Workflow Identity Hijacking è un pattern di attacco segnalato in cui una richiesta apparentemente normale abusa delle regole di identità, delega o autorizzazione all'interno di un workflow automatizzato. Invece di attaccare la “comprensione” del modello, l'attaccante prende di mira il modo in cui il sistema decide chi è autorizzato ad attivare strumenti, spostare dati o completare un'azione sensibile.
Questo è importante perché i sistemi agentici spesso suddividono il lavoro tra più componenti: una fase accetta la richiesta, un'altra recupera i dati e un'altra esegue l'azione finale. Se il workflow viene eseguito con privilegi più ampi rispetto a quelli del richiedente, un input dall'aspetto innocuo può causare accesso non autorizzato ai dati o esfiltrazione. Questo rende il problema simile a un caso di confused deputy, in cui un sistema fidato viene indotto a usare la propria autorità per conto di qualcun altro.
Le difese si concentrano sul preservare la catena di custodia: vincolare ogni azione all'utente originario, limitare i privilegi delegati, registrare chi ha richiesto e chi ha eseguito ogni fase, ed applicare l'autorizzazione in ogni punto di confine tra agenti, strumenti e fonti di dati.