案例 storm-3168-agentic-azure-attacksAI 辅助恶意软件全球
Storm-3168 利用失陷服务主体对 Azure 发起智能体化攻击
微软（Microsoft）将利用失陷服务主体（service principal）、由智能体驱动的 Azure 侦察、资源删除和凭据访问活动归因于与 JADEPUFFER 有关联的 Storm-3168。
高利用 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2026年10月15日
- 地点
- 全球
- 目标
- Azure 云租户
- 严重程度
- 高
- 发起者
- Storm-3168（与 JADEPUFFER 有关联）
- 行为者类型
- 未知
- 行业
- 未知
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
微软（Microsoft）将利用失陷服务主体（service principal）、由智能体驱动的 Azure 侦察、资源删除和凭据访问活动归因于与 JADEPUFFER 有关联的 Storm-3168。
影响: Azure 侦察、资源删除和凭据访问；受害者数量未予说明。
谁发起了攻击
行为者: Storm-3168（与 JADEPUFFER 有关联）
归因: Microsoft 将该活动认定为 Storm-3168 所为，并将其与 JADEPUFFER 相关联。
动机: 不明
如何发生
攻击途径: 利用失陷的 Azure 服务主体驱动智能体化的侦察和操作。
根本原因: 服务主体凭据失陷；获取方式未予说明。
时间线
- Microsoft Security Blog 报道
应对
Microsoft 发布了防御指南。
当前状态: 进行中
来源（在新标签页打开）
- Microsoft Security Blog microsoft.com
引用此案例
Storm-3168 利用失陷服务主体对 Azure 发起智能体化攻击. AI Threat Watch, 案例 storm-3168-agentic-azure-attacks, 2026年10月15日. https://aithreat.io/zh/cases/storm-3168-agentic-azure-attacks/
永久链接: https://aithreat.io/zh/cases/storm-3168-agentic-azure-attacks/