{"id":316,"date":"2026-11-12T10:48:03","date_gmt":"2026-11-12T09:48:03","guid":{"rendered":"https:\/\/mspbusiness.com\/de\/it-nachrichten\/forscher-beschreiben-bluephishing-phishing-ueber-die-zustimmung-zu-ki-agents\/"},"modified":"2026-11-12T10:48:37","modified_gmt":"2026-11-12T09:48:37","slug":"forscher-beschreiben-bluephishing-phishing-ueber-die-zustimmung-zu-ki-agents","status":"publish","type":"post","link":"https:\/\/mspbusiness.com\/de\/security\/forscher-beschreiben-bluephishing-phishing-ueber-die-zustimmung-zu-ki-agents\/","title":{"rendered":"Forscher beschreiben BluePhishing: Phishing \u00fcber die Zustimmung zu KI-Agents"},"content":{"rendered":"

Sicherheitsforscher von Proofpoint beschreiben eine Angriffstechnik, mit der Angreifer \u00fcber die Identit\u00e4t eines KI-Agents Zugriff auf einen Microsoft-Entra-Tenant erlangen k\u00f6nnen. Bei BluePhishing bringt ein Angreifer einen Benutzer dazu, \u00fcber den regul\u00e4ren Zustimmungsprozess einem b\u00f6sartigen Agent Blueprint zuzustimmen. Es handelt sich um einen Proof of Concept. Ein Missbrauch in der Praxis wurde bislang nicht beobachtet.<\/strong><\/p>\n

BluePhishing baut auf App Consent Phishing auf, einer bekannten Technik, bei der Angreifer Benutzer per Social Engineering dazu bringen, einer b\u00f6sartigen Anwendung Zustimmung zu erteilen. Bei der neuen Variante geht es um Agent Blueprints innerhalb von Microsoft Entra Agent Identity, der Erweiterung von Entra f\u00fcr die Verwaltung von Identit\u00e4ten von KI-Agents. Laut Proofpoint \u00e4hnelt dieses Modell stark dem bestehenden Anwendungsmodell in Entra und bietet daher viele der gleichen Missbrauchsm\u00f6glichkeiten. Die Forscher beschreiben die Technik im Blogbeitrag BluePhishing: Initial Access via Third-Party Agent Blueprint Consent<\/a>.<\/p>\n

So funktioniert die Technik<\/h3>\n

Ein Angreifer erstellt in seinem eigenen Tenant einen Agent Blueprint und konfiguriert diesen mit \u00fcbertragbaren Berechtigungen und der Eigenschaft requiredResourceAccess (RRA). Anschlie\u00dfend schickt er dem Ziel einen Zustimmungslink. Genehmigt ein Benutzer die Anfrage \u00fcber den regul\u00e4ren Zustimmungsprozess von Entra, kann der Angreifer Agent-Identit\u00e4ten im Tenant des Opfers erstellen. Damit kann er Access Tokens erlangen und mit den Berechtigungen handeln, die diesen Agents zugewiesen sind.<\/p>\n

F\u00fcr den Angriff sind laut den Forschern vier Angaben erforderlich. Zwei davon erzeugt der Angreifer in seinem eigenen Tenant: die Application ID des Blueprints und ein Client Secret. Dar\u00fcber hinaus muss er die Tenant ID des Opfers kennen sowie einen Sponsor. Dabei handelt es sich um einen Benutzer im Tenant des Opfers, der zum Erstellen der Agent-Identit\u00e4t ben\u00f6tigt wird. Proofpoint merkt an, dass der Angreifer hierbei nachverfolgbare Identifikationsdaten verwendet, etwa die Tenant ID und die Object ID des Benutzers oder Sponsors.<\/p>\n

Unterschied zum klassischen Consent Phishing<\/h3>\n

Wie beim App Consent Phishing agiert der Angreifer mit einer legitimen Identit\u00e4t, der ein Benutzer selbst zugestimmt hat, sodass die Aktivit\u00e4t in einem vertrauensw\u00fcrdigen Kontext stattfindet. Proofpoint zufolge bietet das Framework f\u00fcr Agent-Identit\u00e4ten Angreifern dar\u00fcber hinaus zus\u00e4tzliche M\u00f6glichkeiten.<\/p>\n

