одном из вызывающих беспокойство случаев, задокументированных Microsoft, ИИ-агент смог перейти от этапа сканирования GitHub в поисках секретов к этапу извлечения данных из Azure Key Vault всего за пять минут, что демонстрирует сверхвысокую скорость этих автоматизированных атак.
Расширение масштаба атаки через сервисные идентификаторы
Дело не ограничилось кражей ключей: Microsoft зафиксировала злоупотребление учетными данными приложений (Application Credentials) для доступа к арендаторам (Tenants) Microsoft Entra ID. Злоумышленники использовали эти идентификаторы для осуществления ряда деструктивных действий, включая:
- Исследование облачных ресурсов: поиск групп ресурсов, разрешений и настроек служб в Azure.
- Извлечение данных: доступ к учетным записям хранения (Storage Accounts) и службам Azure Key Vault.
- Доступ к конфиденциальным данным: вход в файлы SharePoint, OneDrive и содержимое электронной почты.
- Эксплуатация сервисов ИИ: нацеливание на рабочие нагрузки (Workloads), выделенные для служб Azure AI.
Почему это важно?
Это развитие представляет собой переход от атак, управляемых людьми, к атакам, управляемым машинами. Фактически меняется «скорость атаки»: защитники больше не сталкиваются с программистом, пытающимся найти уязвимость, а противостоят ИИ-агентам, способным пробовать различные методы (адаптивное поведение) и автоматически корректировать API-запросы в случае неудачи, что сокращает временное окно, доступное командам безопасности для реагирования на инцидент.
Как организации могут защитить себя?
Microsoft рекомендует применять стратегии защиты, соответствующие скорости этих угроз, наиболее важными из которых являются:
- Переход на управляемые идентификаторы (Managed Identities): вместо хранения долгосрочных ключей в коде, что исключает вероятность их утечки.
- Активация защиты при пуше (Push Protection): использование таких инструментов, как GitHub Advanced Security, для предотвращения загрузки секретов в репозитории в принципе.
- Применение принципа наименьших привилегий (Least Privilege): ограничение возможностей сервисных принципов (Service Principals) таким образом, чтобы они имели доступ только к тому, что им действительно необходимо.
- Немедленная ротация ключей: в случае обнаружения любой утечки ключ должен считаться скомпрометированным и немедленно ротироваться, так как простого удаления кода из репозитория недостаточно для аннулирования действия утекшего ключа.