Dans une publication du 5 novembre 2026, Microsoft Threat Intelligence décrit des acteurs malveillants qui s’appuient sur des outils d’IA agentique pour rechercher des secrets exposés dans des dépôts GitHub. Les identifiants découverts peuvent ensuite servir à accéder à des applications et à des ressources Cloud.
De la recherche de secrets à la compromission Cloud
L’automatisation accélère une étape déjà connue : la recherche de clés API, de secrets OAuth et d’autres identifiants publiés par erreur dans le code. Microsoft rapporte un cas où un agent est passé de la recherche de secrets à l’exfiltration de données depuis Azure Key Vault en quelques minutes. Le risque ne se limite donc plus au dépôt public : il peut s’étendre aux identités applicatives et aux services auxquels elles donnent accès.
Les mesures prioritaires
Les organisations doivent rechercher les secrets dans leurs dépôts, révoquer et renouveler immédiatement tout identifiant exposé, limiter les privilèges des identités applicatives et privilégier les identités managées lorsque cela est possible. La suppression d’un secret dans le code ne suffit pas : tant qu’il n’est pas révoqué ou renouvelé, il peut rester exploitable.
À retenir
Un secret exposé doit être considéré comme compromis jusqu’à sa révocation ou sa rotation. La vitesse des agents IA rend la détection et la réaction encore plus urgentes.
