ذهبت للتحقق من تقرير كارليوس: أربعة كلودز كان عنده اجتماع، ورفض تغيير الرمز المحلي.

لنبدأ بالنتائجصحيح أن (سترايكر) أرسل تقريراً كاملاً في الـ21 من أكتوبر دليل من خادمهلكن عندما ذهبت إلى الأصليات، إكتشفت أن عنوان "400 مؤسسة مالية قد تم كسرها" والنص الأصلي للتقرير لم يكن صحيحاً:هناك 400 هدف وليس 400لا أعلم ليسوا مختلفين

قضيت ساعتين في مضغ ذلك التقرير من الرأس إلى الذيل وقلبه مرتين في الوسط: وكان الأول هو استنساخ الجزء من كرود ستريك وديبيك، الذي لم يكن في التقرير؛ والثاني هو البحث عن الأصل الأصلي لـ 400 أسرة تم كسرها، وهو ما لا يمكن العثور عليه، وكان آخر تأكيد هو أن عملية نقل الملكية حولت الأهداف إلى " الكسر " .

لذا، إذا أنت لا تَفْهمُه، فقط يُخبرُني الذي حَددتُ - بما في ذلك كَمْ هذه المجموعةِ تَعْملُ، الذي حقيقيُ وما وسائل الإعلام.

أولا، معرفة من هذه العصابة.

وفيما يلي الموضوع الوارد في التقرير:

• CyberCartelويمكن تعقب أنشطة عصابات الجرائم السيبرانية في المكسيك إلى عام 2012، مع شن هجمات طويلة الأجل على النظام المالي لأمريكا اللاتينية.
• Tr4nsHack Teamمنظمات أخرى AiPT-67(AiPT = AI-powered Persistent Threat, corresponding to traditional APT)
• مختبرات أمن هيكساغون المكسيكاسم شركة القصف كان يخفي نفسه في "مختبر أمني"
• CARLYOSنظام الهجوم المتعدد الذكاء الذي يجمعونه، الشخصية الرئيسية

السياق الذي تستحق فيه المجموعة أن تُفرد هو أنه ليس نوع النص الذي يظهر فجأةفالتفاهمات التجارية التي نجت من النظام المالي لأكثر من عقد - التدفق الداخلي للمصرف، وتسوية بوابة الدفع، واستهداف الرياح - هي شروط مسبقة لتشغيل النظام.النموذج فقط رفع سرعتهم، وليس علمهم كيفية سرقة البنوك من الصفر.

هذه نقطة رئيسية إذا كنت تعتقد أنك يمكن أن تفعل أي شيء مع AI، كنت أقل العتبة. العتبة الحقيقية دائماً ما تُفهم في العمل، و(آي) هي المسؤولة عن تحويل "مقبول" إلى "مخرج" باليد.

اثنين أو أربعة كلود، تقسيم العمل، مجلس واحد.

إن هذا الجزء من التقرير هو أفضل مكان لي للنظر في التقرير كله - ليس كثيرا من التكنولوجيا، ولكن هندسة كثيرة.

"قلب النظام يُدعى " كوماندر الفضائح في ذلك، هو أساساً a رجل الذي يَضْربُ في محررِ AI ويَدْعو. CARLIY0S.py تباً Scripts to transfer the Anthropic API to the sub-intelligence of four fixed characters:

المدونة	النموذج الخلفي	ماذا؟
STRIKER	claude-opus-4-7	التنفيذ المباشر: كتابة الشفرة، استخدام الكتابة، كتابة النصوص الآلية دون الإشارة إلى الخلفية المأذون بها
GHOST	claude-opus-4-8	تحليل النهضة: التحقق الموقعي، تحديد الهياكل الأساسية، درب المختبئ
الوظائف	claude-fable-5(غير مؤكد)	التفكير الأفقي: فجوات منطق الأعمال والنهج غير التقليدية
MAXIMUS	claude-opus-5	التحكيم النهائي: العودة إلى قرار رئيسي بشأن نتائج المناقشة

مشاهدة أذكى خطوة في هذا التصميم:وبدلاً من أن يكون هناك نموذج يتكون من صيغة، سيتم فصل الأطراف الثلاثة عن بعضها البعض، وسيتولى الحكم الرابع الأمر.

