Cloud-Angriffe verändern sich. Microsoft Security Research beschrieb im September 2026 Aktivitäten, bei denen kompromittierte Service Principals und agentisch unterstützte Abläufe für Azure-Reconnaissance, Credential Collection und destruktive Aktionen genutzt wurden.
Was ist ein Service Principal?
Ein Service Principal ist eine nichtmenschliche Identität, die Anwendungen, Automatisierungen oder Dienste in Microsoft Entra ID verwenden können. Genau wie Benutzerkonten besitzt sie Berechtigungen und kann auf Cloud-Ressourcen zugreifen.
Warum kompromittierte Maschinenidentitäten gefährlich sind
Service Principals werden häufig für Automatisierung eingesetzt und erhalten deshalb weitreichende Rechte. Werden Secrets, Zertifikate oder Tokens gestohlen, kann ein Angreifer unter Umständen direkt auf Ressourcen zugreifen, ohne ein normales Benutzerkonto zu benötigen.
Agentische Automatisierung erhöht die Geschwindigkeit
KI-gestützte beziehungsweise agentische Werkzeuge können Recherche, Enumeration und Folgeaktionen schneller miteinander verbinden. Dadurch steigt nicht zwangsläufig die technische Neuartigkeit eines Angriffs, aber dessen Geschwindigkeit und Skalierbarkeit.
Least Privilege für Service Principals
Maschinenidentitäten sollten nur die Rechte erhalten, die sie tatsächlich benötigen. Alte oder nicht mehr verwendete Service Principals gehören deaktiviert. Secrets sollten regelmäßig rotiert und möglichst durch sicherere, kurzlebige oder verwaltete Identitätsmodelle ersetzt werden.
Cloud-Logs und Resource Changes überwachen
Ungewöhnliche Resource-Deletion, neue Rollen, Credential-Zugriffe oder massenhafte API-Aktivitäten sollten Alarme auslösen. Gerade bei nichtmenschlichen Identitäten ist eine gute Baseline wichtig, weil ihr Verhalten häufig vorhersehbarer ist als das eines Benutzers.
Identitäten sind Tier-0-Ressourcen
Cloud-Sicherheit beginnt heute nicht nur bei Firewalls. Benutzer, Service Principals, Managed Identities und Tokens bestimmen, was ein Angreifer erreichen kann. Deshalb gehören Identitätsinventar und Berechtigungsreview zu den wichtigsten Cloud-Sicherheitsaufgaben.
Passende Themen: Cloud & Zusammenarbeit und Cybersecurity.
Fazit
Agentic Cloud Attacks zeigen, dass nichtmenschliche Identitäten genauso sorgfältig geschützt werden müssen wie Benutzerkonten. Least Privilege, Credential-Hygiene und Cloud-Monitoring sind entscheidend, bevor Automatisierung und AI Agents breiter eingesetzt werden.
Autor: Salman Dolatpanah Gortlar
Quelle: Microsoft Security Research – Storm-3168, September 2026.