Ny attackmetod utnyttjar AI-agenter för att kringgå säkerheten i Microsoft Entra
14 november 2026 · 2 min läsning
Företaget Proofpoint har upptäckt en ny teknik kallad BluePhishing som gör det möjligt för angripare att introducera kontrollerade identiteter i en organisations miljö genom att utnyttja OAuth-samtycke i Microsoft Entra.
Metoden bygger på social manipulation för att lura en användare att godkänna en AI-agentmodell som kontrolleras av en angripare. Detta kan ske när en person testar en ny arbetsassistent och godkänner nödvändiga behörigheter via en skärm från Microsoft. När samtycket ges skapas en så kallad blueprint principal i organisationens miljö, vilket automatiskt ger behörigheten AgentIdentity.CreateAsManager.
Denna specifika behörighet tillåter skapandet av agentidentiteter kopplade till modellen. En enda godkännandeprocess kan resultera i skapandet av upp till 250 identiteter associerade med en blueprint. Dessa identiteter kan sedan generera tokens som används för att operera på tillgängliga resurser, beroende på vilka behörigheter som erhållits.
Proofpoint betonar att BluePhishing är en forskning av typen konceptbevis och att man inte har identifierat några pågående illasinnade aktiviteter vid publiceringen. Det rör sig alltså om en dokumenterad väg för missbruk snarare än en bekräftad kampanj mot företag.
Säkerhetsrisken kompliceras av att det är svårt att få full synlighet över ärvda behörigheter i administrationsverktyg och API:er. Detta gör det svårare att rekonstruera de faktiska förmågorna hos identiteterna. Eftersom AI-agenter är designade för att arbeta autonomt kan deras aktivitet framstå som normal för organisationen, vilket gör det svårt att skilja legitima agenter från sådana som införts via bedrägligt samtycke.
För att motverka risken föreslår Proofpoint åtgärder inom styrning av samtycke. Detta inkluderar att begränsa godkännandet av externa blueprints, fastställa vilka behörigheter användare får bevilja samt att tillämpa principen om minsta möjliga behörighet.