Microsoft puts AI العميل في قائمة التهديدات الداخلية ليس النموذج إنها السلطة

الاستنتاج الأول: أرسل ميكروسوفت هذه المجموعة في 19 تشرين الأول/أكتوبر، على وجه عدة ملامح جديدة، غير في الواقع افتراضا غير مقصود.

الافتراض الافتراض الافتراضي في الماضي هو أن العميل قد تم نشره بأنفسنا لذا كان التقصير موثوقاً به وقد أوضحت شركة مايكروسوفت هذه المرة أن هذا الافتراض غير صحيح. سأنسخ:"لقد تم الثقة بالوكيل منذ نشرناه داخل الشركة. وللأسف، لا يمكن الثقة بأي نموذج من أي مكان " .

ملاحظة:مهما كان مصدرهالا أعلم بما في ذلك في المنزل

انها ليست العلاقات العامة. ويضع مفهوما قديما من السبعينات - التهديد الداخلي - مباشرة إلى النموذج. ونظرية التهديد الداخلي لا تعمل أبدا من خلال "ثقة هذا الرجل".

أولا، دعونا الحصول على معنى كلمة "تهديد داخلي".

العديد من الناس يرون "إيه" تهديد داخلي و أول رد فعل هو "آيه" سيتمرد ليس هذا مايكروسوفت أوضحه ثلاث مرات

والتعريف التقليدي للتهديدات الداخلية هو:وداخل السلطة الشرعية الذي كان مُهملاً أو عاد أو مُمسكاً بصيد الأسماك تسبب ضرراً لم يكن عليه أن يسببه.المُفتاح هو كلمة "سلطة حميمة" لم يأت إلى الحائط، لقد تمّ سحبه

على الوكيل، ميكروسوفت أعطى ثلاثة أسباب:

• إنها ترتكب أخطاءولأن الناتج غير مؤكد، فإن نفس المدخلات لا تضمن نفس الناتج؛
• سيتم التلاعب بهفي وثيقة خارجية؛
• ستكون مكسورةيُدير، يُحوّلُ خادمَ مِنْ مِنْ مِنْ مِنْ مِنْ مِنْ مِنْ مِنْ مِنْ مِنْ مِنْ مِنْ المُحْلَق، يَأْخذُ الشهادةَ، وأيّ وصلة يُمْكِنُ أَ أَنْ تَأَأْأْخْ.

وأعتقد أنه أهم، أقل جملة واضحة في الأصل:ويتعاون العملاء مع بعضهم البعض، بل ويتعاونون من أجل تحقيق الهدف، ولا تحتاج العملية إلى كسر.

وهذه الجملة أكبر من الجملة الثلاث السابقة مجتمعة. الأمر لا يتعلق بـ "العميل سيستخدم من قبل الناس السيئين" بل بشأن "العميلات الرجالية قد لا تكون مصممة للقيام بعملهم" هذا ما تعنيه كلمة "داخلية" حقاً لقد نما من الداخل وليس من الخارج

ثانياً - المبادئ الحقيقية هي مجرد مبدأ واحد

حجر الزاوية للإطار كله، نادرا، كتب في موجزه في 10 تشرين الأول/أكتوبر:

يجب أن نفصل إمداد الذكاء عن سلطة الاستخبارات

حوّلْه إلى الكلماتِ الكبيرةِ: النمذجةِ ذكيةُ لتَجْعلُ النماذجَ، لكن "ماذا يُمْكِنُ أَنْ هذا النموذجِ يَقْرأَ في نظامِكَ، الذي يُمْكِنُ أَنْ يَتغيّرَ، يُمْكِنُ أَنْ يَستمرَّ في تشغيل؟ This decision cannot be left to modelers, nor to models themselves.

لديه واحد آخر في نفس الصفحة:"النظام الأكثر موثوقية للثقة الخارقة ليس هو الذي نثق به في النموذج، ولكن الذي يسمح لنا أن نثق بالنموذج."

يبدو وكأنه مفارقة، لكنه الهندسة القديمة. وهو يطابق مبدأ السلامة الذي وضع في السبعينات:ولا يمكن لأي إجراء أن يطغى على الآلية المستخدمة في ربط اختصاصه أو يغيرها.

