Отидох да проверя доклада на Карлиос: четирима Клод имаха среща и отказаха да променят местния кодекс.

Да започнем с резултатите:Вярно е, че Страйкър е изпратил пълен доклад на 21 октомври, доказателство от собствения си сървър.Но когато отидох в оригиналите, открих, че заглавието "400 финансови институции са били разбити" и оригиналният текст на доклада не е бил правилен: "Атака над 400 финансови документи,"Има 400 цели, не 400.Не знам. Не са много различни.

Два часа дъвчех доклада от главата до опашката и го обръщах два пъти по средата: Първият беше да се възпроизведе частта на CrowdStrike и DeepSeek, която не беше в доклада; вторият беше да се търси първоначалния произход на 400 семейства, които бяха разбити, които не можаха да бъдат намерени, и последното потвърждение беше, че транслитерацията превърна целите в "разчупване."

Така че, ако не се издъниш, просто ми кажи какво идентифицирах, включително как работи тази група, кое е реално и кое - медиите.

Първо, разбери коя е тази банда.

Предметът, посочен в доклада, е следният:

• CyberCartelДейностите на киберпрестъпните банди в Мексико могат да бъдат проследени до 2012 г. с дългосрочни атаки срещу латиноамериканската финансова система.
• Tr4nsHack TeamДруг организатор AiPT- 67(AiPT = AI-сила постоянна заплаха, съответстваща на традиционната APT)
• Hexagon Security Labs МексикоИмето на компанията, която се е криела в "безопасна лаборатория."
• КАРЛИОСМногоумната атакуваща система, която създадоха, главният герой.

Контекстът, в който групата заслужава да бъде избрана, е, че не такъв сценарий се появява внезапно.Бизнес разбирания, които са оцелели от финансовата система в продължение на повече от десетилетие готвеше вътрешния поток на банката, помирението на платежната врата, насочването на вятъра год. са предпоставки за управление на системата.Моделът просто повиши скоростта си, а не ги научи как да ограбват банки от нулата.

Това е ключова точка. Ако мислиш, че можеш да направиш нещо с изкуствен интелект, снижи прага. Истинският праг винаги е бил разбран в бизнеса и AI е отговорен за превръщането на "разбирането" в "изход" на ръка.

Две или четири Клод, разделение на труда, една дъска.

Тази част от доклада е най-доброто място за мен да разгледам целия доклад не толкова много технологии, но толкова много инженерство.

Сърцето на системата се нарича "Командир." Курсор IDE В него, това е човек, който чука на редактор на Ал и се обажда. CARLIY0S.py Сценарий. Scripts to transfer the Anthropic API to the sub-intelligence of four fixed characters:

Код	Назад модел	Какво?
STRIKER	claude-opus-4-7	Директно изпълнение: код за писане, използване на писане, писане на автоматизирани скриптове без позоваване на упълномощен фон
GHOST	claude-opus-4-8	Анализ на разузнаването: проверка на OSINT, идентификация на инфраструктурата, скрит път
ФАБЛИРАНЕ	claude-fable-5(не е потвърдено)	Хоризонтално мислене: пропуски в бизнес логиката, неконвенционални подходи
MAXIMUS	claude-opus-5	Финален арбитраж: връщане към "ключовото решение" относно резултата от дебата

Гледайте най-умната стъпка в този дизайн:Вместо един модел да излезе с формула, тримата играчи ще бъдат отделени един от друг, и четвъртият съдия ще поеме.

Това се казва в доклада, за да им се позволи да си правят кръстосани проверки, да критикуват залозите си, да подострят тактиката си, за да преодолеят илюзиите и логическите грешки, които се случват, когато отделните модели се борят сами.

Ако трябва да съм честен, това е "множествен дебат," който се използва като намаляване на шума. Лесно е за един модел да влезе в тъмното, с три различни роли, и е възможно да разберем къде се намира.

Има още един детайл за отбелязване:Фабле. claude-fable-5 В профила е. В доклада пише, че няма доказателство, че е бил успешно извикан. Пас.Това не е доказано. Докладът на Антропич за заплахата през септември също заяви, че те са се занимавали с кибератаки, които не са включвали модели Fable или Mythos.

В три или шест етапа, някой започва с изречение.

