Google AI Threat Defense: 22 सेकंड के साइबर हमले से लड़ने वाला AI प्लेटफॉर्म

आधुनिक साइबर हमलों की रफ्तार ने पारंपरिक मैन्युअल सुरक्षा उपायों को बेकार कर दिया है। तीन साल पहले, किसी सिस्टम में सेंध लगाने से लेकर एक्सेस हैंडऑफ करने में हमलावरों को लगभग आठ घंटे लगते थे। अब, यह समय घटकर सिर्फ 22 सेकंड रह गया है । इस चुनौती से निपटने के लिए, Google Cloud ने 27 मई, 2026 को AI Threat Defense लॉन्च किया—एक हमेशा सक्रिय रहने वाला, ऑटोमेटेड प्लेटफॉर्म जो AI-संचालित हमलावरों से भी तेज गति से कमजोरियों को खोजने, मान्य करने और पैच करने के लिए डिज़ाइन किया गया है ।

यह कोई एकल उपकरण नहीं है; बल्कि, यह Google की सबसे शक्तिशाली सुरक्षा संपत्तियों का एक रणनीतिक संगम है। यह प्लेटफॉर्म Gemini AI की तर्क शक्ति, Wiz के क्लाउड सिक्योरिटी पोस्चर मैनेजमेंट, CodeMender की ऑटोमेटेड कोड-रिपेयर क्षमताओं, और Mandiant की फ्रंटलाइन थ्रेट इंटेलिजेंस को जोड़ता है। नतीजा एक ऐसा सिस्टम है जो हमला शुरू होने से पहले ही एक्सपोज़र की खिड़की बंद करने का लक्ष्य रखता है।

AI Threat Defense के चार ऑपरेशनल चरण

Google AI Threat Defense एक सतत चार-चरणीय ढांचे के माध्यम से काम करता है, जो तैयारी से लेकर स्वायत्त निगरानी तक जाता है।

1. तैयारी (Prepare): पहले हमले से पहले अटैक सरफेस को कम करना

तैयारी के चरण में, Wiz सिक्योरिटी प्लेटफॉर्म किसी संगठन के पूरे वातावरण का नक्शा तैयार करता है, जिसमें एक्सपोज़्ड एप्लिकेशन, क्लाउड इंफ्रास्ट्रक्चर, API, यूजर आइडेंटिटी और रनटाइम एनवायरनमेंट शामिल हैं। इसके बाद एक इन-बिल्ट पेनिट्रेशन-टेस्टिंग एजेंट यह निर्धारित करने के लिए हमलों का सिमुलेशन करता है कि इनमें से कौन से एक्सपोज़र वास्तव में शोषण योग्य (exploitable) हैं, जिससे टीमें सक्रिय रूप से अटैक सरफेस को कम कर सकती हैं ।

2. स्कैन और प्राथमिकता (Scan and Prioritize): एक मल्टी-मॉडल गहन विश्लेषण

एक अकेला AI मॉडल हर प्रकार की कमजोरी को नहीं पकड़ सकता। स्कैन और प्राथमिकता वाले चरण के लिए, प्लेटफॉर्म कई AI मॉडलों का एक बेड़ा तैनात करता है। हल्के, तेज़ मॉडल पूरे वातावरण में व्यापक कवरेज देते हैं, जबकि Gemini Enterprise Agent Platform के माध्यम से अधिक शक्तिशाली फ्रंटियर मॉडल इंटरनेट-फेसिंग एप्लिकेशन और ऑथेंटिकेशन लॉजिक जैसे हाई-रिस्क सिस्टम पर गहन, संदर्भित विश्लेषण करते हैं। यह मल्टी-मॉडल दृष्टिकोण सबसे महत्वपूर्ण खतरों को प्राथमिकता देने के लिए एप्लिकेशन लॉजिक, क्लाउड कॉन्फ़िगरेशन, बाइनरी कोड और शोषण क्षमता की जांच करता है ।

3. समाधान (Remediate): ऑडिट ट्रेल के साथ ऑटोमेटेड कोड फिक्स

एक बार महत्वपूर्ण कमजोरी की पहचान हो जाने पर, इसे ठीक करने की गति ही सब कुछ है। Google DeepMind द्वारा विकसित एक एजेंट CodeMender, डेवलपर की IDE या CLI के अंदर सीधे सत्यापित पैच तैयार करता है। यह Wiz और Antigravity के साथ मिलकर कमजोर कोड को बदलने, लीगेसी घटकों को मेमोरी-सेफ भाषाओं में फिर से लिखने और जोखिम भरी लाइब्रेरी डिपेंडेंसी का विश्लेषण करने का काम करता है। किसी भी पैच को प्रोडक्शन में मर्ज करने से पहले, प्लेटफॉर्म स्वचालित रूप से फिक्स को सत्यापित करने के लिए टेस्ट तैयार करता है और सोर्स कंट्रोल में पैच्ड लाइब्रेरी को टैग करता है, जिससे एक पूरा ऑडिट ट्रेल मिलता है ।

