Microsoft eist actie tegen geautomatiseerde hacktools

In ten minste één door Microsoft gedetecteerd incident vorderde een AI-agent binnen slechts vijf minuten van het opsporen van een client secret op GitHub tot het daadwerkelijk exfiltreren van gevoelige data uit een Azure Key Vault.

Geautomatiseerde aanvalsketen via agentic AI

De waargenomen aanvallen beginnen met het op grote schaal indienen van zoekopdrachten op GitHub door agentic AI-frameworks. Deze frameworks zoeken gericht naar public repositories waarin ontwikkelaars per ongeluk authenticatiegegevens hebben laten staan. Het gaat hierbij om OAuth-toegangssleutels, api-keys voor AI-inferrediensten en inloggegevens voor cloudservices.
Wanneer een AI-agent geldige applicatiereffecienten ontdekt, voert het systeem zelfstandig de vervolgstappen uit zonder dat menselijke tussenkomst van de aanvaller nodig is. Sinds eind oktober 2026 heeft Microsoft succesvolle service principal-aanmeldingen waargenomen vanaf het IP-adres 199.19.77.84, waarbij via gecompromitteerde multitenant-applicaties toegang werd verkregen tot Microsoft Entra ID-tenants van meerdere organisaties.

Adaptief gedrag en misbruik van cloudbronnen

Uit de analyse van Microsoft blijkt dat de AI-agenten over geavanceerd en adaptief vermogen beschikken. Zo registreerden onderzoekers dat mislukte API-verzoeken aan het Azure Resource Manager (ARM)-platform door de agent zelfstandig werden gecorrigeerd. Bij een mislukte aanroep stelde de AI-agent binnen een minuut de HTTP-methode of de API-versie bij, waarna het verzoek alsnog met succes (HTTP 200) werd uitgevoerd.

Eenmaal binnen in de Entra ID-omgevingen richtten de agenten zich op het verzamelen van gevoelige gegevens. Er werden zoekopdrachten uitgevoerd op SharePoint en OneDrive, bestanden gedownload en configuraties uitgelezen van Azure Kubernetes Service (AKS), SQL-databases en opslagaccounts. Opvallend is dat de agenten een sterke voorkeur vertoonden voor het ontfutselen van sleutels die toegang geven tot AI-modellen en Azure AI-voorzieningen. Deze gecompromitteerde AI-capaciteit werd vervolgens door de agenten ingezet om verdere aanvalsactiviteiten te ondersteunen.

Aanbevelingen en mitigatie voor organisaties

Microsoft adviseert organisaties om directe actie te ondernemen om de dreiging van geautomatiseerde secret-diefstal in te dammen:

• Sleutels roteren en intrekken: Het louter verwijderen van een gelekte sleutel uit een openbare repository is onvoldoende, omdat het geheim in de revisiehistorie of caches blijft bestaan. Gecompromitteerde sleutels moeten onmiddellijk worden ingetrokken en geroteerd.
• Overstappen op beheerde identiteiten: Ontwikkelaars worden dringend opgeroepen om af te stappen van het opslaan van langdurige client secrets in code en in plaats daarvan gebruik te maken van Managed Identities voor applicatie-authenticatie.
• Geautomatiseerde secret scanning inschakelen: Organisatiebrede bewaking via GitHub Advanced Security en push-protectie helpt om te voorkomen dat geheimen per ongeluk naar publieke repositories worden gepusht.
• Blokkeren van verdachte netwerkbronnen: Microsoft raadt aan het specifieke IP-adres 199.19.77.84/32 op te nemen in Conditional Access-beleidsregels voor workload-identiteiten.
• Inzet van misleidingstechnologie: Om autonome AI-agenten af te schrikken en te vertragen, kunnen organisaties gebruikmaken van honeypots en zogeheten 'tarpits'. Deze fopomgevingen verbruiken het budget en de tijd van de aanvallende AI-agent en leveren tegelijkertijd een betrouwbaar detectiesignaal op.

De opkomst van agentic AI-aanvalsmethoden onderstreept volgens Microsoft de noodzaak voor verdedigers om eveneens geautomatiseerde AI-analyse in te zetten voor snelle respons en incidentdetectie.