一句话看懂：安全公司Proofpoint披露，攻击者可利用微软Entra Agent ID的“蓝图”机制，用真实微软授权页面诱导企业员工批准恶意AI Agent进入内部环境，单个蓝图最多可衍生250个Agent身份并窃取数据。
事件核心：发生了什么
微软推出Entra Agent ID，本意是让企业为AI Agent分配数字身份、限定可访问的数据和服务，并借助“agent blueprints”模板批量创建Agent身份。Proofpoint在报告中还原了攻击路径：攻击者先在自己控制的微软租户中搭建一个恶意蓝图，配置好凭据与权限，再生成指向真实微软授权页面的链接，配合邮件、社交网络或即时通讯实施社会工程，诱使目标企业的员工点击批准。与常见钓鱼不同，页面本身是真的，受害者难以从外观辨别。一旦获批，恶意Agent便以合规身份进入企业，并获取AgentIdentity.CreateAsManager权限，进而克隆出更多身份，每个蓝图最多支持250个Agent身份。攻击者随后为这些身份取得访问令牌，使其成为企业内可访问不同资源的“合法成员”，并外泄数据。目标用户的权限越高，比如拥有组织级应用权限的管理员，潜在影响越大。该报道发布于2026年11月10日，目前公开信息显示这一攻击路径已由Proofpoint验证披露。
为什么重要
企业正在快速引入AI Agent，身份与权限管理随之成为新的攻击面。过去钓鱼攻击依赖伪造页面，而BluePhishing借助微软官方授权流程的可信外观，绕开了员工最直观的防骗判断。同时，蓝图机制带来的批量身份生成能力，让一次授权可能演变为大量Agent潜伏，扩大了权限治理和审计难度。这也说明，AI Agent的OAuth式授权模型在便利性与安全性之间尚未平衡。
对用户/开发者/创作者的影响
企业安全团队需要把“Agent授权”视同第三方应用授权来管理：限制普通用户批准第三方Agent的权限，对Agent蓝图实施最小权限原则，启用针对Agent的条件访问和Entra ID保护策略，并监控审计日志中的Agent与蓝图创建事件。微软租户管理员应核查现有Agent及其蓝图来源，清理来源不明的授权。对使用Agent API进行自动化开发或内容生产的团队而言，部署前需明确每个Agent的权限边界。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是微软是否会在Entra中增加蓝图跨租户审批的额外校验或默认收紧第三方Agent同意策略；二是Proofpoint披露的蓝图ID一致性特征能否被安全厂商转化为检测规则；三是已有企业是否出现实际利用案例，以及监管机构对AI Agent身份授权的合规要求是否跟进。
来源：TechRadar