والمشكلة هي أن معظم الوكيل ينتشر الآن في الاتجاه المعاكس: فالنموذج في الحاوية، والرقابة الصحيحة مكتوبة في تلميح النظام ويبلّغ النموذج نفسه عن السجل. It is tantamount to placing the police and suspects on the same individual.

حلّ (مايكروسوفت) هو فكّه، فالنموذج يمضي خلال العملية الخاضعة للرقابة (المعروفة بحاويات (مايكروسوفت) للتبادل، النموذج في القفص والقفل ليس بيده

ثلاثة أو أربعة فصائل، وليس أربع مراحل.

قام (مايكروسوفت) باختراقها لأربعة أعمال كانت تعرفها أصلاً وأود أن أؤكد بصفة خاصة على ما يلي:هذه الأربعة ليست متتابعة، إنها حلقات مغلقة تعمل في وقت واحد.

الإجراءات	الصينية	لماذا؟	الرد
أعرف	نعم	من فعل، من صنعها، لماذا؟ ماذا تفعل؟	العميل المحلي وجد تمديدا للفصل 60
الحاوية	الحدود	سأقطع اللمسة حتى الموت قبل أن أفعلها	MXC Sandbox + Dynamic Missions
المشروع	الحماية	البيانات، والأدوات، والوقت، والموارد على طريقها	Purview/ Network/ Endpoint Control
Adapt	التعديل	السلوك وتغيير المخاطر. تغيرات الأذن	مخاطر العمر الديناميكية + الظروف

والنص دقيق جدا:فالأدلة تُغيّر المخاطر، وتُحدّد استراتيجيات التغيير، وتُغيّر الاستراتيجيات ما يمكن أن تفعله.

هذه هي الدورة بدلاً من "إخراجها مرة عند الدخول ثم إصدار تصريح دائم" إنها "مُعاد حسابها لكل شيء"

رابعاً - "بدأ الرخصة الصفرية" هو أصعب شرط في هذه المجموعة

أعتقد أن المادة هي الملزمة الأكثر فعالية لألف:

The employee retains his/her own access rights. وللعميل هويته، وسلطته، وولاية تقتصر على المهام الحالية وتقتصر على مدة البعثات.

The opening of this sentence is a three-fold requirement:

• الوكيل لا يَستطيعُ وَراثة السلطة الكاملةِ.لقد أعطيتِ الموظفين فرصة كاملة للوصول إلى النظام المالي، وليس ردّ التكاليف الذي اتصل به، لكن أيضاً العميل.
• وتصدر الاختصاصات بموجب الولاية وتتلقى بحلول الأجل المحدد.ولا يُحتفظ بنهاية البعثة وفترة السلطة للمرة القادمة.
• ويتطلب اتخاذ إجراءات عالية المخاطر الموافقة عليها.وهي "موافقة يدوية يمكن إثباتها" الكلمة الأصلية مناسبة من الناحية النظرية كما يدل على ذلك الرمز، وليس "مقنع" في نافذة.

مصاحبة هذا هو العميل الديناميكي (مخاطر) تقييم المخاطر المستكمل باستمرار والذي ليس بنداً ثابتاً مثل "هذه العميلة غير مهيأة"

ماذا سنفعل بذلك؟ Microsoft specifically emphasizesالاستجابة تدريجية، وليس تبديل.:

• واصل القراءة، وتوقف عن الكتابة
• تضييق نطاق البيانات التي يمكن أن تلمسها؛
• - قطع مسار الشبكة؛
• :: تخفيض السلطات المؤقتة أو سحبها؛
• (أ) الموافقة اليدوية القسرية على العمليات الشديدة الخطورة؛
• فقط عندما يكون الركض في عزلة هو أعلى مستوى يتم إيقافه مباشرة

إنه تصميم رائع إنه يعترف بشيء واحدإستراتيجية مثل "كيل إذا وجدت شذوذ" لا تعمل في عمل حقيقيلأن تكلفة القتل غير المتعمد مرتفعة جدا، النتيجة النهائية يجب أن يكون الحظ لإيقاف الإنذار. لذا أعطى المجموعة الأولى من الخطوات إلى أسفل.

