Agent forgery

Agent forgery 是一种攻击，其中单个欺骗性点击或交互会欺骗 AI agent 平台创建一个假但具有完全特权的"员工"身份，然后在公司系统内以真实访问权限行动。与传统账户接管不同，攻击者不会窃取密码——他们欺骗系统铸造一个全新的受信任 agent。

这造成了一个隐形的内部威胁：安全团队在审查员工访问列表时可能永远不会意识到伪造的 agent 身份存在，直到它已经以真实特权行动为止。