定義
ユーザーを騙してIDプロバイダー経由でAIエージェントに権限を付与させ、企業のシステム内部に永続的で取り消しが困難なエージェントアイデンティティを植え付けるフィッシング攻撃。これは、エージェントが使用する「Xでサインイン」の同意フローを悪用するものです。植え付けられたエージェントは、テナント内に静かに潜伏し、攻撃者の代わりに行動することができます。
なぜ重要か
これにより、外部の攻撃者が通常のデバイスおよびアカウント制御を回避する認証済みエージェントを埋め込むことが可能となり、検出や無効化が困難になります。