概念JADEPUFFER
Storm-3168
微软记录的首个'代理式'（agentic）勒索软件攻击行动，利用被攻陷的Azure服务主体凭据，通过具备自主决策能力的自动化组件实施快速云资源破坏
时间轴 (近 90 天)
10月2日
微软披露的 Storm-3168 事件中，攻击者仅用约七分钟就通过两个被攻陷的 Azure 服务主体完成了整个租户的资源映射，并删除了存储账户、Key Vault 及多个应用资源
待验证50%
10月2日
在 Storm-3168 事件中攻击者先进行租户映射（枚举资源、权限、资产关系），再实施有针对性的删除操作
待验证50%
10月2日
针对七分钟级别的攻击，被动的日志回溯几乎毫无意义，应对管理平面操作建立行为基线与实时告警甚至自动阻断
待验证50%