Le 5 novembre 2026, Microsoft Threat Intelligence a rapporté qu’au moins un agent IA était passé en cinq minutes de la recherche de secrets exposés sur GitHub à l’exfiltration de données d’Azure Key Vault. Microsoft dit avoir observé ces recherches sur GitHub depuis août 2026. Son compte rendu décrit aussi des connexions de principaux de service et des mesures de réponse ciblées.
La réponse doit couvrir le secret compromis et les accès déjà ouverts, car les jetons émis peuvent rester valides jusqu’à leur expiration.
Un cas de cinq minutes dans une activité plus large
Microsoft rapporte des recherches en grand volume sur des dépôts publics GitHub à partir d’août 2026. Certaines requêtes associaient le nom d’une organisation à des termes liés aux secrets et à des mots-clés de services cloud ou d’intelligence artificielle. Microsoft cite ARTEX comme exemple d’outil agentique capable de parcourir des dépôts, d’analyser les résultats et d’enchaîner des actions avec moins d’intervention humaine.
Les cinq minutes désignent un cas observé par Microsoft, entre la recherche de secrets sur GitHub et l’exfiltration de données d’Azure Key Vault. Ce délai ne décrit pas toutes les attaques menées avec des agents IA. Le mécanisme rapporté repose sur des identifiants d’application exposés ou volés, utilisés pour accéder aux ressources autorisées par les droits de ces applications. Il s’agit d’un abus d’identifiants, et non d’une vulnérabilité logicielle de Key Vault décrite dans le compte rendu. La documentation Microsoft sur Azure Key Vault précise que l’accès au service passe par l’authentification et l’autorisation.
Le blocage recommandé vise une adresse précise
Dans une activité de principaux de service rapportée séparément, Microsoft a observé des connexions réussies depuis 199.19.77[.]84 dès le 28 octobre 2026, concernant plusieurs identifiants d’application chez certains clients touchés. Pour cet indicateur, Microsoft recommande de bloquer 199.19.77[.]84/32, c’est-à-dire cette adresse IP précise, plutôt que l’ensemble de son ASN, le réseau qui regroupe des adresses IP.
La mesure s’inscrit dans une stratégie Conditional Access destinée aux identités de charge de travail. Elle exige Workload ID Premium et ne s’applique qu’aux applications à locataire unique enregistrées dans le locataire du client. Microsoft a aussi observé des connexions depuis 199.19.77[.]18, qu’il décrit comme un nœud de sortie Tor pouvant être lié à une activité malveillante sans rapport.
La réponse concerne aussi les sessions et les jetons
Microsoft recommande de retirer les secrets, certificats et identifiants fédérés compromis, de révoquer les sessions Entra concernées ainsi que les jetons d’accès personnels (PAT) Azure DevOps et les clés SSH touchés, puis de renouveler les identifiants auxquels l’application compromise pouvait accéder dans des coffres ou des documents. L’entreprise conseille également d’examiner les journaux d’audit d’Entra, d’Azure, de Key Vault, de Storage, d’Azure DevOps et de Microsoft 365.
La suppression ou la rotation d’un identifiant ne met pas immédiatement fin à tous les accès déjà accordés : Microsoft précise que les jetons déjà émis restent valides jusqu’à leur expiration. Pour réduire le risque de nouvelles expositions, l’entreprise recommande aussi d’utiliser des identités managées lorsque c’est possible, de limiter les permissions des identités de charge de travail et de scanner les dépôts à la recherche de secrets.
