माइक्रोसॉफ्ट इंसान के कोड देखने से पहले ही अगले बड़े हैक को रोकना चाहता है

जबकि प्रचलित धारणा यह बताती है कि आर्टिफिशियल इंटेलिजेंस साइबर हमलों को आसान और अधिक लगातार बनाता है, कॉर्पोरेट रक्षकों के लिए वास्तविकता एक अलग प्रकार के स्वचालन (ऑटोमेशन) की ओर बढ़ रही है। अधिकांश लोग यह मान लेते हैं कि हैकर्स का पलड़ा हमेशा भारी रहता है क्योंकि उन्हें केवल एक गलती खोजने की आवश्यकता होती है जबकि रक्षकों को त्रुटिहीन होना पड़ता है। माइक्रोसॉफ्ट ने हाल ही में एक विशेष डिजिटल रक्षा प्रणाली शुरू करके इस गतिशीलता को चुनौती दी है। कंपनी ने सोमवार को सैन फ्रांसिस्को में आयोजित एक कार्यक्रम में अपना पहला साइबर सुरक्षा-विशिष्ट मॉडल, MAI-Cyber-1-Flash और 'परसेप्शन' (Perception) नामक एक नया प्लेटफॉर्म पेश किया। यह कदम एंथ्रोपिक और ओपनएआई के प्रतिद्वंद्वी टूल्स के लिए एक सीधी प्रतिक्रिया है।

ऐतिहासिक रूप से, GPT-4 या जेमिनी जैसे सामान्य एआई मॉडल हर काम में माहिर (जैक-ऑफ-ऑल-ट्रेड्स) होते हैं। वे कविताएँ लिखते हैं, गणित की समस्याओं को हल करते हैं और ईमेल का सारांश देते हैं। हालांकि, वे अक्सर सॉफ्टवेयर कोड में गहरी खामियों को खोजने के लिए आवश्यक सूक्ष्म तर्क के साथ संघर्ष करते हैं। माइक्रोसॉफ्ट MAI-Cyber-1-Flash के साथ उस दृष्टिकोण को बदल रहा है। यह मॉडल डिजिटल बुनियादी ढांचे के लिए एक विशेषज्ञ सर्जन की तरह है। इसे MDASH के भीतर काम करने के लिए डिज़ाइन किया गया है, जो एक ऐसा ढांचा है जो कमजोरियों की पहचान करने और उन्हें ठीक करने के लिए कोडबेस को स्कैन करता है। एआई के फोकस को सीमित करके, कंपनी का दावा है कि उसने एक ऐसा टूल बनाया है जो अपने सामान्य उद्देश्य वाले प्रतिस्पर्धियों की तुलना में अधिक कुशलता से बग ढूंढता है।

एआई मॉडल के लिए डिजिटल बाधा दौड़

माइक्रोसॉफ्ट एआई के सीईओ और डीपमाइंड के सह-संस्थापक मुस्तफा सुलेमान का दावा है कि नया मॉडल वर्तमान बाजार लीडर्स से बेहतर प्रदर्शन करता है। उन्होंने साइबर जिम (Cyber Gym) के परिणामों का हवाला दिया, जो एक मानकीकृत बेंचमार्क है जिसका उपयोग उद्योग यह मापने के लिए करता है कि एआई सुरक्षा कार्यों को कितनी अच्छी तरह संभालता है। इन परीक्षणों में, प्रतिद्वंद्वियों का मुकाबला करने के लिए MAI-Cyber-1-Flash को GPT 5.4 के साथ जोड़ा गया था। माइक्रोसॉफ्ट के सेटअप ने गूगल के जेमिनी, ओपनएआई के GPT-5.6 Sol और एंथ्रोपिक के मिथोस 5 (Mythos 5) से अधिक स्कोर किया।

