Microsoft Entra Agent ID permite a las organizaciones asignar identidades digitales a sus agentes de IA y controlar a qué servicios y datos pueden acceder. Para facilitar la implementación a gran escala, Microsoft también ofrece planos o *blueprints*: plantillas que sirven para crear varias identidades de agente con permisos definidos.
Una investigación de Proofpoint advierte que esta función podría aprovecharse para introducir agentes maliciosos mediante ingeniería social. Un atacante puede crear un blueprint en su propio entorno de Microsoft Entra y persuadir a una persona de la organización objetivo para que lo autorice. Si la víctima acepta, el agente queda incorporado al entorno corporativo con los permisos concedidos.
## Cómo funciona el ataque
El proceso comienza cuando el atacante configura un blueprint y establece las credenciales y los permisos que desea solicitar. Después genera un enlace que dirige a una página auténtica de autorización de Microsoft. La solicitud no necesita imitar un sitio legítimo: tanto la página de inicio de sesión como el aviso de consentimiento pueden ser reales, lo que dificulta reconocer el engaño.
El atacante comparte el enlace por correo electrónico, redes sociales o mensajería. Para preparar la campaña, puede necesitar información básica de la organización, como su identificador de inquilino y datos de un usuario concreto. Si la persona destinataria aprueba la solicitud, el agente se añade al entorno de la víctima.
El impacto depende, entre otros factores, de quién concede el consentimiento y de las políticas de la organización. Los permisos de aplicación que afectan a toda la organización suelen requerir aprobación administrativa, mientras que algunos usuarios podrían autorizar permisos delegados, según la configuración vigente.
El riesgo puede crecer después de la aprobación. Según Proofpoint, el permiso `AgentIdentity.CreateAsManager` puede permitir que el agente cree identidades adicionales vinculadas al blueprint. Un solo blueprint podría dar lugar a hasta 250 identidades de agente, cada una potencialmente configurada para realizar tareas distintas. Si el atacante obtiene tokens de acceso para ellas, esas identidades podrían acceder a recursos corporativos conforme a los permisos asignados.
## Medidas para reducir el riesgo
Las organizaciones deberían tratar el consentimiento de agentes de terceros con el mismo cuidado que el de aplicaciones externas. Proofpoint recomienda restringir la capacidad de los usuarios para aprobar solicitudes de fuentes no confiables y reforzar la concienciación sobre los permisos que se conceden.
También conviene aplicar el principio de mínimo privilegio: limitar los permisos de cada agente a lo estrictamente necesario y revisar quién puede autorizar permisos de amplio alcance. Las políticas de Acceso Condicional para agentes y las capacidades de protección de Microsoft Entra ID pueden añadir controles adicionales.
Por último, los equipos de seguridad deberían vigilar los registros de auditoría. Los eventos relacionados con la creación de agentes y blueprints, así como las operaciones de consentimiento, pueden ayudar a detectar actividad inusual. Proofpoint señala además que el identificador de un blueprint se mantiene constante entre los inquilinos que lo autorizan, lo que puede servir como indicador para identificar o retirar blueprints maliciosos conocidos.
Los agentes de IA pueden aportar valor a las organizaciones, pero también amplían la superficie de riesgo. Controlar el consentimiento, limitar los privilegios y supervisar de forma continua la creación de identidades son pasos esenciales para evitar que una aprobación aparentemente legítima abra la puerta a una cadena de agentes no deseados.
from Latest from TechRadar https://ift.tt/c0j1X4S
via IFTTT IA
