BluePhishing (agent consent phishing)

一种钓鱼攻击，诱导用户通过身份提供商授予AI代理权限，从而在公司系统内部植入一个永久且难以撤销的代理身份。它滥用了代理所使用的“使用X登录”授权流程。被植入的代理可以悄然存在于租户内部，并代表攻击者行事。

它使外部人员能够植入一个拥有凭证的代理，绕过常规设备和账户控制，且难以被检测或撤销。