هذا ما يقوله التقرير ليسمح لهم بأن يفحصوا بعضهم البعض، وينتقدوا حمولات بعضهم البعض،

لأكون صادقاً، إنّها "مناقشة عارية" التي تستخدم كخفض ضوضاء. من السهل لنموذج واحد أن يدخل الظلام، مع ثلاثة أدوار مختلفة، ومن الممكن معرفة أين بعضها البعض.

هناك المزيد من التفاصيل لمارك:(فايبل)، هذا. claude-fable-5 إنه فقط في الملف التقرير يقول أنه لا يوجد دليل على أنه تم دعوته بنجاح مررإذاً هذا غير مقبول تقرير خطر (أنثروبيك) في سبتمبر قال أيضاً أنهم كانوا يتعاملون مع الهجمات السيبرانية التي لا تتضمن نماذج (فايبل) أو (مايثوس)

في ثلاث أو ست مراحل، شخص ما يبدأ بعقوبة

العملية بأكملها انقسمت إلى ست خطوات، وأعادت ترتيبها حسب الترتيب التالي:

المرحلة الأولى: استطلاع الرأي

وتدير منظمة الصحة العالمية وحدة التفتيش المشتركة، وتقلب المعلومات المفتوحة، والحسابات الاجتماعية للموظفين، وتسرب البيانات التاريخية، وتضع الوجه الهجومي. ولم يرد في التقرير أي سلسلة أدوات محددة، ولكن هذا المشروع كان مشروعا إعلاميا مفتوحا لم يكن صعبا.

المرحلة الثانية: المناقشة

واتخذ ثلاثة لاعبين سياق الهدف وبدأوا في رش بعضهم البعض، وخلص ماكسموس إلى استنتاج.وهذه الخطوة ليست تقريرا، بل هي مدونة متعددة الولايات للتنفيذ المباشر-----------------------

المرحلة الثالثة: الذهاب على الإنترنت

هذه الخطوة هي حيث التكنولوجيا عالية حقا. المهاجمون لم يستعملوا طلباتهم العارية من شرطة (هوتر) هذا النوع من القوات البحرية قد يرى في أول نظرة إنهم يستخدمونه لا يوجد رئيسمن SOCS5 Tunnelاخرج اذهب عامل إسكان لشركة IP Burgerلا أعلم

The headless browser renders pages, executes JS, simulates real people, points in CMS, with almost no difference between behavioral characteristics and real person views.

المرحلة الرابعة: الوصول إلى الطاقة

الهدف هو... Magnolia CMS المؤخرة وبعد التوثيق، يُحقن البرنامج تلقائياً درجة عالية من الارتباك في الطرف الأمامي من فادن. نص غروفيإحصلْ على RCE.

ثم هناك التفاصيل التي أقدرها:وهو يزيل كعكة الدورة من المصفح ويدخلها مباشرة إلى بيئة (بايتون) النقيةلا أعلم المصفوف يستخدم فقط لكسر الباب ورميه عندما يتم ذلك، وكله يتبعه طلبات خفيفة للركض - سريعة ومستقرة وليس من السهل اتباعها من قبل آلية الكشف الخاصة بالمصفوفين.

المرحلة 5: نشر

The injection of RCE triggers three automated loads:

• فيكتور أ.: مسح قاعدة بيانات الأوراكل، وحصر المستخدمين، والأدوار، والآراء، وإعداد المقطورة.
• فيكتور بي: حوّل نظام الملفات إلى (جي دي بي سي) ومفتاح (إس إس إيه) الخاص، حتى لو كان الدفاع قد ملأ ثغرة (سي إم سي)، فبإمكانه العودة بهذه الشهادات
• فيكتور سي: Scanning the Intranet section (for example, 172.30.2.x in the report), using the hit web server as a springboard and looking for a lower backstage.

المرحلة 6: الحصاد

خمسة "جروك مينر" يلتقط المفاتيح، أرقام الحساب، ويتصل بأحدهم. الفنلندي حركة ساخرة

ومن المرحلة الأولى إلى المرحلة السادسة، تم القيام بشيء واحد:أكتب الهدف في البدايةلا أعلم هذا ما تعنيه كلمة "السيّارة المليئة بالسيّارة" ليس "أى آي" لطرق بضعة خطوط لك، أنت تركت الحلقة.

iv. الأشياء التي اتضح أنها أكثر تحديداً من العنوان

(سترايكر) حصل على صورة (مالسوفت) في 24 سبتمبر 2026 هذا هو قاعدة الأدلة الخاصة بالمجموعة، وليس المضاربة، ولكن الواقع.

