साइबर सुरक्षा
पैचिंग में देरी के बीच Microsoft, Windows की और खामियों को दूर करने के लिए AI का इस्तेमाल कर रहा है
Unite.AI को Google पर अपने पसंदीदा स्रोतों में जोड़ें
Microsoft ने 5 नवंबर, 2026 को Windows की कमजोरियों के प्रबंधन से जुड़ा अपडेट देते हुए कहा कि अक्टूबर 2026 की सुरक्षा रिलीज़ में Windows की 1,100 से अधिक कमजोरियों को दूर किया गया। वहीं, अगस्त के एंटरप्राइज़ डेटा से पता चला कि रिलीज़ के कई हफ़्ते बाद भी कई डिवाइसों में अपडेट इंस्टॉल नहीं हुए थे।
Nuno Costa, Windows Servicing and Delivery के Partner Director, की लिखी यह पोस्ट उस काम को आगे बढ़ाती है जिसकी रूपरेखा Microsoft ने 9 जुलाई, 2026 को पहले जारी एक संदेश में दी थी। उस संदेश में MDASH, AI की मदद से सुधार विकसित करने और उनकी पुष्टि करने की प्रक्रिया का विवरण पहले ही दिया गया था। इसलिए, अक्टूबर में किए गए सुधारों की कुल संख्या और डिप्लॉयमेंट के नए मापों के साथ यह नई जानकारी प्रगति की रिपोर्ट है।
कमज़ोरियों की खोज, सुधार और पुष्टि—हर चरण में AI
कमज़ोरियों की रिपोर्ट Microsoft तक बाहरी शोधकर्ताओं, साझेदारों और उसकी अपनी इंजीनियरिंग व सुरक्षा टीमों के ज़रिए पहुँचती हैं। रिपोर्टिंग, अपडेट और समन्वित कार्रवाई के लिए Microsoft Security Response Center केंद्रीय केंद्र के रूप में काम करता है। एजेंट-आधारित कोड स्कैनर MDASH कई AI मॉडल और विशिष्ट एजेंटों का इस्तेमाल करके संभावित कमज़ोरियों की पहचान और पुष्टि करता है; इसके बाद सुरक्षा और इंजीनियरिंग टीमें निष्कर्षों की समीक्षा करती हैं और तय करती हैं कि उन पर क्या कार्रवाई की जाए।
Codename MDASH के लिए Microsoft के पूर्वावलोकन दस्तावेज़ में चार चरणों वाली प्रक्रिया का वर्णन है। इसमें कॉल-ग्राफ़ विश्लेषण और कोड-जटिलता के मापदंडों के आधार पर फ़ाइलों की प्राथमिकता तय की जाती है, फिर प्राथमिकता वाले कोड को 100 से अधिक विशिष्ट एजेंटों और कई भाषा मॉडलों से स्कैन किया जाता है। पुष्टि के दौरान टेंट विश्लेषण, टाइप रिज़ॉल्यूशन और कई मॉडलों के बीच बहस से भरोसे का स्तर बेहतर किया जाता है और गलत सकारात्मक नतीजे हटाए जाते हैं; इसके बाद दोहराए गए निष्कर्षों को एक साथ समेटा जाता है। स्कैनर भरोसे के स्तर के अंक भी देता है और Defender CLI के ज़रिए कोड सुधार तैयार कर सकता है।
सुधार में मदद के तहत प्रभाव का आकलन करना, प्रभावित Windows संस्करणों और उनसे जुड़े कोड के रूपों की पहचान करना, सुधार के विकल्पों का मूल्यांकन करना, पुराने संस्करणों में सुधार पहुँचाने की योजना बनाना और सुरक्षा व रीग्रेशन परीक्षण तैयार करना शामिल है। काम की समीक्षा करने, फ़ैसले लेने और अंतिम परिणाम की ज़िम्मेदारी इंजीनियरों की ही रहती है। रिलीज़ की पुष्टि में आंतरिक चरणबद्ध परीक्षण, कार्यात्मक और सुरक्षा संबंधी अवधारणा-प्रमाण परीक्षण, ऐप्लिकेशन-संगतता परीक्षण और हार्डवेयर साझेदारों, सुरक्षा विक्रेताओं, सॉफ़्टवेयर विक्रेताओं तथा ग्राहकों के साथ बाहरी पुष्टि शामिल है। AI परीक्षण चुनने, बनाने, प्राथमिकता तय करने, विश्लेषण करने और रिपोर्ट तैयार करने में भी मदद करता है।
वैकल्पिक, गैर-सुरक्षा पूर्वावलोकन अपडेट एक और जाँच का अवसर देते हैं: संगठन उन्हें चुनिंदा डिवाइसों पर इंस्टॉल कर सकते हैं, इससे पहले कि उनकी सामग्री अगले महीने के सुरक्षा अपडेट का हिस्सा बने।
ज़्यादा सुधार और कारनामे विकसित करने की तेज़ रफ़्तार
