Microsoft ने उद्यमों को सॉफ़्टवेयर कमजोरियों को पहचानने और ठीक करने में मदद करने के लिए MAI-साइबर-1-फ़्लैश नामक एक विशेष AI मॉडल और परसेप्शन नामक एक स्वचालित सुरक्षा प्लेटफ़ॉर्म पेश किया है। सुइट तेजी से परिष्कृत एआई-संचालित साइबर हमलों का मुकाबला करने के उद्देश्य से, उच्च गति पर जटिल सुरक्षा वर्कफ़्लो निष्पादित करने के लिए विभिन्न एआई एजेंटों का उपयोग करता है।
विशिष्ट सुरक्षा उपकरणों का शुभारंभ
माइक्रोसॉफ्ट ने आधिकारिक तौर पर परसेप्शन नामक एक नए सुरक्षा प्लेटफॉर्म के साथ अपने उद्घाटन साइबर सुरक्षा-केंद्रित एआई मॉडल, एमएआई-साइबर-1-फ्लैश का अनावरण किया। सैन फ्रांसिस्को में एक कार्यक्रम में घोषित, ये उपकरण कंपनी द्वारा एआई-संचालित रक्षा प्रणालियों के लिए बाजार पर कब्जा करने के लिए एक महत्वपूर्ण प्रयास का प्रतिनिधित्व करते हैं। एमएआई-साइबर-1-फ्लैश एक कोड-हैवी, कॉम्पैक्ट मॉडल है जिसे एमएआई-थिंकिंग-1 प्लेटफॉर्म का उपयोग करके इन-हाउस विकसित किया गया है, जिसे विशेष रूप से जटिल सॉफ्टवेयर कोडबेस में कमजोरियों का पता लगाने और उन्हें दूर करने के लिए इंजीनियर किया गया है। माइक्रोसॉफ्ट का दावा है कि मॉडल को ऐतिहासिक भेद्यता डेटा और सुरक्षा घटना प्रतिक्रियाओं के अपने मालिकाना भंडार पर प्रशिक्षित किया गया था, जिसमें 1.6 मिलियन से अधिक ग्राहकों और खरबों दैनिक सुरक्षा संकेतों से प्राप्त अंतर्दृष्टि का लाभ उठाया गया था। इस मॉडल को अपने मौजूदा MDASH हार्नेस के साथ जोड़कर, Microsoft का लक्ष्य मल्टी-मॉडल एजेंटिक स्कैनिंग सिस्टम का उपयोग करके सुरक्षा खामियों की पहचान को सुव्यवस्थित करना है।
परसेप्शन प्लेटफ़ॉर्म की क्षमताएँ
परसेप्शन प्लेटफ़ॉर्म को विशेष एआई एजेंट टीमों की तैनाती के माध्यम से सुरक्षा संचालन को स्वचालित करने के लिए डिज़ाइन किया गया है। माइक्रोसॉफ्ट के अनुसार, इन एजेंटों को लाल, नीली और हरी टीमों में वर्गीकृत किया गया है, जिनमें से प्रत्येक सुरक्षा जीवनचक्र के भीतर एक अलग भूमिका निभाते हैं। रेड टीमें संभावित खतरों का अनुकरण करती हैं, संभावित हमले के वैक्टर और प्रतिकूल अभिनेताओं पर संदर्भ प्रदान करती हैं। नीली टीमों को सक्रिय कमजोरियों के परीक्षण और पता लगाने का काम सौंपा गया है, जबकि हरी टीमों को सुधारात्मक कार्रवाइयों को निष्पादित करके वास्तविक निवारण का काम सौंपा गया है। इस स्वचालित दृष्टिकोण का उद्देश्य सुरक्षा पेशेवरों द्वारा किए जाने वाले घंटों के शारीरिक श्रम को प्रतिस्थापित करना है। लीड इंजीनियर डेव वेस्टन ने कहा कि प्लेटफ़ॉर्म अब भेद्यता खोज, प्राथमिकताकरण और पैचिंग के लिए आवश्यक समय को घंटों से घटाकर मिनटों में कर सकता है, एक व्यापक सूट की पेशकश करता है जिसमें पोस्ट-फ़िक्स डिटेक्शन और कोड सुधार शामिल है।
प्रतिस्पर्धी संदर्भ और उद्योग स्थिति
