I ricercatori di Proofpoint hanno individuato BluePhishing, una tecnica che sfrutta il consenso OAuth e il framework Microsoft Entra Agent ID per ottenere l’accesso iniziale ai tenant delle organizzazioni. Si tratta di un’evoluzione del tradizionale phishing basato sul consenso alle applicazioni, che estende le possibilità di attacco alle identità degli agenti di intelligenza artificiale.
L’attacco si basa sull’ingegneria sociale per indurre gli utenti ad autorizzare un agent blueprint malevolo, ovvero un modello utilizzato per creare identità di agenti IA in Microsoft Entra. Il meccanismo è simile all’App Consent Phishing, ma estende questa modalità di attacco all’ecosistema degli agenti artificiali.
Per preparare l’attacco, i criminali informatici configurano un blueprint nel proprio tenant Microsoft, associandogli credenziali e autorizzazioni che possono essere ereditate dalle identità degli agenti create a partire dal modello. Quando la vittima concede il consenso, ad esempio attraverso un apposito link, nel suo tenant viene generato un blueprint principal, al quale viene assegnata automaticamente l’autorizzazione AgentIdentity.CreateAsManager. Questo permesso, non revocabile per tale entità, consente all’aggressore di creare identità di agenti nell’ambiente della vittima.
Una volta create, queste identità possono ereditare le autorizzazioni configurate nel blueprint. Gli attaccanti possono quindi utilizzare le credenziali associate al modello per ottenere token di accesso e operare con i privilegi concessi, mantenendo un punto di accesso all’ambiente compromesso. Un singolo blueprint può essere associato fino a 250 identità di agenti, ampliando le potenzialità dell’attacco.
I rischi per la sicurezza delle organizzazioni
Secondo Proofpoint, la scarsa familiarità degli utenti con le identità degli agenti IA e le difficoltà di governance possono favorire questo tipo di attacco. Un ulteriore problema riguarda la visibilità: le autorizzazioni ereditate dai blueprint non sono direttamente consultabili nel portale Microsoft Entra né attraverso Microsoft Graph, complicando le attività di verifica e monitoraggio.
Inoltre, il comportamento autonomo degli agenti può rendere più difficile distinguere le attività malevole da quelle legittime, soprattutto negli ambienti in cui sono già presenti numerosi agenti.
Le misure di mitigazione
Per ridurre i rischi, Proofpoint raccomanda alle organizzazioni di rafforzare i controlli sulle richieste di Proofpoint raccomanda di rafforzare i controlli sulle richieste di consenso, prestando attenzione agli agenti di terze parti e alle autorizzazioni richieste. Tra le misure indicate figurano la limitazione del consenso degli utenti, l’applicazione del principio del minimo privilegio, le policy di accesso condizionale e il monitoraggio dei registri di controllo relativi alla creazione di blueprint e identità.
Un ulteriore elemento di attenzione riguarda l’annuncio Microsoft 365 Message Center MC1506733, secondo cui da novembre 2026 gli utenti standard di Microsoft Entra potranno creare blueprint di agenti per impostazione predefinita. Questa modifica potrebbe ampliare la superficie di esposizione delle organizzazioni.
Proofpoint precisa che BluePhishing è una dimostrazione di fattibilità a scopo di ricerca e che, al momento della pubblicazione dell’analisi, non erano state rilevate attività reali riconducibili a questa tecnica.
