Liczba 1069 aplikacji z ponad 8000 wygląda jak prosty wskaźnik przejrzystości Microsoft 365. Nie jest nim. To finalny zbiór, dla którego badaczom udało się jednocześnie uzyskać wystarczająco użyteczny opis funkcji oraz zestaw uprawnień, poprawnie powiązać aplikację z jej Service Principal i przejść etap czyszczenia danych. To rozróżnienie ma znaczenie. Z badania nie wynika, że pozostałe

Agent przeglądarkowy dostaje zadanie znalezienia informacji, porównania ofert albo sprawdzenia konkretnego elementu strony. Użytkownik nie prosi o logowanie. Mimo to agent po zobaczeniu odpowiednio przygotowanej treści dochodzi do wniosku, że uwierzytelnienie jest potrzebne, klika fałszywe wejście do logowania, przechodzi do formularza kontrolowanego przez napastnika i może wpisać tam informacje, których nie powinien ujawnić. To scenariusz