微軟修補 Entra ID 漏洞，防範 AI 代理管理權限遭濫用

Microsoft Entra ID 是企業管理使用者、應用程式與服務身分的雲端平台；其中「Agent ID Administrator」負責配置 AI 代理身分。若該角色權限遭濫用，攻擊者可能跨越原有限制，控制企業內其他服務主體，擴大資料外洩與橫向入侵風險。

資安廠商 Silverfort 發現並通報此權限漏洞，指出攻擊者可藉由 AI 代理身分，取得任意服務主體的控制權。微軟隨後調整「Agent ID Administrator」角色的授權機制，並於 4 月完成全球 Entra ID 雲端環境修復；目前未公布受影響客戶數、損失金額或遭實際利用案例。