BluePhishing: falsi agenti AI sfruttano i blueprint di Microsoft Entra Agent ID

Un gruppo di ricercatori ha mostrato che i blueprint di Microsoft Entra Agent ID possono essere usati per introdurre agenti AI malevoli dentro le organizzazioni, secondo una tecnica battezzata BluePhishing [46]. Il meccanismo sfrutta l'ingegneria sociale: l'agente viene presentato come legittimo e ottiene l'accesso riservato agli agenti approvati [46].

Il punto critico è la scala: un solo blueprint approvato può generare centinaia di identità di agente con accesso alle risorse aziendali [46]. Ogni identità è di fatto un nuovo account da gestire e monitorare. Il controllo dipende quindi da quanto il processo di approvazione è selettivo e da chi ha il potere di avviarlo.

La raccomandazione dei ricercatori è restringere l'accesso agli agenti di terze parti [46]. Le fonti non indicano se la tecnica sia già stata sfruttata in attacchi reali né se Microsoft abbia rilasciato correzioni o modificato il funzionamento dei blueprint.

Le identità degli agenti stanno diventando un perimetro di sicurezza a sé, distinto da quello degli utenti umani: permessi, audit e revoca seguono regole proprie. La tecnica descritta mostra che basta un passaggio di approvazione poco sorvegliato perché quel perimetro si allarghi senza che nessuno se ne accorga.

Cosa resta aperto: come le aziende debbano inventariare gli agenti già attivi e come revocare quelli creati da un blueprint compromesso. Le fonti non forniscono procedure [46], e la risposta dipenderà dagli strumenti di gestione delle identità già in uso.