Atacantes usam o framework ofensivo agêntico ARTEX para caçar segredos expostos no GitHub e comprometer contas na nuvem
A Microsoft Threat Intelligence observou atores de ameaça usando o ARTEX, um framework de IA agêntica para testes de intrusão, para varrer o GitHub em busca de segredos de aplicações OAuth expostos e, em seguida, abusar automaticamente das credenciais encontradas para comprometer inquilinos na nuvem. Em um dos casos documentados, o agente foi do achado do segredo à exfiltração de dados de um Azure Key Vault em cerca de cinco minutos.
Fonte ↗