Microsoft documentó ataques en los que herramientas de IA agéntica localizaron credenciales públicas y avanzaron hasta extraer datos sensibles de servicios cloud en pocos minutos.
Microsoft documentó una nueva escala de riesgo en ciberseguridad: herramientas de inteligencia artificial agéntica capaces de localizar credenciales expuestas y avanzar desde la búsqueda inicial hasta la extracción de datos sensibles en apenas cinco minutos.
De una clave pública al acceso cloud
La investigación de Microsoft Threat Intelligence describe el uso de un framework ofensivo agéntico para realizar consultas masivas en GitHub y detectar secretos asociados con organizaciones, servicios cloud y proveedores de inteligencia artificial.
Cuando las credenciales encontradas seguían activas, los atacantes pudieron utilizarlas para acceder a entornos de Microsoft Entra ID, Azure y Microsoft 365. La actividad observada incluyó búsquedas de claves de almacenamiento, cadenas de conexión, configuraciones de aplicaciones y credenciales de publicación.
Agentes que adaptan sus acciones
Un aspecto especialmente relevante fue la capacidad del sistema para ajustar sus solicitudes después de recibir errores. La automatización no se limitó a repetir intentos: modificó métodos y versiones de API hasta obtener respuestas válidas, reduciendo el tiempo disponible para detectar y contener el incidente.
El caso refuerza una regla operativa: cualquier secreto publicado por error debe considerarse comprometido. Las organizaciones necesitan rotar credenciales, aplicar privilegios mínimos, revisar identidades de aplicaciones y vigilar accesos anómalos de forma continua.
La velocidad de los agentes de IA convierte una exposición accidental en un incidente potencialmente inmediato. Para empresas y equipos tecnológicos, la prevención debe integrar desarrollo seguro, gobierno de identidades y respuesta automatizada antes de que una clave llegue a un repositorio público.
