Фишинг без пароля: ИИ-агенты стали новой точкой атаки Специалисты Proofpoint показали атаку BluePhishing, для которой не нужно красть пароль. Пока схема проверена только в эксперименте. Новая техника затрагивает Microsoft Entra Agent ID, систему управления цифровыми удостоверениями ИИ-агентов. Для развёртывания таких помощников служит шаблон agent blueprint, где задают параметры и права доступа. На основе общего шаблона создают отдельные идентификаторы агентов, каждый из которых может работать от имени определённого пользователя. BluePhishing развивает знакомую схему фишинга согласия. Атакующий готовит шаблон агента в собственном облаке и присылает ссылку на настоящий экран подтверждения Microsoft. Proofpoint советует ограничивать согласие на сторонние шаблоны, проверять запрашиваемые права и отслеживать события создания агентов в журналах Entra. Источник: SecurityLab #новости_ИБ 🏠Max | Telegram