Die Forscher weisen darauf hin, dass das Bewusstsein f\u00fcr diesen Angriffsvektor noch gering ist. Benutzer seien m\u00f6glicherweise eher geneigt, einen KI-Agent zu autorisieren, ohne \u00fcber die Folgen f\u00fcr die Sicherheit nachzudenken. Eine Anwendung, die weitreichende Berechtigungen anfordert, kann Misstrauen wecken. Autonomes Verhalten ist dagegen gerade ein Merkmal von Agents und wird daher schneller akzeptiert, vor allem in Umgebungen, in denen bereits viele Agent-Identit\u00e4ten aktiv sind.<\/p>\n

Auch die Skalierung spielt laut Proofpoint eine Rolle. Ein einziger Blueprint kann bis zu 250 Agent-Identit\u00e4ten erstellen. Das Unternehmen gibt an, dass Einschr\u00e4nkungen bei Sichtbarkeit und Governance rund um Agent-Identit\u00e4ten und Zustimmungsprozesse das Risiko einer automatisierten Post-Exploitation in gro\u00dfem Ma\u00dfstab erh\u00f6hen.<\/p>\n

Noch kein Missbrauch beobachtet<\/h3>\n

BluePhishing ist ein forschungsbasierter Proof of Concept. Proofpoint meldet, bislang keine Aktivit\u00e4ten in der Praxis festgestellt zu haben, die auf diese Technik hindeuten. Das Unternehmen ist jedoch der Ansicht, dass aufkommende Techniken wie diese beobachtet werden sollten, w\u00e4hrend sich die Technologie weiterentwickelt und sich die Richtlinien rund um neue Identit\u00e4ts-Frameworks \u00e4ndern.<\/p>\n

F\u00fcr Administratoren von Entra-Umgebungen liegt es nahe, bei Agent-Identit\u00e4ten dieselben Kontrollen anzuwenden wie bei Anwendungen von Drittanbietern. Dazu geh\u00f6rt, einzuschr\u00e4nken, wer externen Blueprints zustimmen darf, zugewiesene Berechtigungen zu \u00fcberpr\u00fcfen und neu erstellte Agent-Identit\u00e4ten zu \u00fcberwachen.<\/p>\n

Der vollst\u00e4ndige Bericht ist unter BluePhishing: Initial Access via Third-Party Agent Blueprint Consent<\/a> abrufbar.<\/p>\n","protected":false},"excerpt":{"rendered":"

Proofpoint-Forscher beschreiben BluePhishing: Angreifer lassen \u00fcber Zustimmungslinks b\u00f6sartige KI-Agents in Microsoft Entra genehmigen. Ein Blueprint kann laut ihnen bis zu 250 Agent-Identit\u00e4ten erstellen.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"mspb_bron_id":1169652,"mspb_url_nl":"https:\/\/mspbusiness.com\/security-en-privacy\/onderzoekers-beschrijven-bluephishing-phishing-via-toestemming-voor-ai-agents\/","mspb_url_de":"","mspb_url_en":"https:\/\/mspbusiness.com\/en\/security\/researchers-describe-bluephishing-phishing-through-ai-agent-consent\/","mspb_beeld_url":"https:\/\/mspbusiness.com\/wp-content\/uploads\/2026\/11\/hero-1794476871129.png","mspb_beeld_klein":"https:\/\/mspbusiness.com\/wp-content\/uploads\/2026\/11\/hero-1794476871129.png","mspb_auteur":"Redactie","mspb_beeld_alt":"","mspb_video":"","_yoast_wpseo_metadesc":"Proofpoint beschreibt BluePhishing: Angreifer verschaffen sich \u00fcber Zustimmungslinks Zugriff mit KI-Agent-Identit\u00e4ten in Microsoft Entra.","footnotes":""},"categories":[3],"tags":[],"layout":[6],"class_list":["post-316","post","type-post","status-publish","format-standard","hentry","category-security","layout-news"],"_links":{"self":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/316","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/comments?post=316"}],"version-history":[{"count":1,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/316\/revisions"}],"predecessor-version":[{"id":317,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/316\/revisions\/317"}],"wp:attachment":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/media?parent=316"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/categories?post=316"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/tags?post=316"},{"taxonomy":"layout","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/layout?post=316"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}