Microsoft ने Windows 11 की 1100 से अधिक खामियों को सुधारा, AI द्वारा त्वरित हमलों की चेतावनी दी

flat lay photography of circuit board — Robin Glauser / Unsplash

Microsoft ने Windows की सुरक्षा समस्याओं पर प्रतिक्रिया देते हुए अक्टूबर 2026 में 1100 से अधिक सुरक्षा खामियों को एक साथ ठीक किया है। कंपनी ने स्पष्ट किया है कि यह संख्या Windows 11 की सुरक्षा में गिरावट का संकेत नहीं है, बल्कि यह दर्शाता है कि Microsoft सॉफ्टवेयर कोड की अधिक व्यापक और गहरी जांच के लिए कृत्रिम बुद्धिमत्ता तकनीक का उपयोग कर रहा है, जिससे उन समस्याओं का पता चल रहा है जिन्हें पहले नजरअंदाज किया गया होगा।

अक्टूबर 2026 के सुरक्षा अपडेट गाइड के अनुसार, कंपनी के उत्पादों में कुल 1413 CVE खामियों को सुधारा गया, जिनमें से 1102 केवल Windows सिस्टम से संबंधित थीं। यह संख्या पिछले सामान्य महीनों की तुलना में बहुत अधिक है और 2026 की दूसरी छमाही में सुरक्षा खामियों के खुलासे में आई तीव्र वृद्धि की प्रवृत्ति को जारी रखती है। तुलनात्मक रूप से, अक्टूबर 2025 में Windows की केवल 134 खामियों को सुधारा गया था। 2026 के आंकड़ों के अनुसार, जुलाई में 413, अगस्त में 233, सितंबर में 726 और अक्टूबर में यह संख्या बढ़कर 1123 हो गई।

खामियों का पता लगाने के लिए Microsoft MDASH नामक एक कृत्रिम बुद्धिमत्ता सुरक्षा स्कैनिंग सिस्टम का बड़े पैमाने पर उपयोग कर रहा है। यह प्रणाली Microsoft के अपने सुरक्षा मॉडल और Anthropic Mythos जैसी भागीदार तकनीकों को जोड़ती है, और संभावित खामियों को खोजने और सत्यापित करने के लिए विशेष रूप से डिज़ाइन किए गए कृत्रिम बुद्धिमत्ता एजेंटों का उपयोग करती है। यह तकनीक कोड में विसंगतियों की पहचान करने और यह निर्धारित करने में इंजीनियरों की मदद करती है कि कौन से संस्करण प्रभावित हैं और क्या परिणाम हो सकते हैं, हालांकि अंतिम निर्णय मानव इंजीनियरों द्वारा ही लिया जाता है।

Microsoft ने चेतावनी दी है कि कृत्रिम बुद्धिमत्ता एक दोधारी तलवार है। हमलावर अब सुरक्षा पैच का विश्लेषण करने, खामियों के सिद्धांतों को समझने और हमले के उपकरण विकसित करने के लिए इस तकनीक का उपयोग कर सकते हैं। पहले इस प्रक्रिया में कई दिन या सप्ताह लगते थे, लेकिन अब यह काम कुछ ही घंटों में पूरा किया जा सकता है। इसका मतलब है कि जब तक उपयोगकर्ता अपडेट इंस्टॉल नहीं करते, वे जोखिम की स्थिति में रहते हैं जिसे पैच गैप कहा जाता है।

कंपनी के डेटा से पता चलता है कि उद्यम उपकरणों पर अपडेट की गति धीमी है। अगस्त 2026 के नमूने में, अपडेट जारी होने के दो सप्ताह बाद आधे से कम उद्यम उपकरणों ने इसे इंस्टॉल किया था, और चार सप्ताह बाद भी लगभग एक चौथाई उपकरणों में अपडेट नहीं किया गया था। अक्टूबर 2026 के अपडेट में CVE-2026-96951 नामक एक Windows Shell सुरक्षा सुविधा बाईपास खामी शामिल थी जिसका उपयोग पहले ही किया जा चुका था, साथ ही एक .NET Framework सुरक्षा सुविधा बाईपास खामी का भी खुलासा किया गया।