微軟威脅情報團隊於2026年11月5日揭露，攻擊者正利用代理型人工智慧（Agentic AI）工具，自動搜尋GitHub公開儲存庫中的外洩憑證，再透過有效的應用程式身分登入企業雲端環境。微軟觀察到其中一起案例，從搜尋外洩金鑰到自Azure Key Vault外傳資料，僅相隔5分鐘。

 

【事件經過】

 

微軟自2026年8月起觀察到，攻擊者運用AI代理大量搜尋GitHub程式碼儲存庫，尋找帳號憑證、應用程式密鑰及AI服務API金鑰。

 

10月28日前後，研究人員進一步發現攻擊者使用取得的有效憑證，以服務主體（Service Principal）身分成功登入部分企業的Microsoft Entra ID環境。

 

完成登入後，AI代理可列舉Azure訂閱、資源群組及應用程式權限，尋找可進一步存取的服務。

 

部分攻擊流程在API呼叫失敗後，能自動更換參數並重新嘗試，顯示AI代理不只是執行固定腳本，也可能依據系統回應調整操作。

 

【影響範圍】

 

本次活動涉及GitHub公開儲存庫、Microsoft Entra ID、Azure Key Vault、Azure DevOps及部分Microsoft 365服務。

 

微軟確認，部分攻擊者利用遭竊的OAuth應用程式憑證取得雲端存取權限，並在特定案例中從Azure Key Vault取得敏感資料。

 

部分活動也使用Azure虛擬機器的Run Command功能，可能進一步存取主機中的機密資訊或建立持續存取能力。

 

本事件並非已確認的GitHub或Azure平台軟體漏洞，原始研究未提供特定CVE或CVSS分數。

 

5分鐘完成資料外傳是微軟觀察到的單一案例，不能解讀為所有AI攻擊都具有相同速度。

 

【建議措施】

 

企業應先掃描公開及內部程式碼儲存庫，確認是否存在外洩的API金鑰、應用程式密碼、存取權杖及其他敏感資訊。

 

發現外洩憑證後，不應只刪除程式碼中的內容，還必須立即撤銷或輪替金鑰，並檢查過去的登入與使用紀錄。

 

管理員應檢視Entra ID服務主體、OAuth應用程式及Azure資源權限，移除不必要的高權限存取。

 

同時應建立異常登入、短時間大量API查詢、跨資源存取及Key Vault大量讀取的偵測規則，並保留足夠的雲端稽核紀錄。

 

【國內機關與企業之影響與因應】

 

原始研究未提供台灣受害案例或國內受影響組織數量。

 

使用Azure、Microsoft 365及GitHub進行雲端部署的政府機關、金融業與企業，應將應用程式身分與機器帳號納入正式權限管理，而非只管理一般使用者帳號。

 

此事件顯示，AI可縮短攻擊者尋找與利用外洩憑證的時間，但根本風險仍來自金鑰暴露、權限過大及監控不足。

 

組織應建立憑證生命週期管理、最小權限審查及雲端資源存取稽核機制，減少單一憑證外洩造成的連鎖影響。

 

【新聞出處】

 

原文標題：微軟揭露駭客利用代理型AI搜尋GitHub外洩憑證，5分鐘內從Azure Key Vault外傳資料

媒體名稱：iThome

發布日期：2026年11月12日

原文網址：

https://www.ithome.com.tw/news/180400

 

官方補充資料：Threat actors use agentic AI tooling to find and abuse exposed secrets

發布機構：Microsoft Threat Intelligence、Microsoft Security Research

公告日期：2026年11月5日

官方網址：

https://www.microsoft.com/en-us/security/blog/2026/11/05/threat-actors-use-agentic-ai-tooling-to-find-and-abuse-exposed-secrets/