Standaardrechten vergroten risico op misbruik AI-agents
Beveiligingsonderzoekers van Proofpoint hebben een nieuwe aanvalsmethode ontdekt binnen Microsoft Entra ID, genaamd BluePhishing. Bij deze techniek maken aanvallers misbruik van de toestemmingsstromen rondom kunstmatige intelligentie om zich via kwaadaardige AI-agents toegang te verschaffen tot bedrijfsomgevingen. Hoewel Proofpoint benadrukt dat er nog geen daadwerkelijke aanvallen in het wild zijn waargenomen, toont het onderzoek aan dat de snelle opkomst van AI-agents in zakelijke cloudomgevingen een grotendeels onontgonnen aanvalsoppervlak creëert dat sterk lijkt op traditionele OAuth-phishing, maar met grotere gevolgen voor beheerders en beveiligingsteams.
De werking van BluePhishing leunt op de manier waarop Microsoft Entra Agent Identity is opgebouwd. Binnen dit raamwerk vormt een zogeheten agent-blauwdruk het sjabloon voor een AI-agent, vergelijkbaar met een traditionele applicatieregistratie. Vanuit één enkele blauwdruk kunnen tot 250 afzonderlijke agent-identiteiten worden aangemaakt binnen de cloudomgeving van een organisatie.
Volgens Proofpoint wordt dit risico vergroot doordat standaardgebruikers in Microsoft Entra vanaf november 2026 standaard toestemming hebben om zelf agent-blauwdrukken aan te maken. Wanneer een aanvaller in een eigen omgeving een kwaadaardige blauwdruk configureert voor meerdere tenants en een slachtoffer via social engineering verleidt om op een eenmalige toestemmingslink te klikken, wordt er automatisch een zogeheten blueprint principal aangemaakt in de omgeving van het doelwit.
Deze principal krijgt in de omgeving van het slachtoffer automatisch en onherroepelijk het recht om zelf nieuwe agent-identiteiten aan te maken. Met behulp van de tenant-ID en de object-ID van een willekeurige gebruiker als verplichte sponsor — gegevens die volgens de onderzoekers eenvoudig via publieke eindpunten te achterhalen zijn — kan de aanvaller vervolgens op afstand eigen AI-agents aanmaken in het bedrijfsnetwerk. Deze agents erven automatisch de rechten die aan de blauwdruk zijn gekoppeld. Omdat overgeërfde machtigingen volgens de documentatie van Microsoft niet direct zichtbaar zijn in het Entra-portaal of via Microsoft Graph, en pas tijdens runtime in de tokens verschijnen, is het voor beveiligingsteams lastig om kwaadaardige agents op te sporen. Bovendien valt autonoom gedrag van AI-agents in moderne bedrijfsomgevingen minder snel op dan verdachte activiteiten van traditionele applicaties.
Proofpoint heeft Microsoft voorafgaand aan de publicatie op de hoogte gesteld van de bevindingen. Om organisaties te beschermen tegen dit type aanvallen, adviseren de onderzoekers om bestaande beperkingen voor gebruikerstoestemming bij applicaties van derden ook strikt toe te passen op agent-blauwdrukken. Daarnaast wordt aanbevolen om het principe van minimale rechten te hanteren, Conditional Access-beleid voor agents in te richten en auditlogboeken actief te monitoren op het aanmaken van nieuwe blauwdrukken en service principals.
Meer over cybercrime
Over Witold Kepinski
