Microsoft informó el 5 de noviembre de 2026 que una IA automatizó una cadena de ataque que empezó con la detección de secretos en GitHub y culminó con el acceso no autorizado a un Azure Key Vault. El proceso completo tomó apenas cinco minutos, según el informe de Microsoft Threat Intelligence y Microsoft Security Research.

Cómo se ejecutó el ataque

Los investigadores describieron el uso de una herramienta llamada ARTEX, capaz de escanear repositorios en busca de credenciales y claves publicadas accidentalmente. Una vez obtenidos, la IA empleó esas credenciales para autenticarse como una aplicación y acceder a recursos protegidos en la nube.

"La IA puede buscar, analizar y ejecutar acciones con mínima intervención humana", señaló el equipo de Threat Intelligence de Microsoft.

El caso documentado no representa un promedio, sino una muestra puntual que muestra la velocidad potencial de estos ataques.

Riesgos vinculados a credenciales de aplicaciones

A diferencia de contraseñas de usuarios, las credenciales de aplicaciones permiten que un programa se identifique ante otro servicio. Si se incluyen en código o scripts, pueden quedar expuestas y ser reutilizadas por atacantes para mezclarse con actividades legítimas.

Microsoft Entra advierte que quien obtenga estos secretos puede operar con privilegios reales, dependiendo de los permisos asignados a la aplicación comprometida.

Medidas recomendadas

La compañía sugiere migrar a identidades administradas siempre que sea posible, ya que estas autenticaciones no requieren almacenar claves en el código. Para entornos que aún dependen de secretos, recomienda renovarlos frecuentemente, aplicar políticas de expiración corta y restringir los permisos al mínimo necesario.

Limitaciones de la detección en GitHub

GitHub cuenta con un escáner automático que revisa todo el historial de los repositorios, incluyendo ramas y comentarios, y genera alertas cuando detecta secretos. Sin embargo, eliminar el archivo no basta; la medida crítica es revocar inmediatamente el acceso asociado.

El escáner es gratuito para repositorios públicos, mientras que en entornos privados depende del plan contratado.

Principio de mínimo privilegio

Microsoft enfatiza que las aplicaciones deben recibir solo los permisos estrictamente requeridos para su función, evitando accesos generales que amplíen el daño potencial.

Con estos hallazgos, la industria alerta sobre la necesidad de reforzar la gestión de secretos y limitar los privilegios en la nube para contrarrestar la rapidez de los ataques impulsados por IA.