На днях Microsoft опубликовала отчёт о кампании Storm-3168, известной как Jadepuffer. Это не просто очередной взлом - это первый задокументированный случай, когда автономный ИИ-агент самостоятельно атаковал облачную инфраструктуру, без участия человека между отдельными шагами.
История началась летом, когда компания Sysdig заметила подозрительную активность.
Если у вас Azure в production и слабый мониторинг сервис-принципалов - время срочно начать с этого
Первоисточник
#облачнаябезопасность #Azure #ИИ #киберугроза #инциденты
Автор: BELYAEV_SECURITY