Bösartige Akteure nutzen agentische KI ARTEX, um exponierte Geheimnisse aufzuspüren
Microsoft Threat Intelligence hebt die Nutzung des ARTEX-Frameworks hervor, um auf GitHub nach OAuth-Geheimnissen zu suchen und die zugehörigen Anwendungen zu kompromittieren.
Microsoft Threat Intelligence hat beobachtet, dass einige bösartige Akteure das agentische offensive Sicherheitsframework namens ARTEX nutzen. Dieses auf künstlicher Intelligenz basierende Werkzeug wird eingesetzt, um auf GitHub nach exponierten Geheimnissen von OAuth-Anwendungen zu suchen.
Die durch diese Scans aufgespürten Geheimnisse können ausgenutzt werden, um die entsprechenden OAuth-Anwendungen zu kompromittieren. Sobald die Authentifizierung erlangt wurde, haben die Angreifer die Möglichkeit, Aktionen innerhalb des Tenants der betroffenen Anwendung auszuführen.
Anschließend nutzen die Agenten, die im Auftrag der bösartigen Akteure agieren, die kompromittierten OAuth-Anwendungen, um verschiedene zusätzliche Aktivitäten innerhalb der betroffenen Organisationen durchzuführen. Der Prozess zeigt, wie agentische Technologien umfunktioniert werden, um die Erkennung und den Missbrauch exponierter Zugangsdaten zu automatisieren.