Des acteurs malveillants utilisent l'IA agentique ARTEX pour repérer les secrets exposés

Microsoft Threat Intelligence a observé que certains acteurs malveillants utilisent le framework de sécurité offensive agentique nommé ARTEX. Cet outil basé sur l'intelligence artificielle est employé pour effectuer des recherches sur GitHub afin de trouver des secrets d'applications OAuth exposés.

Les secrets repérés grâce à ces analyses peuvent être exploités pour compromettre les applications OAuth concernées. Une fois l'authentification obtenue, les attaquants ont la possibilité d'exécuter des actions au sein du tenant de l'application visée.

Par la suite, les agents qui opèrent pour le compte des acteurs malveillants utilisent les applications OAuth compromises pour mener à bien diverses activités supplémentaires au sein des organisations touchées. Ce processus montre comment les technologies agentiques sont réutilisées pour automatiser le repérage et l'abus des données d'accès exposées.