← nejvýznamnější zprávy · všechny zprávy

6. 11. 2026 00:46

Útočníci používají autonomní AI k vyhledávání a zneužívání uniklých klíčů

Microsoft upozornil na útočníky, kteří pomocí útočných autonomních AI nástrojů prohledávají veřejné repozitáře GitHub a vyhledávají uniklé přihlašovací údaje a API klíče. Nástroje jako ARTEX umožňují automatizovat celý útočný řetězec od skenování až po exfiltraci dat z cloudových služeb Azure a Microsoft 365. V jednom zaznamenaném případě AI agent přešel od vyhledání klíče k exfiltraci dat z Azure Key Vault během pouhých pěti minut.

Číst originál na Microsoft Security Blog → originál: Threat actors use agentic AI tooling to find and abuse exposed secrets

CZ · EN/orig