BluePhishing เทคนิคใหม่ที่ใช้ประโยชน์จากตัวแทน AI เพื่อหลีกเลี่ยงความไว้วางใจใน Microsoft Entra

Proofpoint ได้นำเสนอ BluePhishing เป็นการค้นคว้าทดลองและระบุว่าไม่มีการระบุการดำเนินการที่เป็นอันตรายในขณะนั้น การศึกษานี้จึงจัดทำขึ้นเพื่อเอกสารเส้นทางการละเมิดและความหมายด้านการป้องกัน.

การทำงานของ BluePhishing สอดคล้องกับการหลอกลวงประเภท consent phishing ซึ่งใช้วิศวกรรมสังคมเพื่อกระตุ้นให้บุคคลอนุมัติการเข้าถึงทรัพยากร.

กลไกนี้อยู่ในกลุ่ม Microsoft Entra Agent Identity โดยมีโมเดลเรียกว่า blueprint ซึ่งกำหนดการตั้งค่าและข้อมูลประจำตัวของตัวแทน การอนุญาต AgentIdentity.CreateAsManager ช่วยให้สามารถสร้างเอกลักษณ์ที่เชื่อมโยงกับโมเดลได้.

การวิจัยได้ระบุว่าจำนวนเอกลักษณ์ที่สามารถสร้างได้จาก blueprint หนึ่งนั้นจำกัดที่ 250 เอกลักษณ์ ซึ่งสำคัญต่อการจัดการเหตุการณ์เพราะการอนุมัติครั้งเดียวอาจสร้างวัตถุหลายชิ้นให้ตรวจสอบ.