Microsoft опубликовала разбор атаки на облако Azure, которую провёл не человек, а ИИ-агент. Группировку, известную как JadePuffer (в Microsoft её обозначают Storm-3168), впервые описали исследователи Sysdig 1 июля 2026 года как первую вымогательскую операцию, полностью управляемую большой языковой моделью: без оператора за клавиатурой и без заранее написанного сценария.

Как прошла атака

  • Вход. Ключи доступа к облаку (учётные данные сервисных приложений) оказались опубликованы на GitHub. Их пытались удалить, но они остались в истории правок — и агент их нашёл.
  • Разведка — 15,5 часа. Агент спокойно изучал инфраструктуру жертвы и выполнил больше 300 операций чтения, составив карту ресурсов.
  • Разрушение — 7 минут. Используя пять токенов доступа одновременно, агент параллельно удалил больше 100 хранилищ, хранилище ключей Key Vault, веб-приложения и пытался удалить базы данных и резервные копии.
  • Добыча. После удаления агент выполнил ещё больше 30 запросов на получение ключей от уцелевших хранилищ.

Вся активная фаза заняла около 35 минут и больше 150 операций. Для человека такая скорость недостижима, а для ИИ-агента это обычный темп работы.

Что спасло часть данных

Уцелели только те хранилища, на которые заранее были поставлены «замки» ресурсов и защита от удаления. Эти механизмы работают независимо от прав доступа: даже с украденным ключом администратора удалить защищённый ресурс сразу нельзя. Всё, что не было защищено до атаки, пропало.

Уроки для всех

  • Никогда не храните пароли, токены и ключи в коде и в репозиториях — даже приватных.
  • Если ключ попал в открытый доступ, его нужно сразу сменить. Удаление файла или правка коммита не помогает: история хранится.
  • Включайте защиту от удаления для всего важного — в облаке это «замки» и мягкое удаление, дома — резервная копия на отдельном носителе.
  • Выдавайте приложениям и сотрудникам минимально необходимые права.

Этот случай — тревожный пример того, как те же ИИ-агенты, которые помогают нам с работой (мы рассказывали о них в статье «ИИ-агенты: что это такое»), оказываются в руках злоумышленников. Защита теперь должна срабатывать за секунды, а не за часы.

Источники: Dark Reading, Tech Times, WorkOS.