Целият процес беше разделен на шест стъпки и аз го пренаредих в следния ред:

Фаза I: Разузнаване

GHOST управлява OSINT, обръща отворена информация, служители социални сметки, исторически данни изтича, и поставя лицето атака. В доклада не беше представена конкретна верига инструменти, но това беше отворен информационен проект, който не беше труден.

Фаза II: Дебат

Трима играчи взеха контекста на целта и започнаха да се пръскат взаимно, и MAXIMUS направи заключение.Тази стъпка не е доклад, а мултидържавен код за директно изпълнениегод.

Фаза III: Онлайн

Тази стъпка е там, където технологията е наистина висока. Нападателите не са използвали голи HTTP искания -- такъв вид WAF може да види от пръв поглед. Използват го. Контрол на плейрайт без хром за главаОт Тунел SOCS5Махай се. Върви. Жилищен агент за IP BurgerНе знам.

Безглавият браузър прави страници, изпълнява JS, симулира реални хора, точки в CMS, без почти никаква разлика между поведенческите характеристики и възгледите на реалните хора.

Фаза IV: Достъп до мощност

Целта е... Magnolia CMS Зад кулисите. След установяване на самоличността, програмата автоматично инжектира висока степен на объркване в предния край на Вааадин. Готин сценарийВземи RCE.

Тогава има детайли, които оценявам:Премахва бисквитката от браузъра и я вкарва директно в чиста среда за искания на питонНе знам. Браузърът се използва само за разбиване на вратата и хвърляне на нея, когато тя е готова, и всичко това е последвано от леки заявки за тичане бързо, стабилно и не лесно следван от механизма за откриване на браузъра.

Фаза 5: Разпръснете се

Инжектирането на RCE задейства три автоматизирани товара:

• Виктор А.: сканирайте базата данни Oracle, изброявайте потребители, роли, гледки, подготовка за ремаркето.
• Виктор Б.: Включете файловата система към JDBC връзка и SSH частен ключ, дори ако защитата е запълнила CMS вратичка, тя може да се върне с тези сертификати.
• Виктор К.: Сканиране на раздел Интранет (например 172.30.2.x в доклада), използване на хитовия уеб сървър като трамплин и търсене на по-ниска зад сцена.

Фаза 6: Събиране

Пет пъти "Грок Майнър" взима ключовете, номерата на сметките и се обажда от един от тях. FinnishSoft Couric ход.

От фаза I до фаза VI се прави едно нещо:Напиши целта в началото.Не знам. Това означава думата "пълен автомобил" -- не Ал да чука на няколко реда за теб, а ти напускаш цикъла.

IV. Нещата, които се оказаха по-конкретни от заглавието.

Страйкър получи снимка на FinancialSoft на 24 септември 2026. Това е собствената база доказателства на групата, не спекулация, а реалност.

Категория	Номер	Какво означава това?
Общ брой записани документи	4,493	Размер на цялата библиотека
Адрес на пощенската кутия	2,911	Почти е пълно.
Номер на сметка на CLABE	903	Мексиканска стандартна банкова сметка. Това е директна сметка.
Гап доклад с ден 0	200+	От май до септември 2026 г. истинската вратичка от наранената страна
Универсален API ключ	391	Достъп до нивото на интерфейса
Парола / Портал	67 / 51	Този, който работи директно.
JWT ключ за подписване	20	Това е фалшив знак. Прекалено много е.
Сертификат за ключодържател	20	Контрол на нивото на доставчика на идентичност
Чистата задна врата.	6	Включване на основната парола байпас, споделяне на коренови акаунти

Тази група е най-видима:43 документа за жертва на финансова технология, 11 от тях API Key, 32 кодиращи ключа.Тази скала е била докладвана като достатъчна за злоупотреба със SPEI - системата за плащане по междулинейни линии в Мексико.

С 903 CLABE сметки и 20 JWT подписване ключове, това вече не е "откраднати данни."Това е ключът към платежния тунел и личната карта.Не знам.

Докладът се отнася между другото до още 19 документа от Wasabi S3 и 15 от Mailgun. Първото е съхранение на данни, второто означаваМожем да използваме законната поща, за да изпращаме имейли на рибите.И следващият кръг от атаки има муниции.

Ви. Частта за стратегията за сигурност е най-подходящата в доклада.

