“Key-Eater”攻击者借AI智能体盗用Entra ID凭证

Todyl调查称，攻击者自2026年11月1日前后起，针对约18家组织的45个Entra ID应用注册发起攻击，至少33次认证成功，并借MSP多租户应用触达至少27家组织。其以应用身份登录，绕过用户MFA与条件访问，再用新凭证访问其他应用；整个过程疑似由代理型AI工具自动化完成。🔗 原文链接：https://www.todyl.com/blog/stolen-app-credentials-real-access-an-actor-is-signing-into-entra-id-and-azure-devops-as-your-workloads