蓝鱼AI代理蓝图攻击
4 节点1 篇4 来源
安全公司Proofpoint披露了一种名为“蓝鱼”（BluePhishing）的新型攻击手法，该手法利用微软Entra Agent ID中的“代理蓝图”功能，通过社会工程学诱导用户批准恶意AI代理，从而在企业环境中创建多达250个未授权身份以窃取数据。与传统钓鱼不同，此攻击使用真实的微软授权页面，使得受害者难以察觉异常。尽管目前尚未发现实际攻击案例，但这一概念验证揭示了AI代理身份管理中的重大治理漏洞，特别是在默认允许普通用户创建蓝图的背景下，企业面临的风险显著增加。
事情怎么走到这一步
美国网络安全公司Proofpoint发布研究报告，首次披露“BluePhishing”攻击手法，指出其针对Microsoft Entra Agent ID的代理蓝图授权流程进行滥用。
proofpoint.com ↗TechRadar等媒体跟进报道，详细解析攻击链条：攻击者配置恶意蓝图，诱骗受害者点击真实授权链接，获批后自动获得AgentIdentity.CreateAsManager权限，进而批量创建代理身份。
techradar.com ↗Cybersecurity News进一步分析指出，微软消息中心通知MC1506733显示，自2026年11月起，默认情况下普通Entra用户将能够创建代理蓝图，这扩大了攻击面。
cybersecuritynews.com ↗Rogue Security等机构发布补充分析，强调继承权限在运行时才可见的特性导致审计盲区，并建议企业立即检查第三方代理同意边界和日志监控策略。
rogue.security ↗
还没定论的部分
- 微软是否会在未来版本中修改AgentIdentity.CreateAsManager权限的不可撤销特性或增强蓝图继承权限的可见性？