Microsoft ने 19 अक्टूबर, 2026 को घोषणा की कि वह एंटरप्राइज़ सिस्टम के भीतर काम करने वाले AI एजेंटों से जुड़े सुरक्षा जोखिमों से निपटने के लिए Project Perception का विस्तार कर रहा है। इस विस्तार में ऐसे नियंत्रण शामिल हैं जिनका उद्देश्य एजेंटों के अधिकार सीमित करना, बदलते व्यवहार पर नज़र रखना और असुरक्षित कार्रवाइयों को रोकना है—वह भी आवश्यक नहीं कि हर कार्य को बंद किया जाए।

मुख्य बातें

  • Microsoft का कहना है कि सुरक्षा संबंधी निर्णय AI मॉडल के नियंत्रण से बाहर रहने चाहिए।
  • नई अनुमतियाँ और एक्सेस नियंत्रण इस तरह बनाए गए हैं कि एजेंट के कार्य और जोखिम में बदलाव के साथ उसके अधिकार समायोजित हो सकें।
  • Guardian Agents सुरक्षा टीमों को लोगों द्वारा निर्धारित सीमाओं के भीतर जोखिमों की जाँच करने और प्रतिक्रियाओं का समन्वय करने में मदद करेंगे।

विषय-सूची

Project Perception का लक्ष्य एजेंटिक इनसाइडर है

Microsoft की एजेंटिक इनसाइडर को सुरक्षित करने संबंधी घोषणा में Perception की व्यापक भूमिका का वर्णन है: संगठनों को न केवल AI एजेंटों की मदद से सुरक्षित करना, बल्कि उन जोखिमों से भी बचाना जिन्हें ये एजेंट पैदा कर सकते हैं। काम पूरा करने के लिए एजेंटों को कंपनी के डेटा, एप्लिकेशन और टूल तक पहुँच की आवश्यकता हो सकती है, जिससे उनकी अनुमतियाँ सुरक्षा का विषय बन जाती हैं।

कंपनी ने ज़ोर देकर कहा कि एजेंट स्वाभाविक रूप से दुर्भावनापूर्ण नहीं होते। वे गलतियाँ कर सकते हैं, उनमें हेरफेर करने वाले इनपुट का सामना कर सकते हैं या उनके साथ छेड़छाड़ हो सकती है। किसी कार्य में नई जानकारी आने पर उनका व्यवहार भी बदल सकता है। इसका अर्थ है कि अनुमोदित सीमाओं के भीतर काम शुरू करने वाला एजेंट बाद में उन सीमाओं से बाहर कुछ करने की कोशिश कर सकता है।

Microsoft के अध्यक्ष और मुख्य कार्यकारी अधिकारी Satya Nadella ने इस दृष्टिकोण को बुद्धिमत्ता और अधिकार को अलग रखने पर आधारित बताया। पहुँच, कार्रवाइयों और काम जारी रखने को नियंत्रित करने वाले नियम मॉडल से बाहर होने चाहिए, ताकि मॉडल उन्हें दरकिनार या बदल न सके।

मदविवरण
स्थानीय एजेंटों की खोज35 अतिरिक्त प्रकारों के लिए समर्थन बढ़ाया जा रहा है, जिससे समर्थित स्थानीय एजेंटों की कुल संख्या 60 हो जाएगी।
साझा रजिस्ट्रीProject Perception और Microsoft Agent 365 सिग्नल, संदर्भ और एकीकृत एजेंट रजिस्ट्री साझा करते हैं।
एजेंट की पहचानMicrosoft Entra Agent ID का विस्तार अतिरिक्त पैटर्न तक किया जा रहा है, जिनमें सुरक्षा सेंसर द्वारा खोजे गए स्थानीय और पहले से अज्ञात एजेंट शामिल हैं।
रनटाइम नियंत्रणMicrosoft Execution Container का उल्लेख एक ऐसे सैंडबॉक्स के रूप में किया गया है जो नीति-नियंत्रित संसाधन पहुँच प्रदान करता है।

