---
title: नई तकनीक ब्लूफिशिंग एआई एजेंटों के माध्यम से माइक्रोसॉफ्ट एंट्रा में सुरक्षा को चुनौती देती है
url: https://www.elseif.net/hi/naii-takanaka-blfashaga-eaaii-ejata-ka-mathhayama-sa-maikarasafata-etara-ma-sarakashha-ka-canata-thata-ha
published: 2026-11-14T10:09:11+00:00
language: hi
section: एजेंट
source: https://www.cybersecurity360.it/nuove-minacce/bluephishing-il-nuovo-attacco-che-sfrutta-gli-agenti-ai-per-aggirare-la-fiducia-in-microsoft-entra/
organizations: Proofpoint, Microsoft Entra
publisher: elseif
---

# नई तकनीक ब्लूफिशिंग एआई एजेंटों के माध्यम से माइक्रोसॉफ्ट एंट्रा में सुरक्षा को चुनौती देती है

प्रूफपॉइंट नामक सुरक्षा शोध संस्था ने ब्लूफिशिंग नामक एक नई तकनीक की खोज की है, जो हमलावरों को माइक्रोसॉफ्ट एंट्रा प्लेटफॉर्म में सैकड़ों एआई एजेंट पहचानें बनाने की अनुमति दे सकती है। यह तकनीक ओथ सहमति प्रणाली का दुरुपयोग करके संगठनों के भीतर नियंत्रित पहचानें स्थापित करने का रास्ता प्रशस्त करती है। शोधकर्ताओं ने स्पष्ट किया है कि यह वर्तमान में केवल एक अवधारणा का प्रमाण है और इसका उपयोग करके कोई सक्रिय हमला अभी तक दर्ज नहीं किया गया है, फिर भी यह उभरते जोखिमों की ओर संकेत करता है।

इस हमले की कार्यप्रणाली पारंपरिक फिशिंग से भिन्न है क्योंकि इसमें उपयोगकर्ता को एक वैध माइक्रोसॉफ्ट प्राधिकरण स्क्रीन दिखाई देती है। हमलावर अक्सर एक नए कार्य सहायक या उत्पादकता उपकरण के रूप में छल करते हुए उपयोगकर्ता को एक लिंक पर क्लिक करने और आवश्यक अनुमतियों को स्वीकार करने के लिए प्रेरित करते हैं। एक बार जब उपयोगकर्ता अनजाने में सहमति दे देता है, तो हमलावर के नियंत्रण वाला एजेंट मॉडल संगठन के वातावरण में प्रवेश कर जाता है। यह प्रक्रिया इस तथ्य का लाभ उठाती है कि उपयोगकर्ता अक्सर तकनीकी विवरणों को समझे बिना ही एआई उपकरणों को तेजी से अपनाने के लिए सहमति दे देते हैं।

तकनीकी रूप से, यह विधि माइक्रोसॉफ्ट एंट्रा एजेंट आइडेंटिटी ढांचे के तीन मुख्य घटकों पर निर्भर करती है। पहला घटक ब्लूप्रिंट है, जो एजेंटों के विन्यास और साख को परिभाषित करता है। दूसरा घटक ब्लूप्रिंट प्रिंसिपल है, जो किसी विशिष्ट संगठनात्मक वातावरण में उस मॉडल की उपस्थिति का प्रतिनिधित्व करता है। तीसरा घटक एजेंट आइडेंटिटी हैं, जो उस मॉडल से बनाई गई व्यक्तिगत पहचानें हैं। शोध के अनुसार, एकल अनुमोदन से अधिकतम 250 एजेंट पहचानें बनाई जा सकती हैं, जो जांच प्रक्रिया को जटिल बना सकता है क्योंकि एक ही स्रोत से कई वस्तुएं उत्पन्न होती हैं।

एक बार स्थापित होने के बाद, ब्लूप्रिंट प्रिंसिपल को एजेंटआइडेंटिटी.क्रिएटएसमैनेजर नामक एक विशिष्ट अनुमति प्राप्त हो जाती है। शोधकर्ताओं ने नोट किया है कि यह अनुमति उस विशिष्ट प्रिंसिपल के लिए अपरिवर्तनीय होती है, जिसका अर्थ है कि इसे सीधे रद्द नहीं किया जा सकता है। हालांकि, इसका यह तात्पर्य नहीं है कि हमले के सभी प्रभावों को रोका नहीं जा सकता है। हमले का वास्तविक प्रभाव इस बात पर निर्भर करता है कि किस प्रकार की अनुमतियां दी गई थीं और क्या वे प्रशासनिक स्तर पर या केवल उपयोगकर्ता के संदर्भ में सीमित थीं। प्रशासनिक अनुमोदन की आवश्यकता वाले एप्लिकेशन अनुमति पत्रों की तुलना में प्रतिनिधिमंडलित अनुमति पत्रों में अधिक प्रतिबंध होते हैं।

रक्षात्मक दृष्टिकोण से चुनौती यह है कि विरासत में मिली अनुमतियों की दृश्यता प्रशासनिक उपकरणों और एपीआई में सीमित हो सकती है। ऑडिट करने वाले कर्मियों को प्रत्येक पहचान को एक स्वतंत्र वस्तु मानने के बजाय मॉडल, अनुमतियों और व्युत्पन्न एजेंटों के बीच के संबंधों का मूल्यांकन करना होगा। चूंकि एजेंट स्वायत्त रूप से कार्य करने के लिए डिज़ाइन किए गए हैं, इसलिए धोखाधड़ी वाली पहचान को वैध गतिविधि से अलग करना कठिन हो सकता है। प्रूफपॉइंट ने सुझाव दिया है कि संगठनों को बाहरी ब्लूप्रिंट के अनुमोदन को सीमित करना चाहिए, उपयोगकर्ताओं द्वारा दी जा सकने वाली अनुमतियों को परिभाषित करना चाहिए और न्यूनतम विशेषाधिकार के सिद्धांत को लागू करना चाहिए ताकि इस उभरते खतरे को कम किया जा सके।