정의
사용자가 AI 에이전트에게 ID 공급자를 통해 권한을 부여하도록 속이는 피싱 공격으로, 회사 시스템 내부에 영구적이고 철회하기 어려운 에이전트 신원을 심어 놓습니다. 이는 에이전트가 사용하는 'X로 로그인' 동의 흐름을 악용합니다. 심어진 에이전트는 테넌트 내부에 조용히 존재하며 공격자를 대신해 행동할 수 있습니다.
왜 중요한가
외부인이 일반적인 디바이스 및 계정 통제를 우회하는 자격 증명을 가진 에이전트를 심을 수 있게 하며, 탐지하거나 되돌리기가 어렵습니다.