Proofpoint ha documentato una nuova tecnica, ribattezzata «BluePhishing», che sfrutta la fiducia riposta nelle identità degli agenti AI all’interno di Microsoft Entra. Bastano una singola autorizzazione OAuth e pochi passaggi per creare centinaia di identità di agenti controllate dagli attaccanti, eludendo i controlli progettati per fidarsi dei flussi legittimi.
Come funziona
Il punto di partenza è il consenso OAuth: quando un utente autorizza un’applicazione, il sistema si fida di quella relazione e concede i permessi richiesti. BluePhishing sfrutta questo meccanismo per registrare agenti AI che appaiono come entità legittime, ma rispondono a chi li ha creati. Da lì gli attaccanti possono operare con l’aspetto di un’integrazione autorizzata, spesso senza destare sospetti.
Le identità degli agenti sono un’area relativamente nuova della gestione degli accessi. Spesso non sono governate con gli stessi rigori applicati agli account umani e possono accumulare privilegi senza che nessuno li verifichi. È proprio questa zona grigia a rendere l’attacco efficace.
Perché riguarda le aziende su Microsoft 365
Per le organizzazioni che usano Microsoft 365 il vettore è concreto, perché gli agenti e le app si integrano con posta, file, calendario e altre risorse. Un’identità compromessa con permessi ampi può leggere contenuti, inviare messaggi e muoversi tra i servizi, esattamente come farebbe un dipendente con credenziali valide.
La difficoltà, dal punto di vista difensivo, è che il traffico generato da questi agenti non è necessariamente anomalo: arriva da un’app autorizzata, con un token valido. Il rilevamento richiede di guardare al comportamento e alla sequenza delle autorizzazioni, non solo alla provenienza.
Cosa fare in pratica
La prima misura è governare il consenso: limitare chi può approvare le applicazioni, rivedere periodicamente quelle autorizzate e rimuovere ciò che non serve. Occorre poi registrare e monitorare le identità degli agenti, applicare il privilegio minimo e controllare i permessi concessi alle app di terze parti.
Utile anche impostare notifiche sui nuovi consensi, così da intercettare autorizzazioni sospette, e formare gli utenti a non concedere permessi a richieste inattese. L’obiettivo è trasformare la fiducia implicita nei flussi OAuth in una verifica esplicita e ripetuta nel tempo.
Un aspetto spesso sottovalutato è la separazione dei privilegi: un agente dovrebbe ricevere solo i permessi necessari alla sua funzione, non un accesso ampio. Anche la disattivazione tempestiva delle identità non più utilizzate riduce lo spazio di manovra. Infine, conviene includere le identità degli agenti nei processi di revisione periodica degli accessi, esattamente come si fa per gli account umani: la loro natura automatizzata non li rende meno rilevanti dal punto di vista della sicurezza.
In sintesi
BluePhishing mostra che gli agenti AI sono diventati una nuova classe di identità da proteggere. Ada Consulting supporta le aziende nel governo degli accessi Microsoft 365, nel controllo del consenso delle applicazioni e nel monitoraggio delle identità non umane.
BluePhishing, il nuovo attacco che sfrutta gli agenti AI per aggirare la fiducia in Microsoft Entra