2026 年 8 月起大量向 GitHub 查询密钥。10-28 起用泄露的应用凭据以服务主体登录 Entra ID。至少一例从搜 GitHub 到 Azure Key Vault 外泄只用 5 分钟。
已确认受害
- 未具名组织（至少一例外泄）
归因
- ARTEX 依据
- Microsoft 博客直接写 using the agentic offensive security framework ARTEX。
- 攻击者
- threat actors，未归因（Unattributed network indicators）。
- 是否同一攻击者
- 未归因。
数字和口径
| 窗口 | 8 月起搜索；10-28 起登录 |
|---|
说明
- Microsoft 说攻击者可以更换 IP 和 User-Agent。
关联 IoC
| 类型 | 值 | 角色 | 验证 |
|---|---|---|---|
| IP | 157[.]22[.]126[.]128 | 针对 Azure AI 工作负载的侦察 | 平台判定恶意 |
| IP | 199[.]19[.]77[.]18 | 原文说明是 Tor 出口节点 | 平台判定恶意 |
| IP | 199[.]19[.]77[.]84 | 服务主体登录的主要来源 IP | 平台未判定 |
| IP | 65[.]87[.]223[.]26 | 漏洞利用，User-Agent 含 shell 命令 | 平台判定恶意 |
来源（1）
- 2026-11-05 厂商 Microsoft Threat actors use agentic AI tooling to find and abuse exposed secrets