2025-12-31

AI-जनित पहचान कॉन्फ़िगरेशन Entra सुरक्षा को कैसे तोड़ता है

डेमो दस मिनट में काम कर गया। ऑडिट में दस हफ़्ते लगे। यही अंतर अधिकांश आधुनिक सुरक्षा विफलताओं की जड़ है। एक टीम ने एक AI एजेंट से पहचान प्रणाली सेट करने को कहा, और उसने वही किया जिसके लिए उसे प्रशिक्षित किया गया था: सबसे तेज़ और सबसे आम रास्ता चुनना। सर्टिफ़िकेट की जगह सीक्रेट। सटीक इरादे की जगह व्यापक अनुमतियाँ। काम चलता रहे, इसके लिए वाइल्डकार्ड रीडायरेक्ट। कुछ भी नहीं टूटा। यही समस्या थी। कड़वी सच्चाई यह है: सिस्टम गलत तरीके से कॉन्फ़िगर नहीं हुआ था। ज़िम्मेदारी बाहर सौंप दी गई थी। जब आप AI को एक सहकर्मी की तरह देखते हैं, तो वह नीति की जगह संभावना से खाली जगहें भरता है। हर अनकहा नियम एक अनुमान बन जाता है, और हर अनुमान बढ़ता जाता है। एक काम करने वाला ऐप दस बनता है, फिर पचास, और हर एक धीरे-धीरे उस चीज़ से कुछ डिग्री दूर खिसकता है जो आपने चाहा था। नाटकीय रूप से नहीं। चुपचाप, और सुविधाजनक ढंग से। शुरू में रफ़्तार असली लगती है। टोकन बहते हैं, टेस्ट पास होते हैं, प्रोडक्शन की बत्तियाँ हरी रहती हैं। लेकिन डिफ़ॉल्ट को चुनौती न दी जाए तो शासन (governance) घुल जाता है।

Apple Podcasts · Spotify · YouTube · YouTube Music

How AI-Generated Identity Configuration Breaks Entra Security (English)