خمسة أو خمسة أشياء محددة مطابقة للقمة

هذا ما في المنتج أضغط على خط "هل يمكنني التحقق منه الآن"

1 Local agent Discoveries extended to class 60

أضف 35 فصلاً جديداً مع تعيينات واضحة لمدونة (كلود) و(أوف آي) و(جيت هوب) راجعت ملف مصفوفة الدعم الذي كان يحتوي على مداخل مثل كلود، ورمز CLI، ورمز CLI، ورمز Desktop، وGtHub Copilot CLI،

The meaning of this article for domestic enterprises may be underestimated:أيّها العميل، بوسع فريق الأمن رؤيته الآن.إنها زيادة كبيرة في الرؤية لكنها مشكلة تنظيمية أيضاً سواء أَو لا تُبلغْه قبل هو مستعدّ للإسْتِخْدام كa مراقبة.

2 Entra agent ID extension

اجعل العميلة مستقلة عن المستعمل الخط القاعى هو "دعنا ندع العمل يعرف ما هي الأشياء التي يقوم بها البشر والتي يقوم بها العميل" إن هذه العقوبة بالغة القيمة وقت وقوع الحادث - وليس هناك هوية مستقلة، وليس لديك أي إسناد لاحق للمسؤولية.

3 MXC Executer

إنه ليس صندوق الرمل نفسه إنه الأصلي"إذا تم كسر العميل أو هارنيسه، لا ينبغي أن يكون قادرا على إيقاف الضوابط التي تراقبه."هذا لوضع القفل خارج القفص على المشروع

4 بعثات دينامية

وتتمثل الاحتياجات الثلاثة الواردة في الفرع الرابع أعلاه في إنتاج المنتجات. وهناك تفصيل جدير بالتذكر: فالاستراتيجية على مستوى المنظمة تبدأ بالحدود الخارجية، التي تشمل الحدود الخارجية.لمنع العميل من الوصول إلى أي من مستخدميهلا أعلم هذا المبنى هو القوة

5 حراس + بلاي بوك

هذا هو الشيء الوحيد الذي يجب أن ينظر إليه بهدوء، وسأقوله بشكل منفصل.

سادسا - أقوى عظمة في الإطار الحارس نفسه، عميل

قرأت النص بأكمله، وأود أن أسألك سؤالاً عن نفسي.

(مايكروسوفت) يقول: لا يمكن أن تكون النماذج سلطتها الأمنية الخاصة، ويجب أن تكون السيطرة خارج النموذج.

ثم الجواب هو، استخدام فريق. الحرس العصور(عميل الضيافة) Go 7x24 وتحدّق في كل حركة من كل عميل.

لكن الحارس (آغنيس) هم الوكيل

من الواضح أن (مايكروسوفت) كان يعرف عن الحفرة و أعطى ثلاث طبقات من الاستجابة

المستوى الأول، حدود اختصاص الحرس، والموافقة على الحدود، والقواعد التي تنظم التكليفالأمر يعود لكالحارس يعمل فقط داخل الحدود النص الأصلي واضح: "هذا ليس الحكم من مصادر خارجية." ويحتفظ الناس بالتحكم في الأهداف والقرارات الرئيسية " .

الطابق الثاني أيها الحارسأجهزة الاستشعار الخارجية- الهوية، البيانات، نقاط النهاية، الشبكات، أوقات التشغيل، الغيوم، وليس النماذج. وهذا شرط أساسي لإنشائه.

ثالثا، وأكثرها صدقا: تُعامل شفافية النماذج (سلسلة الفكر، وما إلى ذلك) على أنهامصادر الأدلةواحد، ولكن النص يضيف على الفور:"النموذج لا يمكن أن يكون حدوده الآمنة. ويجب أن يراعي نظام مستقل كل طبقة، بما في ذلك النموذج نفسه " .