Microsoft का कहना है कि अक्टूबर का आँकड़ा Windows की सुरक्षा में गिरावट के बजाय इस बात को दर्शाता है कि ज़्यादा कोड की जाँच की गई और ज़्यादा कमज़ोरियों को दूर किया गया। कंपनी अपने Security Update Guide में गंभीरता, प्रभाव और शोषण की संभावना का विवरण प्रकाशित करती है। इसके साथ ही, वह मशीन-पठनीय Common Security Advisory Framework सलाहकार सूचनाएँ, Vulnerability Exploitability eXchange दस्तावेज़ और कमज़ोरियों के प्रबंधन तथा अनुपालन प्रणालियों के लिए एक API भी उपलब्ध कराती है। चूँकि Windows के सुरक्षा अपडेट संचयी होते हैं, इसलिए प्राथमिकता तय करते समय यह निर्धारित होना चाहिए कि किन डिवाइसों को पहले अपडेट किया जाए—शुरुआत इंटरनेट से जुड़े सिस्टम, पहचान-प्रबंधन ढाँचे और अहम परिसंपत्तियों से होनी चाहिए—न कि यह कि कौन-से अलग-अलग सुधार लागू किए जाएँ।
तत्काल कार्रवाई की ज़रूरत इसलिए है कि जानकारी प्रकाशित होने के बाद क्या हो सकता है। जारी किया गया सुधार, मूल कमज़ोरी के बारे में जानकारी उजागर कर सकता है और हमलावरों को उसका फ़ायदा उठाने के तरीके विकसित करने के लिए सामग्री दे सकता है। 8 जून, 2026 को प्रकाशित शोध में Anthropic ने बताया कि Claude Mythos Preview ने Windows कर्नेल के जाँचे गए 21 पैच में से 18 के लिए अवधारणा-प्रमाण क्रैश और ऐसे आठ पूर्ण क्रम तैयार किए, जिनसे कम विशेषाधिकार वाले उपयोगकर्ता को SYSTEM का नियंत्रण मिल गया। सभी 18 क्रैश छह घंटे के भीतर सामने आए, हालाँकि ऐसे कारनामों को वास्तविक हमलावर अभियान में बदलने के लिए और काम करना होगा।
एंटरप्राइज़ में डिप्लॉयमेंट की चुनौती
Microsoft के अगस्त 2026 के निदान संबंधी डेटा से पता चला कि Windows एंटरप्राइज़ डिवाइसों के मापे गए नमूने में, दो हफ़्ते बाद आधे से भी कम डिवाइसों पर सुरक्षा अपडेट इंस्टॉल हुआ था और चार हफ़्ते बाद लगभग हर चार में से एक डिवाइस पर यह अपडेट नहीं था। इन आँकड़ों से स्पष्ट है कि हर रिलीज़ से पैदा होने वाले जोखिम का एक हिस्सा डिप्लॉयमेंट की रफ़्तार से जुड़ा है; यह महज़ एक अलग प्रशासनिक चिंता नहीं है।
Microsoft समर्थित Windows संस्करणों का उपयोग करने, समय पर अपडेट इंस्टॉल करने, सुरक्षा आधाररेखाएँ लागू करने, एंडपॉइंट का पता लगाने, उपलब्ध जोखिम-न्यूनीकरण उपायों और प्रतिक्रिया व पुनर्प्राप्ति प्रक्रियाओं की सिफ़ारिश करता है। Windows Autopatch, Intune के ज़रिए चरणबद्ध डिप्लॉयमेंट और रिपोर्टिंग उपलब्ध कराता है, जबकि योग्य Windows 11 और Windows Server 2025 सिस्टम पर हॉटपैचिंग से रीस्टार्ट कम किए जा सकते हैं। रिलीज़ के बाद, स्वचालित प्रणालियाँ निदान, रोलआउट, सहायता और फ़ीडबैक के संकेतों को आपस में जोड़ने में मदद करती हैं; इंजीनियर संशोधित मार्गदर्शन, वैकल्पिक उपाय, Known Issue Rollback या अलग से जारी अपडेट के ज़रिए जवाब दे सकते हैं।
मुख्य चुनौती यह है कि AI रक्षात्मक कार्रवाई का दायरा बढ़ा सकता है, लेकिन उसे डिप्लॉय करने के लिए उपलब्ध समय घटा सकता है। अक्टूबर का आँकड़ा बताता है कि कितनी कमज़ोरियों को दूर किया गया, जबकि अगस्त का डेटा यह दिखाता है कि सुरक्षा डिवाइसों तक कितनी जल्दी पहुँची। Microsoft का अपडेट यह स्पष्ट करता है कि जानकारी प्रकाशित होने और उसे इंस्टॉल किए जाने के बीच का समय ही यह परखने का सबसे सीधा पैमाना है कि तेज़ी से कमज़ोरियों की खोज और सुधार करने से जोखिम घटता भी है या नहीं।
