The Pulse

Microsoft scopre agenti di IA che usano segreti GitHub per accedere ad Azure

Secondo Microsoft, alcuni attori delle minacce hanno usato strumenti di IA agentica per trovare credenziali esposte su GitHub e accedere a risorse cloud. In un caso, un agente è passato dalla ricerca di segreti all’esfiltrazione di dati da

AI.info Team · Scritto con l’IA · verificato · 2026-11-06

Un agente di IA è passato dalla ricerca di segreti client su GitHub all’esfiltrazione di dati da Azure Key Vault in cinque minuti, afferma Microsoft. L’azienda descrive anche richieste alle API cloud inizialmente fallite, poi andate a buon fine dopo che gli agenti hanno cambiato metodo o versione delle API. Secondo Microsoft, gli attaccanti possono alterare le impronte di rete lasciate dai loro strumenti: l’azienda consiglia quindi a chi si occupa della difesa di cercare segnali comportamentali.

ARTEX ha cercato nei repository pubblici di GitHub

A partire da agosto 2026, Microsoft ha osservato attori delle minacce usare un framework agentico per inviare a GitHub grandi volumi di query alla ricerca di segreti. Le ricerche potevano includere il nome di un’organizzazione bersaglio insieme a parole chiave relative a segreti, servizi cloud o a un altro fornitore di servizi di IA. Secondo Microsoft, ARTEX può esaminare più repository, analizzare i risultati e condurre attacchi successivi, riducendo la necessità di intervento degli operatori lungo la catena di attacco.

Il materiale esposto comprendeva credenziali, credenziali applicative e chiavi API relative all’inferenza dell’IA in applicazioni e servizi cloud. Microsoft avverte che eliminare un segreto da un repository pubblico non lo invalida: la credenziale rimane utilizzabile finché non viene revocata o sostituita.

Gli accessi di ottobre hanno interessato più tenant

Già dal 28 ottobre 2026, Microsoft ha osservato accessi riusciti da parte di entità servizio dall’indirizzo 199.19.77[.]84, che coinvolgevano più ID applicazione presso alcuni clienti colpiti. In alcuni casi, una credenziale per un’applicazione multitenant è stata compromessa alla fonte, di proprietà del fornitore, e poi usata per accedere ai tenant a valle. Le credenziali compromesse hanno permesso di individuare risorse cloud, esfiltrare credenziali e dati da Azure Key Vault e Storage Account e svolgere attività che coinvolgevano servizi Azure AI.

Secondo Microsoft, gli agenti hanno anche avuto accesso a SharePoint e OneDrive nei tenant presi di mira, scaricando file e accedendo a elementi delle caselle di posta. Hanno enumerato le sottoscrizioni Azure, i gruppi di risorse, le autorizzazioni, le distribuzioni di modelli di IA e le configurazioni dei servizi. L’attività osservata comprendeva anche tentativi di verificare risorse Azure rubate, inclusi servizi Azure AI compromessi.

Le richieste Azure fallite sono andate a buon fine ai tentativi successivi

Microsoft descrive richieste a Azure Resource Manager inviate da un agente dall’indirizzo 199.19.77[.]84, che mostravano una capacità di adattamento nella risoluzione dei problemi. Un gruppo di richieste per enumerare i metadati dei segreti di Azure Key Vault ha restituito HTTP 400 perché utilizzava una versione dell’API del piano dati di Key Vault con le API del piano di controllo. Circa 28 secondi dopo il primo errore, l’agente ha riprovato sugli stessi percorsi dei vault usando la versione 2023-07-01 dell’API ARM e le richieste hanno restituito HTTP 200.

Secondo Microsoft, gli agenti possono anche cercare segreti in Azure DevOps dopo aver ottenuto l’accesso tramite un’applicazione OAuth compromessa. L’azienda avverte che le credenziali esposte possono offrire un modo per mantenere la persistenza, compromettere altre identità o appropriarsi di risorse, finché non vengono revocate o sostituite.

Microsoft invita a osservare i comportamenti, non solo le impronte

Secondo Microsoft, gli strumenti possono cambiare gli indirizzi IP di origine e le stringhe user-agent, rendendo difficile identificare il traffico malevolo sulla base dei soli segnali di questo tipo. Nelle sue indicazioni, l’azienda invita chi si occupa della difesa a osservare la velocità e la varietà delle richieste, i tentativi ripetuti con tecniche modificate e il rapido passaggio alle fasi successive dell’attacco. Raccomanda di sostituire immediatamente le credenziali esposte e di privilegiare le identità gestite, che evitano di conservare nel codice segreti applicativi di lunga durata.

Microsoft descrive anche honeypot, esche, trappole a rallentamento e falsi successi come modi per allontanare gli agenti autonomi dai bersagli reali o consumare il loro tempo. Nei test dell’azienda, questi controlli hanno ridotto il traffico di attacco diretto alle risorse reali e prodotto quello che Microsoft ha descritto come un segnale ad alta affidabilità e idoneo all’attribuzione.