Actores maliciosos utilizan la IA agéntica ARTEX para detectar secretos expuestos

Microsoft Threat Intelligence ha observado que algunos actores maliciosos están utilizando el framework de seguridad ofensiva agéntica denominado ARTEX. Esta herramienta basada en inteligencia artificial se emplea para realizar búsquedas en GitHub con el fin de encontrar secretos de aplicaciones OAuth expuestos.

Los secretos detectados mediante estas exploraciones pueden ser aprovechados para comprometer las correspondientes aplicaciones OAuth. Una vez obtenida la autenticación, los atacantes tienen la posibilidad de ejecutar acciones dentro del tenant de la aplicación afectada.

Posteriormente, los agentes que operan en nombre de los actores maliciosos utilizan las aplicaciones OAuth comprometidas para llevar a cabo diversas actividades adicionales dentro de las organizaciones afectadas. El proceso muestra cómo las tecnologías agénticas se reutilizan para automatizar la detección y el abuso de los datos de acceso expuestos.