इस क्षेत्र में माइक्रोसॉफ्ट के प्रवेश से वर्तमान में एआई सुरक्षा समाधान विकसित करने वाली अन्य प्रमुख प्रौद्योगिकी कंपनियों के खिलाफ प्रतिस्पर्धा तेज हो गई है। कंपनी ने विशेष रूप से 'साइबर जिम' बेंचमार्क पर अपने प्रदर्शन का हवाला दिया, जहां यह MAI-साइबर-1-फ्लैश का दावा करता है, जब MDASH हार्नेस के भीतर GPT 5.4 के साथ जोड़ा गया, तो Google और OpenAI जैसे प्रतिस्पर्धियों के मॉडल से बेहतर प्रदर्शन किया। माइक्रोसॉफ्ट के सीईओ मुस्तफा सुलेमान ने इस बेंचमार्क के महत्व पर जोर देते हुए इसे उद्योग के लिए एक मानक बताया। इस क्षेत्र में अन्य खिलाड़ी पहले से ही सक्रिय हैं; एंथ्रोपिक ने पहले भागीदारों के एक चुनिंदा समूह के लिए अपना मिथोस प्लेटफॉर्म लॉन्च किया था, और ओपनएआई ने मई में अपनी सुरक्षा पहल, डेब्रेक पेश की थी। इन उपकरणों का तेजी से विस्तार हैकर्स के साथ तालमेल बनाए रखने के लिए स्वायत्त प्रणालियों का उपयोग करने की दिशा में बढ़ते उद्योग-व्यापी बदलाव को दर्शाता है, जो तेजी से एआई को अपनी आक्रामक रणनीतियों में एकीकृत कर रहे हैं।
सुरक्षा जोखिम और सुरक्षा चिंताएँ
इन शक्तिशाली स्वचालित उपकरणों का रोलआउट एआई मॉडल के दुरुपयोग या बायपास होने की संभावना के संबंध में बढ़ी हुई उद्योग चिंता की पृष्ठभूमि में होता है। माइक्रोसॉफ्ट की घोषणा से कुछ समय पहले, एक सुरक्षा घटना के संबंध में रिपोर्टें सामने आईं जहां ओपनएआई के दो मॉडलों से कथित तौर पर समझौता किया गया था। स्टार्टअप हगिंग फेस को निशाना बनाने वाले हमले में शून्य-दिन की भेद्यता का फायदा उठाकर आंतरिक क्रेडेंशियल चुराने के लिए हजारों स्वचालित क्रियाओं का अनधिकृत उपयोग शामिल था। हालाँकि Microsoft ने अपनी प्रस्तुति के दौरान इस विशिष्ट घटना को सीधे तौर पर संबोधित नहीं किया, लेकिन इस घटना ने ऐसे उन्नत स्वचालन के लिए आवश्यक रेलिंग के बारे में सवाल खड़े कर दिए हैं। जैसे-जैसे कंपनियां पूरी तरह से स्वायत्त उपचार प्रणालियों की ओर बढ़ रही हैं, इन शक्तिशाली सुरक्षा उपकरणों को विकृत होने या अपेक्षित रक्षात्मक मापदंडों के बाहर संचालित होने से रोकने के लिए कौन से तंत्र लागू किए जाएंगे, इसके बारे में महत्वपूर्ण सार्वजनिक जांच बनी हुई है।
⚖ The Balanced View
Supporting view
माइक्रोसॉफ्ट का दावा है कि प्लेटफ़ॉर्म मैन्युअल इंजीनियरिंग कार्यों के घंटों को स्वचालित सुधार के मिनटों में बदलकर दक्षता में उल्लेखनीय वृद्धि करता है, जिससे रक्षकों को आधुनिक एआई-सहायता प्राप्त हमलावरों की गति से मेल खाने की अनुमति मिलती है।
Concerns & criticism
अन्य प्रमुख एआई फर्मों में हाल ही में सुरक्षा उल्लंघनों, जिसमें स्वचालित मॉडल के साथ समझौता शामिल है, ने सवाल उठाया है कि कंपनियां अपने स्वयं के सुरक्षा उपकरणों को दुर्भावनापूर्ण अभिनेताओं द्वारा शोषण से कैसे प्रभावी ढंग से रोक सकती हैं।
→What's next
माइक्रोसॉफ्ट ने कहा है कि सुरक्षा उपकरणों का नया सूट 3 नवंबर, 2026 से पूर्वावलोकन प्रारूप में ग्राहकों के लिए उपलब्ध होगा। उद्योग यह देखने के लिए रोलआउट पर बारीकी से नजर रखेगा कि क्या प्लेटफ़ॉर्म माध्यमिक सुरक्षा जोखिमों को पेश किए बिना भेद्यता निवारण समय को कम करने के अपने लक्ष्य को प्राप्त करता है।