Одно согласие в Entra открывает путь к скрытым ИИ-агентам
Исследователи описали технику BluePhishing: одного подтверждения согласия в Microsoft Entra хватает, чтобы в тенанте появился blueprint principal, а вместе с ним - возможность создавать ИИ-агентов от имени чужой организации.