Támadók agent-alapú eszközzel keresnek kitett titkokat nyilvános GitHub-repókban

2026. nov. 6. · 14. lapszám · 2 forrás, 2 cikk

A Microsoft Threat Intelligence megfigyelése szerint fenyegetők agentic AI támadókeretrendszerrel kutatnak nyilvános GitHub-repókban kitett titkok után, és élnek is velük vissza. A jelentés 2026. november 6-án jelent meg.

Kit érint és hogyan

senior fejlesztő

Ha kulcs került nyilvános repóba, azonnal tekintsd kompromittáltnak, és ne csak a commitot töröld.

Narratíva: A kódolóagent az új támadási felület

Források

• Threat actors use agentic AI tooling to find and abuse exposed secretsmicrosoft.com · 2026. nov. 6.
• ARTEX: AI Agents Find and Abuse Exposed GitHub Secretsblog.gitguardian.com · 2026. nov. 6.

Gépi összefoglaló a forráscikkek címe és kivonata alapján. A tények forrása a hivatkozott cikk.