انتشار یک کد اثبات مفهوم (PoC) برای یک آسیب‌پذیری روز صفر (Zero-Day) در مایکروسافت دیفندر، نگرانی‌هایی را درباره اختلال در روند به‌روزرسانی این محصول ایجاد کرده است. این ابزار که BigDiskBuster نام دارد، با اشغال تمام فضای آزاد دیسک، مانع نصب به‌روزرسانی‌های پلتفرم و امضاهای شناسایی (Signature Updates) در مایکروسافت دیفندر می‌شود. در نتیجه، دیفندر به جدیدترین محتوای شناسایی تهدیدها دسترسی نخواهد داشت. BigDiskBuster در حالی در گیت‌هاب منتشر شده که هنوز پچ، شناسه CVE یا اطلاعیه امنیتی رسمی از سوی مایکروسافت برای آن ارائه نشده است. عبدالحمید ناصری، پژوهشگر سابق امنیتی مایکروسافت، این ابزار را توسعه داده است. اکسپلویت‌های پیشین او برای دیفندر نیز در حملات واقعی به‌کار رفته‌اند، اما عملکرد و دامنه اثرگذاری این ابزار هنوز به‌طور مستقل تأیید نشده است.
بدافزار جدید ClosedQuorum با بهره‌گیری از مدل‌های هوش مصنوعی گوگل جمنای (Google Gemini)، دیپ‌سیک (DeepSeek)، کوئن (Qwen) و میسترال (Mistral)، بخشی از تصمیم‌گیری در مراحل پس از نفوذ را به‌صورت خودکار انجام می‌دهد. این بدافزار مبتنی بر زبان Go، بدون دریافت دستور مستقیم از اپراتور انسانی، داده‌های جمع‌آوری‌شده در مرحله شناسایی را تحلیل کرده و با استفاده از یک سیستم تصمیم‌گیری مبتنی بر چند مدل هوش مصنوعی، گام بعدی در زنجیره حمله را انتخاب می‌کند. در این فرآیند، اگر مدل‌های هوش مصنوعی به یک انتخاب مشترک برسند، ClosedQuorum برای تعیین تصمیم نهایی، دیپ‌سیک را در اولویت قرار می‌دهد و پس از آن، کوئن، میسترال و جمینای در اولویت‌های بعدی قرار می‌گیرند.
انتشار یک کد اثبات مفهوم (PoC) برای یک آسیب‌پذیری روز صفر (Zero-Day) در مایکروسافت دیفندر، نگرانی‌هایی را درباره اختلال در روند به‌روزرسانی این محصول ایجاد کرده است. این ابزار که BigDiskBuster نام دارد، با اشغال تمام فضای آزاد دیسک، مانع نصب به‌روزرسانی‌های پلتفرم و امضاهای شناسایی (Signature Updates) در مایکروسافت دیفندر می‌شود. در نتیجه، دیفندر به جدیدترین محتوای شناسایی تهدیدها دسترسی نخواهد داشت. BigDiskBuster در حالی در گیت‌هاب منتشر شده که هنوز پچ، شناسه CVE یا اطلاعیه امنیتی رسمی از سوی مایکروسافت برای آن ارائه نشده است. عبدالحمید ناصری، پژوهشگر سابق امنیتی مایکروسافت، این ابزار را توسعه داده است. اکسپلویت‌های پیشین او برای دیفندر نیز در حملات واقعی به‌کار رفته‌اند، اما عملکرد و دامنه اثرگذاری این ابزار هنوز به‌طور مستقل تأیید نشده است.
بدافزار جدید ClosedQuorum با بهره‌گیری از مدل‌های هوش مصنوعی گوگل جمنای (Google Gemini)، دیپ‌سیک (DeepSeek)، کوئن (Qwen) و میسترال (Mistral)، بخشی از تصمیم‌گیری در مراحل پس از نفوذ را به‌صورت خودکار انجام می‌دهد. این بدافزار مبتنی بر زبان Go، بدون دریافت دستور مستقیم از اپراتور انسانی، داده‌های جمع‌آوری‌شده در مرحله شناسایی را تحلیل کرده و با استفاده از یک سیستم تصمیم‌گیری مبتنی بر چند مدل هوش مصنوعی، گام بعدی در زنجیره حمله را انتخاب می‌کند. در این فرآیند، اگر مدل‌های هوش مصنوعی به یک انتخاب مشترک برسند، ClosedQuorum برای تعیین تصمیم نهایی، دیپ‌سیک را در اولویت قرار می‌دهد و پس از آن، کوئن، میسترال و جمینای در اولویت‌های بعدی قرار می‌گیرند.