तकनीकी शब्दावली के पीछे, ये बेंचमार्क एक डिजिटल बाधा दौड़ की तरह कार्य करते हैं। एक मॉडल को जटिल कोड के माध्यम से नेविगेट करना चाहिए, एक कमजोरी की पहचान करनी चाहिए, और यह पता लगाना चाहिए कि उसका फायदा कैसे उठाया जाए या उसे कैसे ठीक किया जाए। माइक्रोसॉफ्ट का दावा है कि उसका विशेष मॉडल उसी कार्य के लिए एक विशाल सामान्य मॉडल का उपयोग करने की तुलना में अधिक लागत प्रभावी है। औसत उपयोगकर्ता के लिए, इसका मतलब है कि आप जिन सॉफ्टवेयरों पर भरोसा करते हैं—बैंकिंग ऐप से लेकर सोशल मीडिया तक—जल्द ही एक ऐसे अथक इंटर्न द्वारा जांचे जा सकते हैं जो कभी नहीं सोता और इमारत में कोड की हर लाइन को समझता है।

एकल टूल से स्वायत्त सुरक्षा टीमों की ओर बढ़ना

माइक्रोसॉफ्ट सिर्फ एक एकल मॉडल जारी नहीं कर रहा है। यह परसेप्शन लॉन्च कर रहा है, एक ऐसा प्लेटफॉर्म जो सुरक्षा वर्कफ़्लो को प्रबंधित करने के लिए एजेंटिक एआई (agentic AI) का उपयोग करता है। टेक की दुनिया में, एक 'एजेंट' वह एआई है जो केवल टेक्स्ट उत्तर देने के बजाय अपने दम पर कार्रवाई कर सकता है। परसेप्शन नेटवर्क की सुरक्षा के लिए तीन अलग-अलग प्रकार की डिजिटल टीमों को तैनात करता है।

• रेड टीमें (Red teams): एक असली हैकर से पहले कमजोर स्थानों को खोजने के लिए हमलों का अनुकरण करती हैं।
• ब्लू टीमें (Blue teams): सक्रिय बग्स का पता लगाने और उन्हें छाँटने के लिए सिस्टम की निगरानी करती हैं।
• ग्रीन टीमें (Green teams): कोड फिक्स लिखकर और लागू करके अंतिम कदम उठाती हैं।

परसेप्शन के लीड इंजीनियर डेव वेस्टन ने समझाया कि इन कार्यों में आमतौर पर कई विशेषज्ञों द्वारा घंटों का मैन्युअल काम लगता है। एक एप्लिकेशन सुरक्षा हंटर को बग मिल सकता है, लेकिन फिर एक रेमेडिएशन इंजीनियर को इसे ठीक करना पड़ता है। परसेप्शन का लक्ष्य इस समयसीमा को घंटों से घटाकर मिनटों में करना है। यह समस्या की खोज करता है, तय करता है कि यह कितनी महत्वपूर्ण है, और स्वचालित रूप से एक कोड फिक्स उत्पन्न करता है। यह प्रणाली एक डिजिटल प्रतिरक्षा प्रणाली (इम्यून सिस्टम) की तरह है जो वायरस की पहचान करती है और वास्तविक समय में एंटीबॉडी बनाती है।

रक्षकों और हमलावरों के बीच हथियारों की दौड़

यह रिलीज एक भीड़भाड़ वाले बाजार में प्रवेश करती है। इस साल की शुरुआत में, एंथ्रोपिक ने मिथोस लॉन्च किया था, और ओपनएआई ने डेब्रेक पेश किया था। ये सभी प्लेटफॉर्म एक सामान्य लक्ष्य साझा करते हैं: कॉर्पोरेट रक्षकों को वही गति और पैमाना देना जो एआई-लैस हैकर्स के पास अब है। माइक्रोसॉफ्ट की सुरक्षा उपाध्यक्ष हायते गैलोट ने उल्लेख किया कि हैकर्स परिष्कृत हमले करने के लिए तेजी से एआई का उपयोग कर रहे हैं। परसेप्शन उस प्रवृत्ति के लिए कॉर्पोरेट जवाबी कार्रवाई है।