الفئة	العدد	ماذا يعني ذلك؟
مجموع عدد الوثائق المسجلة	4,493	حجم المكتبة بأكملها
عنوان البريد	2,911	تقريباً ممتلئ
رقم الحساب	903	رقم حساب مصرفي مكسيكي إنه حساب مباشر
تقرير الفجوة مع اليوم صفر	200+	من أيار/مايو إلى أيلول/سبتمبر 2026، الثغرة الحقيقية من الطرف المتضرر
برنامج العمل العالمي	391	الوصول عبر الحدود
كلمة السر/اللوجين البور	67 / 51	التي تعمل مباشرة
JWT Signing Key	20	إنه مزيف هذا كثير
شهادة مفاتيح	20	مراقبة مستوى مقدمي خدمات الهوية
الباب الخلفي	6	تشمل تجاوز كلمة المرور الرئيسية، وتقاسم الحسابات الجذرية

وهذه المجموعة أكثر وضوحا:ثلاثة وأربعون وثيقة لضحية في مجال التكنولوجيا المالية، من بينها 11 مفتاحاً للمبادرة، و32 مفتاحاً للتشفير.هذا الجدول كان كافياً لإساءة استخدام نظام الدفع عبر الخط المكسيكي

مع 903 حسابات CLABE و 20 مفاتيح توقيع JWT، هذا لم يعد "البيانات الدائمة"هذا هو مفتاح نفق الدفع والهويةلا أعلم

The report refers, by the way, to 19 more documents from Wasabi S3 and 15 from Mailgun. الأول هو تخزين البيانات، وهذا يعنييمكننا استخدام البنية التحتية للبريد القانوني لإرسال رسائل البريد الإلكترونيوالجولة التالية من الهجمات لديها ذخيرة

خامسا - والجزء المتعلق بالاستراتيجية الأمنية هو أنسب جزء في التقرير.

والعقبة الكبرى التي تحول دون التشغيل ليست التكنولوجيا، بل هي أوجه عدم التوافق النموذجية.

المهاجمون استعملوا كلتا اليدين كانت بسيطة ولكنها فعالة:

في اليد الأولى: "أنا مهاجمة" مع "أنا أجري اختبار ترخيص."

وتُعرَّف بيئات العمل في ملفاتها الفورية وملفات القواعد.تدريبات الفريق الأحمر المأذون بها، اختبارات التسلل الأكاديمي، مشروع الكشف عن الثغراتلا أعلم وفي إطار هذه الفرضية، يعتبر النموذج أن جميع النواتج متوافقة مع الإنجازات الدفاعية.

ويشير التقرير إلى أن النموذج، في ظل هذه المظلة، يولد بارامترات مزورة، ويخلط بين الورقة المشتركة المضغوطة، ويجمع منطق الاستخدام، ولا يوجد أي من مرشّحات محتوى الصانع.

اليد الثانية: تغيير الرمز المحلي للموت.

هذه اليد أسوأ سيسمحون لـ (كيمي) و (سونيت-2) أن يحاولا أولاًلا أخطاء، لا محاولات، مجرد قطع. CARLIY0S_consolidated.py- وثيقة محلية مكتوبة مقدما، مليئة بمدونات الهجوم الصلب.

التقرير يسمي هذا "الحكم التكتيكي" إنه يصمم رفض النماذج كحدث متوقع وليس كفشل

وتوضح هذه التفاصيل، مجتمعة، حالة غير مريحة:إطار النموذج له دور محدود في مواجهة "مستوى البنية"يمكنك جعل محادثة واحدة ترفض الإجابة، ولكن لا يمكن أن يمنع بعضها البعض من الذهاب في الاتجاه الآخر بعد ذلك.

