#agentic attack

Microsoft、Storm-3168 が Azure リソースを 7 分で破壊するエージェント攻撃を報告

Microsoft Security は 9 月 25 日、JADEPUFFER 系脅威アクター Storm-3168 が 6 月に流出済み service principal を悪用し、AI エージェント経由で Azure Storage ら 100 件超のリソースを約 7 分で破壊した攻撃を公表しました。初期侵入は GitHub の Issue に一時貼られた資格情報。バックアップ用の Site Recovery lock まで解除されており、リソースロックが唯一の生存要因でした。