Microsoft Security · 5 novembre 2026 · Cyber & GRC
Des attaquants utilisent l’IA agentique pour exploiter des secrets exposés
Microsoft Threat Intelligence signale l’utilisation d’un framework offensif d’IA agentique pour rechercher des identifiants et des clés API exposés dans des dépôts publics GitHub. Des outils comme ARTEX accélèrent la recherche, l’analyse des résultats et les attaques qui suivent. Dans un cas observé, un agent est passé de la recherche de secrets à l’exfiltration de données depuis Azure Key Vault en cinq minutes.
Ce qui est annoncé
Microsoft Threat Intelligence décrit des attaques dans lesquelles l’IA agentique sert à repérer des secrets dans des dépôts GitHub publics, puis à les exploiter contre les organisations concernées. Les éléments recherchés comprennent des identifiants applicatifs et des clés API liées à des services d’IA. Des outils comme ARTEX permettent d’enchaîner recherche, analyse des résultats et actions offensives avec moins d’interventions humaines. Dans un cas observé, cinq minutes ont séparé la recherche de secrets sur GitHub de l’exfiltration de données depuis Azure Key Vault.
Les investigations rapportent des accès à des environnements Microsoft Entra ID au moyen d’identifiants applicatifs valides, suivis d’explorations de ressources cloud et de vols de données ou d’autres secrets. Certaines compromissions ont concerné une application multitenant détenue par un fournisseur, avec des accès à plusieurs tenants clients. Microsoft relève aussi des séquences compatibles avec un comportement adaptatif : après l’échec de requêtes cloud, des changements de méthode HTTP ou de version d’API ont permis leur réussite.
Ce que ça change pour les entreprises
Pour les DSI et les équipes IT, ces observations soulignent le risque d’un délai très court entre exposition et exploitation. Supprimer un secret du code ne suffit pas : il reste utilisable tant qu’il n’est pas révoqué ou renouvelé. Microsoft recommande de rechercher les secrets exposés, y compris dans des dépôts publics extérieurs à l’organisation, et de considérer les applications associées comme compromises. L’investigation doit également porter sur les ressources et les données accessibles à ces applications.
La prévention concerne autant les pratiques de développement que les droits des identités applicatives. Le moindre privilège, la protection contre l’envoi de secrets dans le code et le recours aux identités managées font partie des mesures recommandées. Pour la détection, les seuls indicateurs réseau ne suffisent pas toujours, car les attaquants peuvent les modifier. L’analyse des journaux et des enchaînements d’actions reste donc importante pour repérer des accès suspects.
Comment UNEETY peut vous accompagner
Une ESN comme UNEETY peut accompagner le cadrage de la gestion des secrets, l’intégration des contrôles de détection et la sécurisation des identités applicatives. Cet accompagnement peut aussi soutenir l’adoption de pratiques de développement et de réponse aux incidents adaptées aux risques identifiés.
Découvrez notre offre Cyber & GRC ou contactez-nous.
Source : annonce Microsoft Security du 5 novembre 2026.