---
title: BluePhishing เทคนิคใหม่ที่ใช้ประโยชน์จากตัวแทน AI เพื่อหลีกเลี่ยงความไว้วางใจใน Microsoft Entra
url: https://www.elseif.net/th/bluephishing-ai-microsoft-entra
published: 2026-11-14T08:32:15+00:00
language: th
section: เอเจนต์
source: https://www.cybersecurity360.it/nuove-minacce/bluephishing-il-nuovo-attacco-che-sfrutta-gli-agenti-ai-per-aggirare-la-fiducia-in-microsoft-entra/
organizations: Proofpoint, Microsoft, Entra
publisher: elseif
---

# BluePhishing เทคนิคใหม่ที่ใช้ประโยชน์จากตัวแทน AI เพื่อหลีกเลี่ยงความไว้วางใจใน Microsoft Entra

การอนุญาตเพียงครั้งเดียวสามารถเปิดทางสู่การสร้างเอกลักษณ์ของตัวแทน AI หลายร้อยตัวใน Microsoft Entra เทคนิค BluePhishing ที่ค้นพบโดย Proofpoint ใช้ประโยชน์จากความยินยอม OAuth เพื่อแนะนำเอกลักษณ์ที่ถูกควบคุมโดยผู้โจมตี.

หลักการหลอกลวงคือการขอความยินยอมในการสร้างโมเดลตัวแทนที่ถูกควบคุมโดยผู้โจมตี ทำให้เกิดเงื่อนไขในการแนะนำเอกลักษณ์ใหม่ในสภาพแวดล้อมขององค์กร.

Proofpoint ได้นำเสนอ BluePhishing เป็นการค้นคว้าทดลองและระบุว่าไม่มีการระบุการดำเนินการที่เป็นอันตรายในขณะนั้น การศึกษานี้จึงจัดทำขึ้นเพื่อเอกสารเส้นทางการละเมิดและความหมายด้านการป้องกัน.

การทำงานของ BluePhishing สอดคล้องกับการหลอกลวงประเภท consent phishing ซึ่งใช้วิศวกรรมสังคมเพื่อกระตุ้นให้บุคคลอนุมัติการเข้าถึงทรัพยากร.

กลไกนี้อยู่ในกลุ่ม Microsoft Entra Agent Identity โดยมีโมเดลเรียกว่า blueprint ซึ่งกำหนดการตั้งค่าและข้อมูลประจำตัวของตัวแทน การอนุญาต AgentIdentity.CreateAsManager ช่วยให้สามารถสร้างเอกลักษณ์ที่เชื่อมโยงกับโมเดลได้.

การวิจัยได้ระบุว่าจำนวนเอกลักษณ์ที่สามารถสร้างได้จาก blueprint หนึ่งนั้นจำกัดที่ 250 เอกลักษณ์ ซึ่งสำคัญต่อการจัดการเหตุการณ์เพราะการอนุมัติครั้งเดียวอาจสร้างวัตถุหลายชิ้นให้ตรวจสอบ.