Microsoft ने Windows 11 की 1100 से अधिक खामियों को सुधारा, AI द्वारा त्वरित हमलों की चेतावनी दी
9 नवम्बर 2026 · 3 मिनट पठन
Microsoft ने Windows 11 की सुरक्षा समस्याओं का समाधान करते हुए अक्टूबर 2026 में 1100 से अधिक सुरक्षा खामियों को ठीक किया है।
कंपनी ने स्पष्ट किया है कि खामियों की यह बढ़ती संख्या Windows 11 की घटती सुरक्षा का संकेत नहीं है। इसके बजाय, Microsoft अब सॉफ्टवेयर कोड की अधिक व्यापक और गहन जांच के लिए कृत्रिम बुद्धिमत्ता तकनीक का उपयोग कर रहा है, जिससे उन सुरक्षा समस्याओं का पता चल रहा है जिन्हें पहले अनदेखा किया गया होगा। अक्टूबर 2026 के सुरक्षा अपडेट गाइड के अनुसार, कंपनी के उत्पादों में कुल 1413 CVE खामियों को सुधारा गया, जिनमें से 1102 केवल Windows सिस्टम से संबंधित थीं।
Windows में खामियों के सुधार की संख्या में 2025 की तुलना में 2026 में भारी वृद्धि देखी गई है। आंकड़ों के अनुसार, जुलाई 2026 में 413, अगस्त में 233, सितंबर में 726 और अक्टूबर में 1123 खामियों को ठीक किया गया, जबकि अक्टूबर 2025 में केवल 134 खामियों का सुधार किया गया था। Microsoft का मानना है कि पहले कई खामियां कोड लाइब्रेरी में छिपी रहती थीं और बाहरी शोधकर्ताओं या हमलावरों द्वारा खोजे जाने पर ही सुधारी जाती थीं, लेकिन अब कृत्रिम बुद्धिमत्ता प्रणालियां सक्रिय रूप से संभावित दोषों को खोज रही हैं।
खामियों की पहचान के लिए Microsoft MDASH नामक एक कृत्रिम बुद्धिमत्ता सुरक्षा स्कैनिंग प्रणाली का उपयोग कर रहा है। यह प्रणाली Microsoft के अपने सुरक्षा मॉडल और Anthropic Mythos जैसी भागीदार तकनीकों के साथ मिलकर विशेष रूप से डिज़ाइन किए गए कृत्रिम बुद्धिमत्ता एजेंटों के माध्यम से खामियों को खोजती और सत्यापित करती है। यह तकनीक इंजीनियरों को यह निर्धारित करने में मदद करती है कि Windows के कौन से संस्करण प्रभावित हैं और उनके लिए क्या सुधारात्मक उपाय होने चाहिए, हालांकि अंतिम निर्णय मानव इंजीनियरों द्वारा ही लिया जाता है।
Microsoft ने चेतावनी दी है कि कृत्रिम बुद्धिमत्ता हमलावरों के लिए भी एक हथियार है। हमलावर अब जारी किए गए सुरक्षा पैच का विश्लेषण करने, खामियों के सिद्धांतों को समझने और हमले के उपकरण विकसित करने के लिए कृत्रिम बुद्धिमत्ता का उपयोग कर सकते हैं। पहले इस प्रक्रिया में कई दिन या सप्ताह लगते थे, लेकिन अब यह काम कुछ ही घंटों में पूरा किया जा सकता है। इससे उपयोगकर्ताओं के लिए पैच गैप का जोखिम बढ़ जाता है, जहाँ अपडेट इंस्टॉल न होने तक उपकरण असुरक्षित रहते हैं।
कंपनी के डेटा से पता चलता है कि उद्यम उपकरणों पर अपडेट की गति धीमी है। अगस्त 2026 के नमूने में, अपडेट जारी होने के दो सप्ताह बाद आधे से कम उद्यम उपकरणों ने इसे इंस्टॉल किया था, और चार सप्ताह बाद भी लगभग एक चौथाई उपकरणों में अपडेट नहीं हुआ था। अक्टूबर 2026 के अपडेट में CVE-2026-96951 नामक एक Windows Shell सुरक्षा सुविधा बाईपास खामी और एक .NET Framework सुरक्षा सुविधा बाईपास खामी भी शामिल थी, जिनमें से पहली का पहले ही शोषण किया जा चुका था।