Atacantes usam o framework ofensivo agêntico ARTEX para caçar segredos expostos no GitHub e comprometer contas na nuvem
A Microsoft Threat Intelligence observou atores de ameaça usando o ARTEX, um framework de IA agêntica para testes de intrusão, para varrer o GitHub em busca de segredos de aplicações OAuth expostos e, em seguida, abusar automaticamente das credenciais encontradas para comprometer inquilinos na nuvem. Em um dos casos documentados, o agente foi do achado do segredo à exfiltração de dados de um Azure Key Vault em cerca de cinco minutos.
O caso mostra a IA agêntica operando como ferramenta ofensiva de ponta a ponta, não apenas como gerador de texto para phishing. O ARTEX combina um orquestrador de linguagem natural com ferramentas convencionais de pentest, como Nmap, curl, wget, clientes HTTP em Python e um navegador Chromium headless, e usa esse conjunto para automatizar buscas massivas no GitHub por padrões associados a segredos de aplicações OAuth, muitas vezes cruzando nomes de organizações com termos ligados a provedores de nuvem e de IA.
O diferencial técnico em relação a scraping tradicional é que o agente não apenas localiza a credencial exposta: ele interpreta o resultado da busca, decide o próximo passo e executa a ação sem necessidade de um operador humano revisando cada etapa. Isso inclui autenticar-se como service principal em múltiplos inquilinos, enumerar recursos na nuvem, acessar Azure Key Vaults e contas de armazenamento, e abusar de serviços de IA do próprio Azure usando as credenciais roubadas. A Microsoft também notou comportamento adaptativo: quando uma chamada de API falhava, o agente ajustava automaticamente o método HTTP ou a versão da API até obter sucesso, um padrão de tentativa-e-erro guiado por IA que acelera a exploração em comparação a scripts estáticos.
Isso importa porque reduz drasticamente o tempo entre exposição acidental de um segredo e seu abuso em produção — passar de «achei a credencial» para «exfiltrei dados do cofre de segredos» em cinco minutos deixa pouquíssima janela para rotação manual de chaves. Também ilustra como frameworks agênticos ofensivos, inclusive os publicamente disponíveis, estão sendo adotados por atores de ameaça reais para escalar ataques que antes exigiam operadores humanos experientes em múltiplas etapas (recon, autenticação, movimentação lateral, exfiltração).
A recomendação prática da própria Microsoft é a que já deveria ser padrão, mas que esse tipo de automação torna ainda mais urgente: bloquear os indicadores de rede associados à campanha, rotacionar imediatamente qualquer segredo que já tenha sido exposto em repositórios públicos, habilitar varredura de segredos no GitHub com monitoramento contínuo, e migrar de autenticação baseada em segredos estáticos para identidades gerenciadas sempre que possível, já que é exatamente esse tipo de credencial de longa duração que frameworks como o ARTEX são otimizados para encontrar e abusar em escala.