Най-голямата пречка пред бягането не е технологията, а несъвместимостита на модела.

Нападателите са използвали двете си ръце. Те бяха прости, но ефективни:

Първа ръка: "Нападам" с "Правя тест за разрешение."

Работните среди са определени в техните бързи и правила файловете готови.Упражнения на червения екип, Академични тестове за проникване, проект за разкриване на картиНе знам. Съгласно тази хипотеза моделът счита, че всички изходи съответстват на отбранителните доставки.

В доклада се казва, че под този чадър моделът генерира параметри fuzzer, обърква компресиран JS, синтезира използваната логика и не се задействат филтри за съдържание на производителя.

Втора ръка: промяна на местния код за умиране.

Тази ръка е по-лоша. Ще позволят на Кими и Съннет-2 да опитат първи.Без грешки, без опити, просто режи. CARLIY0S_consolidated.py- Местен документ, написан предварително, пълен със солидни кодове за атака.

Докладът нарича това "тактически предразсъдъци": той проектира отхвърлянето на моделите като предвидимо събитие, а не като провал.

Тези две подробности, взети заедно, илюстрират една неудобна ситуация:Рамката на модела има ограничена роля в лицето на конфронтация "структурно ниво."Можеш да накараш един разговор да откаже да отговори, но не можеш да се спреш един друг да тръгне по другия път след това.

Има още един детайл, който мисля, че е доста мрачен: правилата им са ясни.Изключване на AI изход Tr4nsHack, Причината е да се ограничи определянето чрез модели изходи. Нарича се "когнитивен ОПЕК" - дори Ал би оставил следи.

Инфраструктура: A 61TB сървър за мозъка

Центърът на системата е сървър Ubuntu.61TB RAID5♪ running a MCP knows map, listening ♪ 8001 Порт.

Всички субинтелектуални органи трябва да погледнат на тази картина, преди тя да се изпълнява еквивалента на споделяне на актуализиран в реално време мозък в екипа и избягване на дублиране на усилия. Двама оператори. .cursor/mcp.json Насочете се към същия модел, целта намерена от А машината, B-машината може да види веднага.

Съвместимият механизъм също е много полезен:Rsync за 15 минути.Съжалявам.sync_live.sh♪ С ♪ --compare-destТова е Пауършел.SetThreadExecutionStateПредотвратяване на зимен сън. Резервните машини изрично са забранени от клонирането на пълни огледала, защото средата 1.1TB ще смаже курсора.

Износът е извършен от SOCKS5 към жилищния фонд на IP Burger и Bright Data, за да се изгради местен трафик в Мексико и да се блокира и зачернее IP.

Седем, сега заглавието.

След като прочете доклада, оригиналната версия на фигурата за "400" гласи:Искайки повече от 400 финансови бедствия за няколко месецаНад 400 финансови цели бяха атакувани за няколко месеца.

"Тажантите да атакуват" и "агенти" да се пречупят са две понятия. В доклада.Няма брой успешни нахлуванияИ не се казва колко от тези 400 мили всъщност са пробити. Той даде конкретни доказателства за документалния състав на жертва на финансова технология, извадка от доклад за проникване в банка (номера са били изтрити) и подкрепящата банка на 4,493.

Не мисля, че това е преувеличение от страна на Страйкър - самият доклад е много ограничен, и конкретно се казва, че жертвите се събират анонимно. Това е трансграмирана верига, където "целта" се заменя с "разчупване."

Още нещо трябва да е ясно:Това е доклад, издаден от компания, която продава антични продукти за безопасност.Докладът не противоречи на неговите търговски мотиви, но трябва да го прочетете в сърцето си. Той подчертава, че "това е първото пълно доказателство, взето от работната среда на агресора" и че не мога независимо да потвърдя това "първо," но само да го копирам.

"CrowdStrike потвърждава, че DeepSeek също се използва," не открих нищо в доклада на Straiker. Докладът призовава за модели като Claude (Sonnet and Opus series), XAI Grok, Kimi.Дийп Сийк, не мога да го прочета, така че това не е написано.

VIII. ОТГОВОРИ НА АНГРОПИЧНИЯ И Ксай

Докладът е посветен на процес на координация, който според мен си заслужава да се помни:

• Anthropic: Имам следа преди освобождаването, вечеДоказателствата за достъп до Клод бяха отменени.Все едно да отрежеш целия рояк.
• x AI: уведомява, че петте дейности, свързани с Grok Miner, се разследват.

