Azure ransomware attack: Storm-3168, an AI-orchestrated threat actor also known as JADEPUFFER, used two compromised service ...

Microsoftが2026年9月25日に公開したStorm-3168の調査結果は、クラウドインシデントを見るうえでかなり重要な事例です。 理由は「AIを使ったランサムウェアが現れた」からではありません。 今回、攻撃者が使った中心的なIdentityは社員アカウントではなく、Service Principal――アプリケーションがAzureへアクセスするためのWorkload Identityでし ...