Definisi
Serangan phishing yang menipu pengguna untuk memberikan izin kepada agen AI melalui penyedia identitas, menanamkan identitas agen yang permanen dan sulit dicabut di dalam sistem perusahaan. Serangan ini menyalahgunakan alur persetujuan 'masuk dengan X' yang digunakan oleh agen. Agen yang ditanamkan dapat diam-diam hidup di dalam tenant dan bertindak atas nama penyerang.
Mengapa penting
Ini memungkinkan pihak luar menanamkan agen yang memiliki kredensial untuk melewati kontrol perangkat dan akun normal, serta sulit dideteksi atau dibatalkan.