'BluePhishing' — phishing persetujuan OAuth terhadap Microsoft Entra Agent ID memungkinkan penyerang menanam identitas agen AI yang tidak dapat dicabut di tenant

Proofpoint mengungkapkan proof-of-concept berbasis penelitian (dilaporkan ke Microsoft pada 9 November 2026, muncul 11 November) yang menyalahgunakan alur persetujuan Entra Agent ID untuk agen AI. Dengan menipu pengguna untuk menyetujui blueprint agen pihak ketiga, penyerang mendapatkan izin AgentIdentity.CreateAsManager yang tidak dapat dicabut dan dapat membuat identitas agen di dalam tenant korban dengan izin Graph yang luas (User.Read.All, Group.Read.All), karena kontrol persetujuan dan visibilitas izin untuk agen kurang matang dibandingkan aplikasi dan izin warisan hanya muncul di dalam token saat runtime. Proofpoint belum mengamati penggunaan di dunia nyata.

Ketika agen AI mendapatkan identitas mereka sendiri di tenant perusahaan, permukaan serangan bergeser ke persetujuan agen dan blueprint. Ini adalah kelas serangan identitas agen yang baru: melewati kata sandi dan MFA, bertahan dari reset kata sandi melalui prinsipal agen yang berumur panjang, dan diskalakan hingga ratusan identitas agen per blueprint, dengan aktivitas yang mungkin diabaikan oleh pembela karena agen yang bertindak otonom 'terlihat normal.' Ini secara langsung mengancam penerapan agen AI yang menggunakan Microsoft Entra Agent ID untuk identitas model/agen.

Penyerang mendaftarkan blueprint agen di tenant yang mereka kendalikan, mengatur audiens masuk untuk mengizinkan organisasi lain (tidak terlihat di portal Entra), melampirkan izin luas, dan mengirim tautan persetujuan OAuth ke korban. Ketika korban menyetujui, prinsipal blueprint dibuat di tenant korban dengan izin implisit yang tidak dapat dicabut AgentIdentity.CreateAsManager; penyerang kemudian dapat meminta token Graph dan membuat identitas agen (hingga 250) di dalam tenant, yang dapat dimuat ke alat gaya GraphRunner untuk menjalankan permintaan Graph dengan izin agen. Tidak ada kata sandi yang dicuri dan tidak ada layar login yang dipalsukan.

Microsoft Entra Agent ID (blueprint agen / prinsipal blueprint / identitas agen) — model identitas untuk agen AI di Microsoft 365; tidak ada patch produk, celah kontrol. Laporan Proofpoint diterbitkan 9 November 2026 dan diliput 11 November; Microsoft 365 Message Center MC1506733 menjadikan pembuatan blueprint agen sebagai izin pengguna default mulai November 2026.

Rekomendasi Proofpoint: perluas batas persetujuan pengguna yang ada ke blueprint agen dan identitas agen, gunakan klasifikasi izin, terapkan hak istimewa minimum dan Akses Bersyarat untuk agen, dan pantau log audit ('Tambahkan aplikasi' = blueprint dibuat, 'Tambahkan prinsipal layanan' = identitas agen dibuat). Microsoft memblokir beberapa izin Graph berisiko untuk agen; perlakukan izin implisit AgentIdentity.CreateAsManager dan ID blueprint di setiap tenant sebagai indikator kompromi.