Proofpoint披露BluePhishing借Entra Agent ID劫持账户

Proofpoint披露一种名为BluePhishing的攻击技术：攻击者诱导用户批准伪造的AI Agent，即可在Microsoft 365租户内创建Agent身份并执行Graph请求，全程无需窃取密码。Proofpoint称这是基于研究的验证性概念，尚未见其在真实攻击中使用，并在公布细节前已告知微软。 该技术依赖的权限变化是：微软Microsoft 365消息中心通知MC1506733称，从2026年11月起，普通Entra用户将默认可以创建Agent蓝图。微软目前已阻止Agent使用User.ReadWrite.All等高风险Graph权限。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。