Saldırganlar, GitHub’daki açık sırları agentic AI ile arıyor

Microsoft Threat Intelligence, tehdit aktörlerinin agentic AI tabanlı bir saldırı framework’ü kullanarak herkese açık GitHub depolarında kimlik bilgileri, uygulama kimlik bilgileri ve yapay zekâ servislerine ait API anahtarlarını aradığını bildirdi. Elde edilen sırların, hedef kuruluşlara yönelik sonraki kötü amaçlı faaliyetlerde kullanıldığı gözlemlendi.

Microsoft’a göre ARTEX gibi agentic araçlar yalnızca çok sayıda depoyu daha hızlı taramıyor; bulunan verileri analiz ederek saldırının sonraki adımlarını da yürütebiliyor. En az bir vakada bir AI agent’ın GitHub’da sırları taramaya başlamasından Azure Key Vault’tan veri dışarı aktarmasına kadar geçen sürenin beş dakika olduğu gözlemlendi. Şirket ayrıca geçerli uygulama kimlik bilgilerinin bulut kaynaklarını keşfetmek, Azure Key Vault ve Storage Account’lardan veri çıkarmak ve Azure AI servislerini kötüye kullanmak için kullanıldığını aktardı.

Microsoft, 28 Ekim 2026’dan itibaren bazı etkilenen müşterilerde birden fazla uygulama kimliğiyle başarılı service principal oturum açma işlemleri gözlemlediğini belirtti. Bazı olaylarda, çok kiracılı bir uygulamaya ait vendor kaynaklı kimlik bilgilerinin ele geçirilerek birden fazla downstream tenant’a erişimde kullanıldığı ifade edildi. GitHub depolarına sır eklenmesi, uzun süre geçerli kalabilen kimlik bilgilerinin saldırganlar tarafından hızla bulunup kullanılmasına yol açabildiğinden, kaynak kodundaki açık sırların tespiti ve döndürülmesi geliştirici, DevOps ve bulut güvenliği süreçleri açısından kritik hale geliyor.

-
Kaynak: https://www.microsoft.com/en-us/security/blog/2026/11/05/threat-actors-use-agentic-ai-tooling-to-find-and-abuse-exposed-secrets/

Bu içerik GPT-5.6-LUNA modeli ile hazırlandı.