अनुमतियाँ कार्य और बदलते जोखिम के अनुरूप होंगी

Microsoft Dynamic Permissions शुरू कर रहा है, ताकि एजेंटों को केवल अनुमोदित कार्य और उसकी अवधि तक सीमित अधिकार दिए जा सकें, न कि वे अपने प्रायोजक कर्मचारी की सभी पहुँच स्वतः प्राप्त कर लें। संगठन-व्यापी नीति बाहरी सीमा तय करती है, जबकि महत्वपूर्ण परिणाम वाली कार्रवाइयों के लिए सत्यापित मानव अनुमोदन आवश्यक हो सकता है।

कंपनी ने एजेंटों के लिए Dynamic Agent Risk और Dynamic Conditional Access भी पेश किए। ये पहचान, डेटा, डिवाइस, नेटवर्क, क्लाउड सिस्टम और एजेंट गतिविधि से जुड़े सिग्नलों को मिलाते हैं, फिर जोखिम में बदलाव के आधार पर एजेंट की कार्रवाइयों को समायोजित करते हैं।

प्रतिक्रिया पूरी तरह बंद करने की तुलना में अधिक सीमित हो सकती है। उदाहरण के लिए, संदिग्ध व्यवहार के बाद कोई सिस्टम व्यय-प्रसंस्करण एजेंट को आवेदन पढ़ने की अनुमति दे सकता है, लेकिन अनुमोदन या बदलाव करने से रोक सकता है। अधिक जोखिम होने पर एजेंट को अलग-थलग किया जा सकता है या उसका निष्पादन रोका जा सकता है। यह अंतर इसलिए महत्वपूर्ण है क्योंकि नियंत्रण असुरक्षित कार्रवाई को रोकते हुए कम जोखिम वाले काम को जारी रहने दे सकता है।

Guardian Agents निरंतर सुरक्षा संचालन में सहायता करते हैं

नई Playbooks और Guardian Agents का उद्देश्य सुरक्षा टीमों को साक्ष्यों की जाँच करने, जोखिम में बदलाव की व्याख्या करने तथा नियंत्रण की सिफारिश करने या उसे लागू करने में मदद देना है। नीति, अनुमोदन की सीमाओं और महत्वपूर्ण परिणाम वाले निर्णयों की ज़िम्मेदारी लोगों के पास ही रहती है।

Microsoft का दृष्टिकोण खोज, पहचान, अनुमतियों और प्रवर्तन को एक साथ लाता है, बजाय इसके कि शुरुआती पहुँच-जाँच को पर्याप्त माना जाए। घोषणा में नई क्षमताओं का वर्णन है, लेकिन मूल्य निर्धारण या सामान्य उपलब्धता की समय-सीमा नहीं बताई गई है।

निष्कर्ष

इस विस्तार में लगातार प्रबंधित अधिकार को Microsoft की AI-एजेंट सुरक्षा रणनीति के केंद्र में रखा गया है। घोषित नियंत्रणों को लागू करने के तरीकों का आकलन करते समय उपलब्धता और मूल्य निर्धारण के विवरण पर नज़र रखना व्यावहारिक रूप से महत्वपूर्ण होगा।

और खबरें पढ़ें

FinanceVelix की और खबरें

अस्वीकरण

यह FinanceVelix लेख सामान्य जानकारी प्रदान करता है, व्यक्तिगत वित्तीय, निवेश, कानूनी या कर संबंधी सलाह नहीं। बाज़ार मूल्य, ब्याज दरें और आर्थिक परिस्थितियाँ बदल सकती हैं; निवेश में नुकसान का जोखिम होता है। तथ्य प्रकाशन के समय उपलब्ध सामग्री को दर्शाते हैं और बदल सकते हैं। महत्वपूर्ण जानकारी की स्वतंत्र रूप से जाँच करें और आवश्यकता पड़ने पर किसी योग्य पेशेवर से परामर्श लें। किसी संपत्ति, कंपनी या सेवा का उल्लेख उसका समर्थन नहीं है।