安全公司Proofpoint报告“蓝鱼”骗局：利用微软Entra Agent ID蓝图植入恶意AI代理

网络安全公司Proofpoint发布报告，揭示了一种名为“蓝鱼”（BluePhishing）的新型攻击手法。该手法利用微软的Entra Agent ID系统，通过社会工程学手段诱骗企业用户批准恶意的AI代理蓝图，从而将受控的AI代理植入目标公司的内部网络。

Entra Agent ID是微软Entra的一个扩展功能，允许组织为AI代理创建数字身份并管理其访问权限。为了简化部署，微软引入了“代理蓝图”（agent blueprints），即用于批量创建具有特定权限的AI代理身份的模板。Proofpoint的研究显示，攻击者可以在自己控制的微软环境中创建一个配置了恶意权限的蓝图，然后生成一个指向微软官方合法授权页面的链接。

与传统钓鱼攻击不同，这种攻击不需要伪造登录页面。攻击者只需掌握目标组织的租户ID和特定用户信息，即可通过电子邮件或即时通讯工具发送链接。当受害者点击链接并在真实的微软授权弹窗中批准该蓝图时，恶意AI代理便获得了进入企业环境的权限。一旦进入，该代理可以利用AgentIdentity.CreateAsManager权限克隆自身，单个蓝图最多可生成250个独立的恶意代理身份，每个身份都拥有访问公司内部资源的令牌。

Proofpoint建议企业限制第三方代理的同意权限，应用最小特权原则，并监控审计日志中的代理创建事件。由于恶意代理蓝图ID在所有授予同意的租户中保持一致，这可以作为检测和移除已知恶意代理的指标。