उपभोक्ता के दृष्टिकोण से, यह बदलाव बुनियादी है। जब बैंक या एयरलाइन जैसी बड़ी कंपनी डेटा उल्लंघन का शिकार होती है, तो रिकवरी की लागत आमतौर पर उच्च शुल्क या सेवा आउटेज के रूप में ग्राहक तक पहुंचती है। यदि कोई कंपनी हफ्तों के बजाय मिनटों में खामी की पहचान कर सकती है और उसे ठीक कर सकती है, तो उपभोक्ता डेटा के लिए प्रणालीगत जोखिम कम हो जाता है। इसका नकारात्मक पक्ष यह है कि यह तकनीक छोटी कंपनियों के लिए प्रवेश में एक उच्च बाधा पैदा करती है। छोटे व्यवसाय जो इन हाई-एंड एआई प्लेटफॉर्म को वहन नहीं कर सकते, वे उन हमलावरों के लिए प्राथमिक लक्ष्य बन सकते हैं जिन्हें बड़ी कंपनियों में सेंध लगाना बहुत कठिन लगता है।

आपके डिजिटल जीवन के लिए इसका क्या अर्थ है

माइक्रोसॉफ्ट की योजना इन उपकरणों को 3 नवंबर, 2026 से प्रीव्यू में उपलब्ध कराने की है। रोजमर्रा के उपयोगकर्ता के लिए, यह खबर एक अनुस्मारक है कि आपके व्यक्तिगत डेटा की सुरक्षा तेजी से अदृश्य औद्योगिक यांत्रिकी पर निर्भर होती जा रही है। आप शायद कभी भी सीधे MAI-Cyber-1-Flash के साथ बातचीत नहीं करेंगे। हालाँकि, आप अपने फोन पर ऐप्स की स्थिरता के माध्यम से इसके प्रभाव को महसूस करेंगे।

बड़ी तस्वीर को देखते हुए, यह विकेंद्रीकृत सुरक्षा की ओर एक कदम है। कॉर्पोरेट मुख्यालय में किसी इंसान द्वारा समस्या पर ध्यान देने की प्रतीक्षा करने के बजाय, कोड स्वयं लचीला बन जाता है। सॉफ्टवेयर एक स्व-उपचार करने वाला जीव बन जाता है। हालांकि यह पहचान की चोरी या हैकिंग के जोखिम को पूरी तरह खत्म नहीं करता है, लेकिन यह हमलावर के लिए गणित बदल देता है। यदि कोई बग एआई ग्रीन टीम द्वारा ठीक किए जाने से पहले केवल दो मिनट के लिए मौजूद रहता है, तो हैकर के लिए आपकी जानकारी चुराने की खिड़की काफी कम हो जाती है।

व्यावहारिक रूप से कहें तो, आपको यह देखना चाहिए कि आपके पसंदीदा सेवा प्रदाता अगले वर्ष सुरक्षा के बारे में कैसे बात करते हैं। एजेंटिक रक्षा प्रणालियों को अपनाने वाली कंपनियों में संभवतः कम सेवा व्यवधान और कम आपातकालीन पासवर्ड रीसेट अनुरोध होंगे। मानव-नेतृत्व वाले सुरक्षा डेस्क का युग समाप्त हो रहा है। इसके स्थान पर डिजिटल दुनिया की पृष्ठभूमि में काम करने वाले विशेष मॉडलों और स्वायत्त एजेंटों की एक सुव्यवस्थित प्रणाली है।

स्रोत

• Microsoft Official Event Press Release, July 2026.
• Microsoft AI Corporate Development Blog: "Scaling Defense with MAI-Cyber-1-Flash."
• Industry Security Benchmark Report: Cyber Gym Q3 2026 Results.
• Anthropic Glasswing Program Documentation.
• OpenAI Daybreak Security Platform Specification Sheet.