2025-12-31

AI-ਜਨਰੇਟਡ ਪਛਾਣ ਕੌਂਫ਼ਿਗਰੇਸ਼ਨ ਕਿਵੇਂ Entra ਸੁਰੱਖਿਆ ਨੂੰ ਤੋੜਦੀ ਹੈ

ਡੈਮੋ ਦਸ ਮਿੰਟਾਂ ਵਿੱਚ ਕੰਮ ਕਰ ਗਿਆ। ਆਡਿਟ ਵਿੱਚ ਦਸ ਹਫ਼ਤੇ ਲੱਗੇ। ਇਹੀ ਅੰਤਰ ਜ਼ਿਆਦਾਤਰ ਆਧੁਨਿਕ ਸੁਰੱਖਿਆ ਅਸਫਲਤਾਵਾਂ ਦਾ ਜਨਮ-ਸਥਾਨ ਹੈ। ਇੱਕ ਟੀਮ ਨੇ ਇੱਕ AI ਏਜੰਟ ਨੂੰ ਪਛਾਣ ਸੈੱਟਅੱਪ ਕਰਨ ਲਈ ਕਿਹਾ, ਅਤੇ ਇਸਨੇ ਠੀਕ ਉਹੀ ਕੀਤਾ ਜਿਸ ਲਈ ਇਹ ਸਿਖਲਾਈ ਪ੍ਰਾਪਤ ਸੀ: ਸਭ ਤੋਂ ਤੇਜ਼ ਅਤੇ ਸਭ ਤੋਂ ਆਮ ਰਸਤਾ ਚੁਣਨਾ। ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਥਾਂ ਸੀਕ੍ਰੇਟ। ਸੰਕੁਚਿਤ ਇਰਾਦੇ ਦੀ ਥਾਂ ਵਿਆਪਕ ਇਜਾਜ਼ਤਾਂ। ਕੰਮ ਚਲਦਾ ਰੱਖਣ ਲਈ ਵਾਈਲਡਕਾਰਡ ਰੀਡਾਇਰੈਕਟ। ਕੁਝ ਵੀ ਟੁੱਟਿਆ ਨਹੀਂ। ਇਹੀ ਸਮੱਸਿਆ ਸੀ। ਇੱਕ ਅਸਹਿਜ ਸੱਚ ਇਹ ਹੈ: ਸਿਸਟਮ ਗਲਤ ਕੌਂਫ਼ਿਗਰ ਨਹੀਂ ਸੀ। ਜ਼ਿੰਮੇਵਾਰੀ ਬਾਹਰ ਭੇਜ ਦਿੱਤੀ ਗਈ ਸੀ। ਜਦੋਂ ਤੁਸੀਂ AI ਨੂੰ ਬਰਾਬਰ ਦੇ ਸਾਥੀ ਵਾਂਗ ਵਰਤਦੇ ਹੋ, ਤਾਂ ਇਹ ਪਾੜੇ ਨੀਤੀ ਨਾਲ ਨਹੀਂ, ਸੰਭਾਵਨਾ ਨਾਲ ਭਰਦਾ ਹੈ। ਹਰ ਅਣਕਹੇ ਨਿਯਮ ਇੱਕ ਅੰਦਾਜ਼ਾ ਬਣ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਹਰ ਅੰਦਾਜ਼ਾ ਫੈਲਦਾ ਹੈ। ਇੱਕ ਕੰਮ ਕਰਦੀ ਐਪ ਦਸ ਬਣਦੀ ਹੈ, ਫਿਰ ਪੰਜਾਹ, ਹਰ ਇੱਕ ਉਸ ਤੋਂ ਕੁਝ ਡਿਗਰੀ ਭਟਕਦੀ ਹੋਈ ਜੋ ਤੁਸੀਂ ਚਾਹੁੰਦੇ ਸੀ। ਨਾਟਕੀ ਢੰਗ ਨਾਲ ਨਹੀਂ। ਚੁੱਪਚਾਪ। ਸੁਵਿਧਾਜਨਕ ਢੰਗ ਨਾਲ। ਗਤੀ ਸ਼ੁਰੂ ਵਿੱਚ ਅਸਲੀ ਲੱਗਦੀ ਹੈ। ਟੋਕਨ ਵਹਿੰਦੇ ਹਨ, ਟੈਸਟ ਪਾਸ ਹੁੰਦੇ ਹਨ, ਪ੍ਰੋਡਕਸ਼ਨ ਦੀਆਂ ਬੱਤੀਆਂ ਹਰੀਆਂ ਰਹਿੰਦੀਆਂ ਹਨ। ਪਰ ਜਦੋਂ ਡਿਫਾਲਟ ਬਦਲ ਜਾਂਦੇ ਹਨ, ਤਾਂ ਸ਼ਾਸਨ ਖਤਮ ਹੋ ਜਾਂਦਾ ਹੈ

Apple Podcasts · Spotify · YouTube · YouTube Music

How AI-Generated Identity Configuration Breaks Entra Security (English)