Arctic Wolf repère AntiFox, le pentest IA chinois exploité pour piller les secrets AWS en 30 minutes

Arctic Wolf Labs documente des campagnes qui hébergent AntiFox — un fork multi-agent planner/worker d'ARTEX, en chinois — sur Alibaba Cloud pour attaquer des cibles cloud. Dans une intrusion AWS, l'agent déploie des web shells IIS, bascule entre identités IAM et émet des centaines d'appels d'API en environ 30 minutes avant d'extraire des production secrets via GetSecretValue. Les chercheurs recommandent de révoquer sessions et clés AWS exposées via les fichiers de configuration applicatifs.