Microsoft a révélé, dans une étude publiée le 5 novembre 2026, que des attaquants utilisent le framework offensif d'IA ARTEX pour chercher des secrets exposés dans des dépôts publics GitHub — et, dans au moins un cas observé, un agent IA est passé de la recherche de secrets à l'exfiltration de données d'Azure Key Vault en seulement cinq minutes.
Ce que Microsoft a observé
Selon Microsoft Threat Intelligence et Microsoft Security Research, l'activité a commencé en août 2026, avec de grands volumes de requêtes GitHub combinant le nom de l'organisation ciblée avec des mots-clés liés aux secrets, aux services cloud et aux fournisseurs d'IA. ARTEX, un framework de test d'intrusion à agents IA, analyse les résultats et exécute les étapes suivantes avec peu d'intervention humaine.
Après avoir trouvé un secret client exposé, l'agent se connectait en tant que principal de service de cette application, cartographiait les ressources via Azure Resource Manager et lisait ce que les autorisations permettaient : secrets Key Vault, clés de stockage, chaînes de connexion, paramètres App Service, fichiers SharePoint et OneDrive, et identifiants de services IA. Dans une campagne débutée le 28 octobre, Microsoft a observé des connexions réussies en tant que principal de service sur des dizaines d'applications dans plusieurs tenants, depuis les adresses 199.19.77.84 et 199.19.77.18 — la seconde est un nœud de sortie Tor. Dans un cas, un identifiant d'application multitenant appartenant à un fournisseur a été compromis à la source et utilisé pour atteindre les tenants de clients.
L'agent a aussi fait preuve d'un comportement adaptatif : une tentative d'énumération des secrets Key Vault a échoué avec une erreur HTTP 400 pour cause de mauvaise version d'API ; environ 28 secondes plus tard, l'agent a relancé l'appel avec la bonne version et reçu HTTP 200. Microsoft n'a attribué l'activité à aucun groupe précis dans cette étude.
Mise à jour de l'affaire ARTEX
Mise à jour : il s'agit d'une évolution de l'affaire rapportée par Geekiki le 30 octobre, lorsque CrowdStrike avait décrit l'usage d'ARTEX par des pirates liés à la Chine contre plus de 200 organisations. Lire l'article précédent : CrowdStrike: hackers ligados à China usaram agentes de IA ARTEX e DeepSeek contra mais de 200 organizações.
Comment se protéger
Comment se protéger : Microsoft recommande de considérer tout identifiant exposé publiquement comme compromis — même après la suppression du commit —, de faire tourner les clés immédiatement, de migrer les applications OAuth de l'authentification par secret vers des identités gérées et de passer en revue les journaux de connexion Entra ID, Azure et Key Vault. Les erreurs de connexion AADSTS7000215 et AADSTS7000222 indiquent que quelqu'un détient un identifiant de l'application.
Crédit image : diagramme de la chaîne d'attaque publié par Microsoft sur le Microsoft Security Blog.
Sources : Microsoft Security Blog ; Cyber Security News.
Transparence : cet article a été produit avec l'aide de l'intelligence artificielle, en croisant des publications publiques sur X et des sources internet. Consultez les sources originales pour vérifier les informations.
Muse