ثمّة تفاصيل أخرى أعتقد أنّها مظلمة، قواعدهم واضحة.Disable AI Output Tr4nsHackوالسبب في ذلك هو الحد من الإسناد من خلال النواتج النموذجية. إنها تُدعى "إف إسك" الإدراكي حتى "آي" ستترك أي آثار

الهياكل الأساسية: خادم من طراز 61TB للدماغ

مركز النظام هو خادم أوبونتو61TB RAID5âTMھ running a MCP knowledge map, listen âTMھ 8001 بورت

ويجب على جميع الهيئات الفرعية أن تنظر إلى هذه الصورة قبل تنفيذها - أي ما يعادل تقاسم دماغ مستكمل في الوقت الحقيقي عبر الفريق وتجنب ازدواجية الجهود. مشغلان .cursor/mcp.json نقطة إلى نفس النمط، الهدف الذي وجدته آلة، آلة B يمكن أن نرى فورا.

والآلية المتزامنة مفيدة جدا أيضا:هدوء لمدة 15 دقيقةأنا آسف.sync_live.sh♪ With ♪ --compare-destإنها (باور شيل)SetThreadExecutionStateمنع الهزل أما آلات الدعم فهي محظورة صراحة من استنساخ المرايا الكاملة لأن بيئة الـ 1.1TB سوف تسحق كورسور.

The export was carried out by SOCKS5 to the housing agency pool at IP Burger and Bright Data, to forge local traffic in Mexico and to block and blacklist the IP.

سبعة، الآن العنوان.

بعد قراءة التقرير، النسخة الأصلية من الرقم "400" تقول:سؤال أكثر من 400 كارثة مالية في غضون أشهروتعرض أكثر من 400 هدف مالي للهجوم في غضون بضعة أشهر.

و " أهداف الهجوم " و " حالات الانهيار " مفهومان. في التقريرNo number of successful incursions givenولا يقال كم من هذه الـ400 ميل تم ضربها وقدمت أدلة ملموسة على التكوين الوثائقي لضحية من ضحايا التكنولوجيا المالية، وعينة من تقرير الاختراق المصرفي (تم محو الأرقام) والمصرف الداعم لـ493 4.

لا أعتقد أنه مبالغة من (سترايكر) التقرير نفسه مقيّد جدّاً، وهو يقول تحديداً أن الضحايا يتجمعون معاً مجهولي الهوية إنها سلسلة متداخلة حيث يتم استبدال "أهداف" بـ"الكسر"

شيء آخر يجب أن يكون واضحاًهذا تقرير صادر عن شركة تبيع منتجات أمان الأنتيكالتقرير لا يتعارض مع دوافعه التجارية، ولكن عليك أن تقرأه في قلبك. إنه يؤكد أن "هذه أول دليل كامل مأخوذ من بيئة عمل المعتدي" وأنه لا يمكنني التحقق بشكل مستقل من بيان "الأول" لكن فقط نسخه

أكّد (كراود ستريك) أنّ (ديب سيك) يُستخدم أيضاً، لم أجد شيئاً في تقرير (سترايكر). ويدعو التقرير إلى نماذج من قبيل كلود (سلسلة السنيت وأوبوس)، وشركة XAI Grok، وكيمي.ديب سيك، أنا لا أَستطيعُ قَرْء هذا، لذا هذا لَيسَ مكتوبَ.

ثامنا - RESPONSES OF ANthropic AND XAI

ويكرس التقرير لعملية تنسيق أعتقد أنها جديرة بالتذكر:

• Anthropicحصلت على دليل قبل الإفراج، بالفعلتم إلغاء الأدلة المستخدمة للوصول إلى كلودهو مثل قطع الحزام بأكمله.
• x AI: notified that the five Grok Miner related activities are being investigated.

وتدل قيمة هذا الفرع على أحد مواطن الضعف في هذه الهجمات:وهي تعتمد على الحسابات القانونية التجارية للمبادرة.رقم الحساب واحد، والخط كله مكسور. وهذا هو السبب في أنهم قد حصلت على رمز القاع المحلي - ولكن من الصلب ما يكفي لاستخدامه في الوقت الحقيقي.

