Blueprint Microsoft Entra Agent ID Bisa Dipakai Selundupkan Agen AI Jahat

Telset.id – Peneliti keamanan dari Proofpoint mengungkap bahwa blueprint Microsoft Entra Agent ID dapat disalahgunakan untuk menyelundupkan agen AI jahat ke dalam organisasi melalui rekayasa sosial. Satu blueprint yang disetujui saja bisa melahirkan hingga 250 identitas agen dengan akses ke sumber daya korporat, sehingga ancaman ini berpotensi memperbesar permukaan serangan siber perusahaan yang mengadopsi agen AI.

Temuan ini menjadi peringatan serius di tengah gelombang adopsi agen AI di lingkungan enterprise. Microsoft Entra Agent ID sendiri merupakan perluasan dari Microsoft Entra, sistem yang memungkinkan perusahaan membuat agen AI, memberinya identitas digital, lalu menentukan layanan dan data apa yang boleh diakses. Karena memperkirakan organisasi akan men-deploy puluhan hingga ratusan agen, Microsoft juga memperkenalkan “agent blueprints”, yaitu template yang bisa dipakai perusahaan untuk membuat banyak identitas agen AI dengan izin masing-masing.

Dalam laporan terbarunya, Proofpoint memaparkan bagaimana pelaku ancaman dapat membuat blueprint berbahaya di lingkungan Microsoft miliknya sendiri, kemudian dengan teknik rekayasa sosial klasik meyakinkan korban untuk menyetujuinya di lingkungan korban. Ketika agen jahat sudah masuk, agen tersebut dapat “mengkloning” diri dan menciptakan sejumlah identitas tambahan dengan tugas berbeda-beda.

Bagaimana Serangan Berjalan

Proofpoint menemukan serangan dimulai ketika penyerang menyiapkan blueprint di lingkungan Microsoft Entra yang mereka kendalikan. Mereka dapat mengonfigurasi kredensial dan izin yang diinginkan, sekaligus memastikan blueprint tersebut dapat diotorisasi oleh organisasi lain. Selanjutnya, penyerang membuat tautan yang mengarah ke halaman otorisasi Microsoft yang asli.

Berbeda dari serangan phishing biasa, halaman login dalam skenario ini tidak perlu dipalsukan. Penyerang hanya membutuhkan informasi dasar tentang organisasi target, seperti tenant ID dan detail pengguna yang ada untuk disasar secara spesifik. Tautan kemudian dikirim melalui email, media sosial, atau platform pesan instan dengan permintaan menyetujui blueprint beserta izinnya. Karena tautan dan popup persetujuan keduanya asli, tidak ada tanda yang mencurigakan bahwa ini sebenarnya adalah serangan phishing canggih.

Jika korban mengklik tautan dan menyetujui blueprint, agen AI jahat resmi masuk ke dalam organisasi. Semakin tinggi otoritas target, semakin besar potensi kerusakan, karena untuk izin aplikasi berskala organisasi, pihak yang menyetujui harus memiliki hak admin yang diperlukan. Pengguna biasa mungkin dapat menyetujui izin delegated tertentu, tergantung kebijakan perusahaan.

Salah satu hal pertama yang diterima agen AI setelah terpasang adalah izin bernama AgentIdentity.CreateAsManager. Izin ini memungkinkan pelaku ancaman membuat identitas tambahan yang terhubung dengan blueprint yang kini berada di lingkungan target. Satu blueprint dapat mendukung hingga 250 identitas agen, artinya bisa ada sekawanan bot jahat yang beroperasi bersamaan. Penyerang kemudian memperoleh access token untuk identitas tersebut, menjadikannya anggota sah perusahaan dengan akses yang disetujui ke berbagai sumber daya yang bisa dieksfiltrasi sesuai keinginan.

Langkah Mitigasi yang Direkomendasikan

Proofpoint menekankan pentingnya meningkatkan kesadaran pengguna terhadap risiko persetujuan agen, terutama saat memberikan izin kepada agen “pihak ketiga” dari sumber yang tidak tepercaya. “Organisasi harus meningkatkan kesadaran pengguna tentang risiko yang terkait dengan persetujuan agen, terutama saat memberikan izin kepada agen ‘pihak ketiga’ dari sumber yang tidak tepercaya,” tulis Proofpoint dalam laporannya.

Sebagaimana pengaturan persetujuan pengguna membatasi pengguna dalam memberikan izin kepada aplikasi pihak ketiga, pengaturan tersebut juga berlaku untuk blueprint agen dan identitas agennya. Proofpoint juga menegaskan bahwa agent blueprint ID konsisten di semua tenant yang memberikan persetujuan, sehingga menjadi indikator umum untuk mendeteksi atau menghapus agen jahat yang sudah dikenal.

Penerapan prinsip least privilege akan membantu membatasi dampak serangan, dengan memanfaatkan kontrol seperti kebijakan Conditional Access untuk agen dan Entra ID protection untuk agen. “Untuk pemantauan, peristiwa agen dan blueprint muncul di audit log, mirip dengan operasi persetujuan aplikasi,” simpul laporan tersebut.

Ancaman penyelundupan agen AI ini melengkapi deretan risiko siber yang terus berkembang. Pengguna dan organisasi perlu memperkuat kewaspadaan terhadap berbagai modus penipuan digital, termasuk yang memanfaatkan teknologi AI. Langkah preventif seperti Enhanced Protection pada aplikasi pesan dan penguatan regulasi perlindungan masyarakat menjadi bagian penting dalam ekosistem keamanan digital yang lebih luas.

Bagi organisasi yang mulai mengadopsi agen AI, temuan Proofpoint ini menegaskan bahwa kontrol akses yang ketat dan pemantauan berkelanjutan bukan lagi opsi, melainkan kebutuhan dasar. Persetujuan terhadap blueprint agen dari sumber tak dikenal harus diperlakukan dengan kehati-hatian yang sama seperti memberikan izin kepada aplikasi pihak ketiga, karena satu klik persetujuan bisa membuka pintu bagi ratusan identitas agen yang beroperasi di dalam lingkungan korporat.

[IMAGE_METADATA]