Criminalii exploatează Microsoft Entra Agent ID pentru a introduce agenți AI malițioși în rețelele corporative

Cum funcționează atacul BluePhishing?

Cercetători în securitate au descoperit un nou vector de atac numit „BluePhishing”. Atacatorii falsifică identitățile legitime ale agenților AI pentru a obține acces neautorizat la sistemele enterprise.

Amenințarea țintește organizațiile care au aprobat agenți AI terți prin platforma de identitate Microsoft.

Atacul abuzează de sistemul de planuri (blueprints) din Microsoft Entra. Un singur plan aprobat poate genera sute de identități de agenți, fiecare cu acces la resursele corporative.

Atacatorii folosesc acest mecanism pentru a crea prezențe persistente și nedetectate în rețea. Agenții par a fi instrumente legitime, ceea ce îi face greu de distins de software-ul aprobat.

Cercetătorii au demonstrat că, odată ce un atacator obține aprobarea unui plan, îl poate replica pe mai multe identități.

Ce ar trebui să facă apărătorii acum?

Fiecare nou agent moșteneste permisiuni, creând o rețea de acces pe care apărătorii o pot rata. Atacul se bazează pe inginerie socială: convingerea angajaților sau admin-ilor să approve un agent care pare inofensiv.

Organizațiile trebuie să strângă controlul asupra consensului pentru agenți terți. Echipele de securitate ar trebui să aplice principiul minimului de permisiuni, asigurând că fiecare agent primește doar permisiunile necesare pentru sarcina sa. Monitorizarea continuă a creării și activității agenților este esențială. Administratorii ar trebui să verifice care agenți au fost aprobați și să confirme legitimitatea lor.

Creșterea agenților AI în mediul enterprise a depășit controalele de securitate. Pe măsură ce mai multe companii adoptă asistente AI, suprafața de atac se extinde.

BluePhishing subliniază necesitatea verificării identității fiecărui agent înainte de a acorda acces.

Ce este BluePhishing?

Cum te ferești de BluePhishing?

BluePhishing este o înșelăciune în care atacatorii falsifică identitățile agenților AI pentru a pătrunde în mediul corporativ. Exploatează planurile din Microsoft Entra Agent ID pentru a crea agenți malițioși care se amestecă cu instrumentele legitime.

Câți agenți poate crea un singur plan?

Un singur plan aprobat poate genera sute de identități de agenți. Fiecare nouă identitate moșteneste acces la resursele corporative, amplificând raza atacului.

Cum pot companiile preveni acest atac?

Limitează consensul pentru agenți terți, aplică controale de minimă permisiune și monitorizează crearea agenților. Auditurile regulate ale agenților aprobați ajută la prinderea identităților neautorizate înainte ca acestea să cauzeze daune.