---
title: تقنية البلو فيشينغ تستغل هويات وكلاء الذكاء الاصطناعي لتجاوز الثقة في مايكروسوفت إنتر
url: https://www.elseif.net/ar/tkny-alblo-fyshyngh-tstghl-hoyat-oklaaa-althkaaa-alastnaaay-ltgaoz-althk-fy-maykrosoft-antr
published: 2026-11-14T11:13:36+00:00
language: ar
section: الوكلاء
source: https://www.cybersecurity360.it/nuove-minacce/bluephishing-il-nuovo-attacco-che-sfrutta-gli-agenti-ai-per-aggirare-la-fiducia-in-microsoft-entra/
organizations: Proofpoint, Microsoft, Microsoft Entra
publisher: elseif
---

# تقنية البلو فيشينغ تستغل هويات وكلاء الذكاء الاصطناعي لتجاوز الثقة في مايكروسوفت إنتر

كشفت شركة بروفت بوينت عن تقنية هجومية جديدة تسمى البلو فيشينغ، تستغل هويات وكلاء الذكاء الاصطناعي داخل منصة مايكروسوفت إنتر لتجاوز آليات الثقة المؤسسية. تعتمد هذه التقنية على الحصول على موافقة واحدة من المستخدم، مما يفتح المجال أمام المهاجمين لإنشاء مئات الهويات الخبيثة التي تتحكم فيها جهات غير مصرح لها، مما يعرض البنية التحتية الرقمية للمؤسسات لخطر اختراق هويات الوكلاء الآليين.

تعمل تقنية البلو فيشينغ من خلال استغلال نموذج الموافقة في بروتوكول أو إس أو إتش، حيث يوجه المهاجم الضحية إلى منح صلاحية لوكيل ذكاء اصطناعي يبدو شرعياً. بمجرد منح الموافقة، يتم إنشاء هوية رئيسية للنموذج داخل بيئة المؤسسة، مما يمنح المهاجم صلاحية إنشاء هويات وكلاء إضافية. يوضح الباحثون أن هذه العملية تحول الثقة الممنوحة لأداة إنتاجية زائفة إلى مورد تشغيلي للهجوم، مما يسمح بتأسيس وجود دائم داخل النظام دون الحاجة إلى سرقة كلمات المرور التقليدية.

أكدت شركة بروفت بوينت أن اكتشاف البلو فيشينغ يظل في مرحلة البحث والتجربة العملية، ولم يتم رصد أي أنشطة خبيثة فعلية تستهدف الشركات في الوقت الحالي. يهدف التقرير إلى توثيق مسار الاستغلال المحتمل وآثاره الدفاعية، مع التأكيد على ضرورة التمييز بين سطح الهجوم الناشئ والظواهر المعروفة التي يتم استغلالها بالفعل. هذا التمييز ضروري لفهم أن اعتماد تقنيات الذكاء الاصطناعي ونضج ضوابط الأمان يسيران بالتوازي، مما يخلق فجوات مؤقتة في الحماية.

تندرج تقنية البلو فيشينغ ضمن عائلة التصيد للحصول على الموافقة، التي تعتمد على الهندسة الاجتماعية لإقناع المستخدم بمنح تطبيق ما صلاحية الوصول إلى الموارد. في هذا السيناريو، قد تظهر صفحة شرعية تطلب موافقة لتطبيق يتحكم فيه مهاجم، مما يجعل التحقق من النطاق وحده غير كافٍ. يجب على الدفاع أن يفهم بدقة الجهة التي تتلقى الثقة، ونطاق العمليات المسموح بها، ومدى الامتداد الذي تمنحه الموافقة، لأن الصفحة نفسها قد تكون مشروعة بينما التطبيق الخلفي خبيث.

تعتمد آلية الهجوم على إطار هوية وكيل مايكروسوفت إنتر، حيث يقوم المهاجم بإعداد نموذج في بيئته الخاصة، ثم يحث الضحية على الموافقة عليه. يؤدي ذلك إلى إنشاء كيان رئيسي للنموذج في بيئة الهدف، يحصل تلقائياً على صلاحية إنشاء هويات الوكلاء. يصف الباحثون هذه الصلاحية بأنها غير قابلة للسحب فيما يتعلق بالكيان الرئيسي، مما يسمح بإنشاء ما يصل إلى مائتي وخمسين هوية وكيل مرتبطة بالنموذج الواحد، وهو عدد كبير يتطلب إدارة دقيقة للحوادث.

يختلف تأثير الهجوم حسب نوع الصلاحيات الممنوحة، حيث تميز البحث بين الموافقة الإدارية وموافقة المستخدم. تتطلب الصلاحيات التطبيقية موافقة إدارية، بينما تعمل الصلاحيات المفوضة في سياق المستخدم وتخضع لقيود إضافية. كما يمكن للسياسات منع الموافقة المباشرة وفرض خطوات مراجعة. تواجه الدفاعات صعوبة في تتبع الصلاحيات الموروثة الصامتة، خاصة تلك الممنوحة عبر موافقة المستخدم، مما يتطلب من مدققي الحسابات تقييم العلاقات بين النموذج والصلاحيات والوكلاء المشتقة، بدلاً من معالجة كل هوية ككيان مستقل.

تضيف طبيعة الوكلاء الآليين تعقيداً إضافياً، حيث أن استقلاليتهم التشغيلية قد تجعل نشاطهم يبدو متوافقاً مع توقعات المؤسسة. في البيئات التي تستخدم العديد من الوكلاء، يصبح تمييز الهوية الخبيثة صعباً دون معلومات دقيقة عن مصدرها ومسؤولها والغرض المصرح به. تحذر بروفت بوينت من أن تسمية الذكاء الاصطناعي قد تسرع الموافقات عندما يتقدم حماس التجربة على فهم الامتيازات الممنوحة، وتقترح تعزيز حوكمة الموافقة وتطبيق مبدأ أقل امتياز ممكن.