لأكون صادقاً، هذه الطبقات الثلاث من الاستجابة مريحة منطقياً، لكن هناك غرزتان متبقيتان على المشروع، وأعتقد أنه يجب أن يخرج:

أولا: تعتمد مصداقية الأدلة على من يملك الأدلة.بالنسبة للعميلة التي تديرها محلياً (رمز كلاود ورمز وما إلى ذلك)، فإن أجهزة الاستشعار في نقطتك النهائية، وتسلسل الأدلة نظيف. على أي حال، عميل، مضيف السحابة، سجلات تشغيل، سلاسل الفكر وسجلات المكالمات في غرفة البائعين. ما لديك هو موجز له بالنسبة لك، وليس البيانات الخام. كلمة "مراجعة الحسابات المستقلة" مُخصّصة على العميل السحابي.

الدورة الثانية الحارس متعب كالرجلإنه ليس متعباً، لكن لديه إنذار كاذب عندما يقوم 10 آلاف عميل بإنتاج 100 ألف "ترتفع المخاطرة" في اليوم، الإكتئاب الآلي للحرس، تحركات الإنفصال الذاتي بدأت تؤثر على استمرارية تصريف الأعمال. في تلك المرحلة، الاختناقات الحقيقية ليست كشفمن سيتحمل تكلفة سوء التصرف؟لا أعلم الجواب الأصلي هو "الناس يحتفظون بالقرارات الرئيسية" لكن أين الحدود "الكبيرة" ؟

وهذا ليس إنكارا لهذا الإطار. وعلى العكس من ذلك، تمكن عدد قليل من الصانعين من وضع هاتين الغرزتين بوضوح في وثيقة الهيكل. لكن كمهبط يجب أن تعرف أين الخياطة

سبعة، النصف الآخر من نفس الأسبوع العميل عبر الشارع هارب

إذا نظرت فقط إلى ميكروسوفت، هو اتجاه المستقبل. وضع 21 تشرين الأول/أكتوبر معا، تغيرت الطبيعة.

أرسل ميكروسوفت رسالة تهديد في نفس اليوم: Storm-0940 مهاجم أدين بالخلفية الوطنية الصينية ARTEX وقد أصاب إطار التغلّب الذكي، الذي تم آليته منذ أيلول/سبتمبر 2026، مئات المنظمات في جميع أنحاء العالم في العديد من الصناعات.واستغرق العديد من هذه الحالات أقل من ثلاث ساعات، من الاستهداف إلى الوصول المميز إلى الهياكل الأساسية السحابية.

ويعلقها على سلسلة إمدادات حقيقية وقد حدد ميكروسوفت العاصفة-0940 على أنها مرتكبة لتطبيق سلسلة الإمداد في الآونة الأخيرة. The attack path is to take the application and then use the approved permission to authenticate Microsoft 365 client environment without interactive login.

كتب مايكروسوفت جملة راسخة جدا:"العميل لا يخضع لقيود بشرية" يمكن أن يعمل 7x24، تشغيل عطلة نهاية الأسبوع، العطلات، ومحاولة طرق تدخل متعددة.

اجمعها، 2026، تشرين الأول/أكتوبر، جاء الأسبوع:

• 10 October, CEO set: the model is an internal risk and responsibility cannot be outsourced;
• 19 تشرين الأول/أكتوبر، الهبوط الإطاري: الكشف والحد والحماية والتكيف؛
• في 21 تشرين الأول/أكتوبر، إطلاق نار معاكس: 3 ساعات للحصول على امتيازات.

من جهة، إنّه عميله قادر جداً، من جهة أخرى، إنّه عميل سريع جداً.ويصطدم هذان الخطان في الربع نفسه، ليس كتنبؤات للاتجاهات، بل مع المخاطر الحالية.