4. निगरानी (Monitor): मशीनी गति से लगातार थ्रेट हंटिंग

अंतिम चरण Google Security Operations के भीतर विशेष AI एजेंटों के एक संग्रह को सौंप दिया जाता है। ये एजेंट नेटवर्क, आइडेंटिटी और एप्लिकेशन टेलीमेट्री में खतरे का पता लगाने, अलर्ट ट्राइएज, जांच और सक्रिय खतरे की तलाश जैसे लगातार कार्यों को संभालते हैं। वातावरण को और अधिक सुरक्षित करने के लिए, लंबी अवधि में रनटाइम अटैक सरफेस को सीमित करने के लिए प्रतिदिन हार्डेंड कंटेनर इमेज बनाई, हस्ताक्षरित और सत्यापित की जाती हैं ।

कैसे प्रमुख घटक एक एकीकृत रक्षा प्रणाली बनाते हैं

AI Threat Defense की शक्ति इस बात में निहित है कि कैसे ये अलग-अलग घटक अपने विशिष्ट कार्यों को एक सुसंगत वर्कफ़्लो में व्यवस्थित करते हैं।

• Wiz इस ऑपरेशन की आंख और कान है, जो क्लाउड सिक्योरिटी पोस्चर में लगातार दृश्यता प्रदान करता है, जटिल हमले के रास्तों का नक्शा तैयार करता है, और यह मान्य करने के लिए अपने पेन-टेस्टिंग एजेंट का उपयोग करता है कि कौन से जोखिम वास्तव में शोषण योग्य हैं ।
• Gemini AI केंद्रीय तर्क और कोड-जनरेशन इंजन के रूप में कार्य करता है। यह स्कैन चरण में गहन विश्लेषण से लेकर CodeMender द्वारा फिक्स बनाने के लिए उपयोग किए जाने वाले लॉजिक को उत्पन्न करने तक सब कुछ संचालित करता है ।
• CodeMender हाथों से काम करने वाला रेमेडिएटर है, जो मान्य कमजोरियों और Gemini के तर्क को लेकर डेवलपर के वर्कफ़्लो में सीधे सुरक्षित, मेमोरी-सेफ पैच लिखता और परीक्षण करता है ।
• Mandiant रणनीतिक दिमाग प्रदान करता है, फ्रंटलाइन थ्रेट-इंटेलिजेंस प्लेबुक और ज़ीरो-डे कमजोरियों में वृद्धि को प्रबंधित करने या पुराने उत्पादों को सुरक्षित रूप से रिटायर करने जैसे महत्वपूर्ण कार्यों पर विशेषज्ञ मार्गदर्शन की आपूर्ति करता है ।

यह वर्कफ़्लो बेहद सीधा और प्रभावी है: Wiz खोजता है कि क्या एक्सपोज़्ड और शोषण योग्य है, Gemini और CodeMinder अंतर्निहित कोड को मान्य और ठीक करते हैं, और Mandiant प्रतिक्रिया का मार्गदर्शन करने के लिए ऑपरेशनल प्लेबुक प्रदान करता है, जिसकी Google Security Operations के एजेंटों द्वारा लगातार निगरानी की जाती है ।

पार्टनर इकोसिस्टम: एंटरप्राइज़ तक AI डिफेंस पहुंचाना

Google Cloud यह उम्मीद नहीं कर रहा है कि उद्यम अकेले इस प्लेटफॉर्म को संचालित करेंगे। एक मजबूत लॉन्च पार्टनर इकोसिस्टम पहले से ही तैयार है जो बॉक्स के बाहर ही हाई-फिडेलिटी सिक्योरिटी वर्कफ़्लो प्रदान करता है ।

• Check Point Software Technologies एक लॉन्च पार्टनर के रूप में शामिल हुआ, जिसने अपने AI Defense Plane को Gemini Enterprise Agent Platform के साथ एकीकृत किया। यह एकीकरण उद्यमों को उनकी AI एजेंट एस्टेट में पूर्ण दृश्यता, प्री-डिप्लॉयमेंट कंट्रोल और रनटाइम गार्डरेल प्रदान करता है—जो सुरक्षित रूप से एजेंटिक AI के उपयोग को स्केल करने के लिए आवश्यक है ।
• SentinelOne को 2026 Google Cloud Partner of the Year for Security: Google Threat Intelligence के खिताब से नवाज़ा गया। यह सम्मान Google की थ्रेट इंटेलिजेंस और क्लाउड-स्केल इंफ्रास्ट्रक्चर के साथ SentinelOne की एंडपॉइंट डिटेक्शन एंड रिस्पांस (EDR) और AI सुरक्षा क्षमताओं को जोड़ने वाले गहन सहयोग को रेखांकित करता है ।
• BBVA सहित सुरक्षा भागीदारों के एक व्यापक समूह की घोषणा की गई है, जो प्रोडक्शन में ट्राइएज और इन्वेस्टिगेशन एजेंट का उपयोग कर रहा है, ताकि Google Security Operations के लिए सहज एकीकरण तैयार किया जा सके और यह सुनिश्चित किया जा सके कि SOC टीमें नए एजेंटिक वर्कफ़्लो को जल्दी से अपना सकें ।