2025-12-31

כיצד הגדרת זהות שנוצרה בעזרת AI שוברת את האבטחה ב-Entra

הדמו עבד תוך עשר דקות. הביקורת נמשכה עשרה שבועות. הפער הזה הוא המקום שבו נולדים רוב כשלי האבטחה המודרניים. צוות ביקש מסוכן AI להגדיר זהות, והוא עשה בדיוק את מה שאומן לעשות: לבחור במסלול המהיר והנפוץ ביותר. סודות במקום תעודות. הרשאות רחבות במקום כוונה מצומצמת. הפניות מחדש בתבנית כללית כדי לשמור על קצב העבודה. דבר לא נשבר. וזו הייתה הבעיה. האמת המטרידה: המערכת לא הייתה מוגדרת באופן שגוי. האחריות הועברה החוצה. כשמתייחסים ל-AI כאל עמית, הוא ממלא את הפערים בהסתברות ולא במדיניות. כל כלל שלא נאמר הופך להשערה, וכל השערה מתרחבת. אפליקציה אחת שעובדת הופכת לעשר, ואז לחמישים, כל אחת סוטה מעט ממה שהתכוונתם אליו. לא בצורה דרמטית. בשקט. בנוחות. המהירות נראית אמיתית בהתחלה. הטוקנים זורמים, הבדיקות עוברות, אורות הייצור נשארים ירוקים. אבל הממשל מתפורר כשברירות המחדל אינן מאותגרות.

Apple Podcasts · Spotify · YouTube · YouTube Music

How AI-Generated Identity Configuration Breaks Entra Security (English)