BluePhishing
A Proofpoint kutatói BluePhishing néven új támadási módszert mutattak be, amely a Microsoft Entra Agent ID rendszerében működő mesterségesintelligencia-agentek jogosultságkezelését használja ki. A kutatás szerint a támadók egyetlen megtévesztő engedélykéréssel tartós hozzáférést szerezhetnek vállalati Microsoft 365-környezetekhez, akár felhasználói jelszavak megszerzése nélkül.
A módszer a korábbról ismert OAuth-hozzájárulásos adathalászat továbbfejlesztése. A támadó egy saját környezetében létrehozott, rosszindulatú AI-ügynöksablon (agent blueprint) engedélyezésére veszi rá az áldozatot. A jóváhagyás után a sablon megjelenik a célzott szervezet Microsoft Entra-környezetében, és lehetővé válhat új AI-agent azonosságok létrehozása a támadó által előkészített jogosultságokkal.
A Proofpoint vizsgálata szerint egyetlen sablonból akár 250 különálló AI-agent azonosság hozható létre. Ezek a jóváhagyott hozzáférések keretein belül Microsoft Graph-műveleteket végezhetnek, például felhasználói és csoportinformációkat kérdezhetnek le. A rendszergazdai jóváhagyással megszerzett alkalmazásjogosultságok különösen veszélyesek, mivel akár a teljes vállalati környezetre kiterjedhetnek.
A felderítést nehezíti, hogy az AI-agent önálló működése legitim tevékenységnek tűnhet, miközben egyes örökölt jogosultságaik nem láthatók közvetlenül az Entra felügyeleti felületén. A Microsoft 2026 novemberétől alapértelmezés szerint szélesebb felhasználói kör számára teszi lehetővé ügynöksablonok létrehozását, ami növelheti a kockázatot.
A Proofpoint hangsúlyozza, hogy a BluePhishing egyelőre laboratóriumi körülmények között igazolt támadási lehetőség, valós támadásokban történő alkalmazását nem észlelték. A kutatók a publikáció előtt értesítették a Microsoftot.