تاسعاً - طلب تغيير حقيقي

كسرت الجزء الأخير من التقرير إلى ثلاث طبقات لأنه قال "سبعة سمات"

	النهج التقليدي	AiPT
من خرج عن الخطة؟	الناس يستخدمون الكتابة الناس يختارون الأهداف	المناقشات النموذجية، الاستخدام النموذجي
التكلفة الوحيدة	أسابيع، مائة ألف	تكاليف المريخ تقترب من الصفر
ابتلع	يوم واحد	المئات في نفس الوقت
ما الذي يحدد السقف؟	مهارات الأفرقة	مستوى تكامل الأدوات
الخصائص السلوكية	النص الثابت، المودم	تعديل الوقت الحقيقي. سنغير المسار بسرعة

الخط الأخير هو ما أعتقد أنه الأسوأ"الاعتماد الديناميكي" يعني أن قواعد الاختبار الخاصة بك سوف تفشل.- سوف تبطئ عندما يتعلق الأمر بتحكم الرياح عندما يتعلق الأمر بـ "واو أف" سيغير مساراته وقاعدة العتبات الثابتة، القائمة السوداء للخصائص الثابتة، ليست مطابقة طبيعية.

إذاً هذه الثلاثة

1. مستوى الهوية"الدليل واقع، لذا لا تعتمد على "المنع ويُعزز كل من الثقة الصفرية، والعلامات القصيرة الأجل، ومفاتيح التوقيع JWT على أساس منتظم، وKicloak، وIdPs من هذا النوع، كل على حدة - 20 من مفاتيح JWT + 20 من مفاتيح كيكلوك في التقرير تستند إلى هذا الجمع وتستخدم على وجه التحديد لتزوير الهوية.
2. Behaviour Layerوالقوائم السوداء للشركة والحصارات الجغرافية غير فعالة إلى حد كبير ضد الوكلاء المقيمين، وهذا هو ما يفعله المعهد في التقرير. يمكنك أن ترى تسلسل التشغيل، الإيقاع التنفيذي بعد الدخول، ترشيد مسار الدخول، الأذن في الدورة.
3. Result Layer: الحساب يأخذ وينتهي نقدا. عوامل متعددة، تحويلات كبيرة، استعراض يدوي، اعتراض صفقات غير عادية، هذه الأساليب القديمة هي أكثر قيمة في حقبة AI لأنها النتيجة، بغض النظر عن كيفية الدخول.

هناك واحد آخر لأولئك الذين يستعملون آي.

لقد استغرقت الكثير من الوقت لتقول "كيف يمكنك حماية نفسك من الناس الذين يضربونك مع آل"؟ لكنه كان النصف الآخرإن نشرك الخاص للعميل هو أيضا واجهة.

ومن بين القدرات الخمسة الموصى بها في التقرير، هناك قدران محددان في هذا المجال، وهما معرفة ما هو الكائن في بيئتكم، وما يمكنهم الوصول إليه، وما يمكن قطعه عن السيطرة أثناء سير العمل.

إذا كنت تدير مجموعة من العملاء في الشركة الذين لديهم الوصول إلى النظام،The risk of the prompt injection and the context of the report is the same.لا أعلم الإختلاف فقط هذه المرة كان عميلك وليس خصمك

عاشرا -

لا أريد أن أكتب "آي" يجعل الهجوم مخيفاً إنه رخيص جداً

انها ليست مجرد نموذج، ولكن...إنجاز المشروع للنظامSharing of knowledge maps, differential coincidehronization, rejection of bottom-up, cognitive OPSEC, role division, arbitration mechanisms. لا شيء من هذه هي تلك التي حصلت عليها آي، كل منهم على الرف، و AI فقط وضعت كل العمل في كل خلية.

بمعنى آخر، العصابة تفوزجعل AI عنصر قابل للبرمجةليس كمسبح أمني

ما هو نهج "آى آي" لمعظم الأعمال؟ اشتري واجهة، والتقط روبوت الركاب، واكتب ورقة أسبوعية. وهذه الثغرة ليست واحدة من قدرات النمذجة بل واحدة من القدرات الهندسية.

المنافسون ليسوا "آي" هم من وضعوا "آي" في العملية، وهم يكتبون أسفلها.

ويمكن الاطلاع على النص الأصلي للتقرير في موقع سترايكر على شبكة الإنترنت تحت العنوان Inside CARLIY0S: How CyberCartel Used Multipliple AI Models to Attack 400+ Latin American Banks and Financial Institutions. ولقراءة النص الكامل، يجب ملء استمارة، ولكن المدونة قد كتبت جميع التفاصيل التقنية.

وأخيراً، فإن تقرير شركة آي بي للخواديم المركزية (157 [...] 180 [...] 98 [...] 220، الميناء 801) متاح للجمهور وقد تم تجهيزه. لا تدعه يذهب إنه دليل شخص آخر ليس حيث تختبر