趋势科技揭示Power Automate成为企业自动化安全盲点

趋势科技的研究发现，微软Power Automate因其复杂的连接器、AI集成和跨平台自动化能力，在企业内部创造了显著的安全可见性盲点。攻击者可以利用被入侵的账户创建持久性恶意流程，用于数据窃取、通信监控或作为隐蔽通道，而现有管理工具（如Power Platform管理中心）缺乏对自动化操作细节的细粒度监控能力。

研究指出，网络犯罪地下市场已出现专门筛选具备Power Automate功能的企业账户的工具和服务，勒索软件组织也在讨论利用该技术进行SaaS攻击。这表明攻击者正将企业自动化流程武器化，将其转变为一种新型的“Living-off-the-Land”攻击载体。