Стойността на този раздел е, че той илюстрира една от слабостите на такива атаки:Те зависят от търговските правни сметки на API.Номерът на сметката е един и цялата линия е развалена. И ето защо те имат местния дънен код -- но е достатъчно солидно да го използва в реално време.

IX. Наистина се изисква да се промени

Разбих последната част от доклада на три слоя, защото пишеше "седем функции."

	Традиционен APT	AiPT
Кой е извън плана?	Хората използват писането, хората избират мишени.	Примерни разисквания, използване на модела
Единични разходи	Седмици, 100 000.	Граничните разходи наближават нула.
Гълтай.	По една на ден.	Стотици едновременно.
Какво определя тавана?	Отборни умения	Ниво на интеграция на инструментите
Поведенчески характеристики	Поправен скрипт, модем	Настройка в реално време. Ще променим курса със скорост.

Последната реплика е най-лошото."Динамична адаптация" означава, че правилата на теста ще се провалят.- Ще се забави, когато стане въпрос за вятърен контрол, когато става въпрос за WAF, ще промени пътя си, ще промени пътя си, не е трудно. Правилото на фиксираните прагове, черния списък на фиксираните характеристики, не е естествено съвпадение.

Това са тези три.

1. Ниво на идентичностДоказателствата са верни, така че не разчитай на "предотвратяване." Zero доверие, кратки символи, JWT подпис ключове се въртят редовно, Keycloak, и IdPs от този тип са подсилени индивидуално - 20 JWT клавиши + 20 Keycloaks в доклада се основават на тази комбинация и са специално използвани за фалшифициране на идентичност.
2. Поведение на слойIP черните списъци и географските блокади са до голяма степен неефективни срещу жилищни агенти и това правят IP Burger и Bright Data в доклада. Можете да видите оперативната последователност - операционния ритъм след влизане, рационалността на пътя за достъп, разрешението за скок в сесията.
3. Резултатен слой: Сметката поема и завършва в брой. Множество фактори, големи трансфери, ръчен преглед, необичайни прихващания на транзакции, тези стари методи са по-ценни в епохата на ИИ, защото те са резултат, независимо как влизаш.

Има още един за тези, които използват Алент.

Отне ми много време да кажа, "Как можеш да се предпазиш от хората, които те удрят с Ал?" Но беше другата половина:Вашето собствено разполагане на агент също е прикритие.

От петте възможности, които се препоръчват в доклада, две са специфични за това - да откриете какви са ангентите във вашата среда, до какво могат да се доберат и до какво могат да бъдат извадени от контрол, докато бягат.

Ако ръководиш група агенти в компанията, които имат достъп до системата,Рискът от бързо инжектиране и контекстът на доклада са същите.Не знам. Разликата е, че този път беше вашият агент, не вашият опонент.

Х. ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

Не искам да пиша "Ай прави атаката страшна," твърде евтина е.

Не е просто модел, но...Довършване на проекта на систематаСподеляне на карти на знанието, диференциална синхронизация, отхвърляне на отдолу нагоре, когнитивно OPSEC, разделяне на ролите, арбитражни механизми. Нито един от тези, които Ал излезе, всички на рафта, и Ал просто сложи цялата работа във всяка клетка.

С други думи, бандата печели.Направете AI програмируем компонентНе като басейн за желания.

Какъв е подходът на AI за повечето фирми? Купи интерфейс, вземи пътнически робот, напиши седмичник. Тази разлика не е моделираща способност, а инженерен капацитет.

Състезателите не са "AI," те са тези, които вкарват AI в процеса, и те записват дъното на това.

Оригиналният текст на доклада е достъпен на уебсайта Straiker под заглавието Inside CARLIY0S: Как CyberCartel използва Multiplple AI модели за атака 400+ латиноамерикански банки и финансови институции. За да прочетете пълния текст, трябва да попълните формуляр, но блогът е написал всички технически детайли.

На последно място, докладът за РП на централния сървър (157 [...] 180 [...] 98 [...] 220, пристанище 801) е публично достъпен и е обработен. Не го изпускай -- това е нечие друго доказателство, не където експериментираш.