Microsoft warnt: Agentische KI kann in Minuten von GitHub‑Lecks bis zu Azure Key Vaults vorstoßen.
In Kürze
- Agenten‑Framework ARTEX automatisiert Angriffe
- Geleakte Secrets bleiben nutzbar, bis sie widerrufen werden
- Microsoft empfiehlt Scans, managed identities und Monitoring
Microsoft meldet: KI‑Agenten dringen in Minuten von GitHub‑Funden bis zu Azure‑Key‑Vaults vor
In einem Bericht vom 5. November 2026 beschreibt Microsoft, wie automatisierte, sogenannte agentische KI‑Angriffe innerhalb weniger Minuten von einer GitHub‑Suche nach geleakten Zugangsdaten bis zum Zugriff auf Geheimnisse in Azure Key Vault vordringen können. Key Vault ist bei Azure der Dienst, in dem Anwendungen Passwörter, Schlüssel und andere Geheimnisse sicher speichern sollen.
Was die Angreifer tun
Microsoft beobachtete ein Angriffs‑Framework mit dem Namen ARTEX. „Agentisch“ bedeutet hier, dass die KI eine Folge von Schritten autonom ausführt: suchen, gefundene Geheimnisse prüfen, Anmeldungen versuchen und bei Erfolg automatisch den nächsten Schritt durchführen — ohne ständige menschliche Steuerung.
Zeitliche Entwicklung und Taktik
Bereits ab August 2026 registrierte Microsoft hohe Mengen an GitHub‑Abfragen, die gezielt nach Geheimnissen suchten. Ab rund dem 28. Oktober 2026 folgten erfolgreiche Anmeldungen von sogenannten Service Principals — das sind Login‑Identitäten, die Anwendungen in der Cloud verwenden — von der IP‑Adresse 199.19.77.84 und verwandten Adressen. Mit noch gültigen, geleakten Zugangsdaten griffen die Angreifer mehrere Mandanten an, kartierten Cloud‑Ressourcen, stahlen zusätzliche Zugangsdaten sowie Daten aus Key Vaults und Storage Accounts und missbrauchten anschließend Azure‑KI‑Dienste.
Warum ein geleaktes Geheimnis so gefährlich ist
Ein zentraler Punkt in Microsofts Bericht: Ein einmal öffentlich gemachtes Geheimnis bleibt so lange nutzbar, bis es explizit widerrufen oder erneuert wird. Das einfache Löschen der Datei aus einem Git‑Repository reicht nicht — die Zugangsdaten sind weiterhin gültig und können genutzt werden.
Empfehlungen von Microsoft
Microsoft gibt konkrete Maßnahmen an, die du beachten solltest:
- Scanne deinen Code auf GitHub aktiv nach Geheimnissen und behandle gefundene Einträge unverzüglich als kompromittiert.
- Vermeide langfristig in Code gespeicherte, dauerhafte Client‑Secrets; setze stattdessen auf managed identities (verwaltete Identitäten), die nicht als Klartext im Code liegen.
- Nutze GitHubs automatische Scans für öffentliche Repositories, aktiviere Public Monitoring und ziehe Sicherheitsangebote wie GitHub Advanced Security sowie die Empfehlungen von Microsoft Defender for Cloud in Betracht.
Abgrenzung zu ähnlichen Fällen
Microsoft betont den Unterschied zu einem zuvor von Google beschriebenen Vorfall: Dort führten gestohlene KI‑API‑Schlüssel vor allem zu hohen Abrechnungskosten. Die hier dokumentierten Geheimnisse dagegen lieferten direkten Zugang zur Azure‑Infrastruktur — also zur Cloud‑Umgebung selbst, nicht nur zur Abrechnungsfunktion.
Warum das für Teams relevant ist
Automatisierte, agentische Tools komprimieren eine bislang manuelle Suche nach geleakten Cloud‑Zugangsdaten auf Minuten. Teams, die noch lange gültige Anmeldedaten im Code haben, sind besonders gefährdet — selbst wenn die betreffenden Dateien später gelöscht werden.
Quellen
- Quelle: Microsoft
- Der ursprüngliche Artikel wurde hier veröffentlicht
- Dieser Artikel wurde im Podcast KI-Briefing-Daily behandelt. Die Folge kannst du hier anhören.
