微軟威脅情報團隊 2026 年 11 月 5 日揭露，自 8 月起觀察到攻擊者使用代理型 AI 攻擊框架搜尋公開 GitHub 儲存庫中的憑證、應用程式憑證與 AI 推論 API 金鑰等機密，再用於對受害組織的後續惡意活動 [1]。微軟指自 10 月 28 日起觀察到來自特定 IP 的服務主體成功登入，涉及部分受影響客戶的多個應用程式，包括廠商自有的多租戶應用憑證遭竊後被用來存取多個下游租戶；iThome 報導其中一案從搜尋 GitHub 機密到自 Azure Key Vault 外傳資料僅相隔 5 分鐘 [1][2]。微軟建議組織掃描自身 GitHub 程式碼找出機密並立即輪替外洩的金鑰與憑證，因公開暴露的憑證在撤銷或輪替前仍可使用，僅刪除原始內容無法消除風險 [1]。
高進行中官方確認
攻擊者用 AI 代理掃 GitHub 外洩金鑰，冒用服務主體入侵 Azure 租戶
閱讀約 2 分鐘
- 揭露
- 2026年11月5日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月12日
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
- MITRE ATT&CK 技術
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
微軟威脅情報與微軟安全研究團隊表示，自 2026 年 8 月起觀察到攻擊者以代理型 AI 攻擊框架搜尋公開 GitHub 儲存庫，找出憑證、應用程式憑證與 AI 推論相關 API 金鑰等機密，並藉此對受害組織進行後續惡意活動 [1]。iThome 報導指微軟提到的其中一起案例，AI 代理先搜尋 GitHub 中的機密資料，再從 Azure Key Vault 外傳資料，前後僅相隔 5 分鐘 [2]。
後續活動
微軟指最早自 10 月 28 日起觀察到來自 IP 位址 199.19.77[.]84 的服務主體成功登入，涉及部分受影響客戶的多個應用程式 ID，其中包括廠商自有的多租戶應用程式憑證在來源端遭竊，再被用來存取多個下游租戶 [1]。微軟另觀察到來自 157.22.126[.]128 的偵察行動，鎖定受害者部署於 Azure AI 服務的 AI 工作負載 [1]。
防禦建議
微軟建議組織掃描 GitHub 程式碼找出機密、移除後立即輪替外洩的金鑰或憑證，並可啟用 GitHub 公開監控以偵測外洩到其他公開儲存庫的機密，且應將 OAuth 應用程式改為不依賴密鑰的驗證方式 [1]。iThome 整理研究人員提醒，企業還需檢查外洩憑證過去的使用紀錄，並確認服務主體等工作負載身分沒有超出必要範圍的權限 [2]。
修復指引
參考來源
官方 / 一級來源1
- [1]Microsoft Threat Intelligence2026-11-05擷取日 2026-11-12已存檔 2026-11-12 sha256 fd5177f6a6b1
“Publicly exposed credentials remain usable until revoked or rotated; removing the original disclosure alone does not remediate the exposure.”
媒體報導1
- [2]
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。