2025-12-31

AI-உருவாக்கப்பட்ட அடையாள கட்டமைப்பு Entra பாதுகாப்பை எவ்வாறு உடைக்கிறது

டெமோ பத்து நிமிடங்களில் வேலை செய்தது. தணிக்கை பத்து வாரங்கள் எடுத்தது. நவீன பாதுகாப்பு தோல்விகள் பெரும்பாலும் பிறக்கும் இடம் அந்த இடைவெளிதான். அடையாளத்தை இணைக்குமாறு ஒரு குழு AI முகவரிடம் கேட்டது, அது பயிற்றுவிக்கப்பட்டபடியே செய்தது: வேகமான, மிகவும் பொதுவான பாதையைத் தேர்ந்தெடுத்தது. சான்றிதழ்களுக்கு பதிலாக ரகசியங்கள். குறுகிய நோக்கத்திற்கு பதிலாக பரந்த அனுமதிகள். விஷயங்களை நகர்த்த வைல்டுகார்ட் திசைதிருப்பல்கள். எதுவும் உடையவில்லை. அதுதான் பிரச்சினை. இங்குள்ள சங்கடமான உண்மை இதுதான்: அமைப்பு தவறாக கட்டமைக்கப்படவில்லை. பொறுப்பு வெளியே கொடுக்கப்பட்டது. AI-ஐ ஒரு சக பணியாளராக நடத்தும்போது, அது இடைவெளிகளை கொள்கையால் அல்ல, நிகழ்தகவால் நிரப்புகிறது. கூறப்படாத ஒவ்வொரு விதியும் ஒரு யூகமாகிறது, ஒவ்வொரு யூகமும் பெருகுகிறது. வேலை செய்யும் ஒரு செயலி பத்தாகிறது, பின்னர் ஐம்பதாகிறது, ஒவ்வொன்றும் நீங்கள் நினைத்ததிலிருந்து சில டிகிரி விலகுகிறது. வியத்தகு முறையில் அல்ல. அமைதியாக. வசதியாக. வேகம் ஆரம்பத்தில் உண்மையானதாகத் தோன்றும். டோக்கன்கள் பாயும், சோதனைகள் தேர்ச்சி பெறும், உற்பத்தி விளக்குகள் பச்சையாக இருக்கும். ஆனால் இயல்புநிலைகள் சவால் செய்யப்படாமல் போகும்போது நிர்வாகம் கரைந்துவிடுகிறது.

Apple Podcasts · Spotify · YouTube · YouTube Music

How AI-Generated Identity Configuration Breaks Entra Security (English)