Actor malevoli usano l'IA agentica ARTEX per individuare segreti esposti

Microsoft Threat Intelligence ha osservato che alcuni actor malevoli stanno utilizzando il framework di sicurezza offensiva agentica denominato ARTEX. Questo strumento basato sull'intelligenza artificiale viene impiegato per effettuare ricerche su GitHub alla ricerca di segreti delle applicazioni OAuth esposti.

I segreti individuati tramite queste scansioni possono essere sfruttati per compromettere le relative applicazioni OAuth. Una volta ottenuta l'autenticazione, gli attaccanti hanno la possibilità di eseguire azioni all'interno del tenant dell'applicazione interessata.

Successivamente, gli agenti che operano per conto degli actor malevoli utilizzano le applicazioni OAuth compromesse per portare a termine diverse attività aggiuntive all'interno delle organizzazioni colpite. Il processo mostra come le tecnologie agentiche vengano riutilizzate per automatizzare l'individuazione e l'abuso dei dati di accesso esposti.