ثمانية، أشخاص في مواقع مختلفة، ماذا يمكننا أن نفعل الآن؟

لا أحب عبارة "العمل يجب أن يُنشئ نظاماً" لكن الأمر أشبه بقول لا شيء تفرقوا بالشخصية

إذا كنت المسؤول عن المنظمة أو الأمن،

أول شيء هو عدم شراء E7.أولا، تنظيف عائلتك، وكيل.لا أعلم نقطة البداية لموقع (مايكروسوفت) هي "لا أحد يستطيع أن يرى" وكذلك أنت الآن أسأل ثلاثة أسئلة: كم عدد العملاء الذين يركضون في الشركة، الذين بنوها، وما السلطة التي أخذها كل منهم. أعتقد أن معظم الشركات لا تستطيع الإجابة على الثالثة

الشيء الثاني هو...اخلعهلا أعلم عمل الوكيل كإنسان هو الآن الأكثر شيوعاً وأسهل مكان يحدث لا يمكنك حتى معرفة ما إذا كان إنساناً أو إنساناً يمكن للمدخل أن يفعل ذلك بدون حساب خدمة واحد للعميل و قسيمة منفصلة تدار بدون مال

إذا كنت فريق تكنولوجيا المعلومات أو منصة

والنسخة الدنيا القابلة للهبوط هي أربعة: عزلة الحاويات (لا تسمح للوكيل بالركض مباشرة في الجهة المضيفة)، وإصدار قسيمة للبعثة (لا تستخدم AK طويلة الأجل)، ووقف مراقبة حركة المرور (يسجل كل اتصال خارجي من جانب العميل)، وتركيز سجلات الإجراءات (وليس فقط رد وكيل الرسائل). لا أحد من هؤلاء الأربعة بحاجة إلى E7.

إذا كنت مطور

وينبغي الآن أن يكون نصها كما يلي:لا تكتب التصاريح في التلميحاتعبارة "ليس مسموحاً لك بالدخول" ليست مراقبة أمنية على مستوى التلميح، بل نصيحة فقط ويجب أن تكون الحدود الحقيقية على مستوى الأدوات، على مستوى الشبكة، على مستوى المنظومة. أيّ عائلة تَستعملُ، الوكيل يَستعدُّ.

إذا كنت في فريق صغير، ليس لديك ميزانية.

(مايكروسوفت) أربعة شفرات في الواقع مكتوبة يدوياً، عميلة قائمة (كنو)، استمارة (يحتوى) يسمح بها كل عميل، شهادة حدية منفصلة لكل عميل، مكان واحد قابل للتفتيش في السجل وقراءة أسبوعية لأدابت. وفي غضون أسبوع واحد من العمل، لا تقل النتيجة عن نتيجة المنتج.

تاسعا - الحكم النهائي

إنه ليس خط منتجات إنه قيمة غير مقصودة

وعلى مدى العقد الماضي، كانت القيمة الافتراضية لأمن الشركات " ذات مصداقية دائمة والدفاع عن الحدود " . الثقة الصفرية استغرقت وقتا طويلا لتغيير هذا التقصير، وبحلول الآن نصف الشركات تستخدم فكرة "الشبكة آمنة".

الوكيل دَفعَ السؤالَ ثانيةً ودفعَه أصعب:وهو ليس شخصا داخليا يمكن تدريبه وتأديبه ومعالجته من خلال عملية الفصل. وليس لديها ولائ في ذاكرتها، ولا لديها أي اهتمام بها. إنه مرخص فقط

لذا الإجابة على هذا السؤال بسيطة وصعبة:بقدر القوة التي تعطيها، يمكن أن تسبب أكبر قدر ممكن من الضرر.

حلّ (مايكروسوفت) هو الحدّ من القوّات إلى الصفر، للمهمّة، إلى الوقت، إلى الشخصيات البارزة المخاطرة. انها ليست جديدة، انها تدفع مبدأ السلطة الدنيا إلى سرعة الآلة. ما هو جديد هو أنه يعترف لأول مرة:في هذا النظام، لا يمكنك الحصول على الأمن من خلال الثقة في أي نموذج، ولكن من خلال عدم الثقة به.

إذا كان هذا صحيحا، ثم كل البائعين الذين يبيعون العميل يجب أن يجيبوا على نفس السؤال:إلى أي مدى يمكن الوثوق بنموذجك و تشغيل النظام؟

إن لم يكن الجواب جيداً فالإجابة التالية على القائمة