Šel jsem zkontrolovat zprávu CARLYOS: čtyři Klaudi měli schůzku, a odmítl změnit místní kód.
Začněme s výsledky:Je pravda, že Straiker poslal 21. října kompletní zprávu, důkazy z vlastního serveru.Ale když jsem šel k originálům, zjistil jsem, že název "400 finančních institucí bylo rozděleno" a původní text zprávy nebyl správný: "útok přes 400 finančních dokumentů,"400 cílů, ne400.Nevím. Nejsou příliš odlišné.
Strávil jsem dvě hodiny žvýkáním té zprávy od hlavy k patě a obracením ji dvakrát do středu: První bylo reprodukovat část CrowdStrike a DeepSeek, která nebyla ve zprávě; druhá byla hledat původní původ 400 rodin, které byly porušeny, které nemohly být nalezeny, a posledním potvrzením bylo, že transliterace proměnila cíle v "break".
Takže, pokud to nezkazíš, řekni mi, co jsem identifikoval - včetně toho, jak tahle skupina funguje, co je skutečné a co jsou média.
Nejdřív zjisti, kdo je ten gang.
Téma uvedené ve zprávě je:
- CyberCartelČinnost kyberkriminálních gangů v Mexiku lze vysledovat až do roku 2012 s dlouhodobými útoky na latinskoamerický finanční systém.
- Tým Tr4nsHackOstatní organizátor AiPT- 67(AiPT = AI- powered Persistent Threat, odpovídající tradiční APT)
- Šestiúhelníkové bezpečnostní laboratoře MexikoJméno společnosti, která se schovávala v "bezpečné laboratoři".
- CARLYOMultiinteligentní útočný systém, který dali dohromady, hlavní postava.
Kontext, ve kterém si skupina zaslouží být vybrána je, že to není ten typ scénáře, který se náhle objeví.Obchodní porozumění, která finanční systém přežila více než deset let - vnitřní tok banky, sladění platební brány, cílení větru - jsou předpokladem pro chod systému.Model právě zvýšil jejich rychlost, ne je naučil, jak vykrádat banky z nuly.
Tohle je klíčový bod. Pokud si myslíte, že s AI můžete dělat cokoliv, snížíte práh. Skutečný práh byl vždy chápán v podnikání a AI je zodpovědná za ruční přeměnu "porozumění" na "výstup".
Dva nebo čtyři Claude, dělba práce, jedna rada.
Tato část zprávy je nejlepším místem, kde se mohu podívat na celou zprávu - ne tolik technologie, ale tolik inženýrství.
Srdcem systému je "velitel". Kurzor IDE V podstatě je to muž, který zaklepe na editora a zavolá. CARLIY0S.py Scénář. Písma pro přenos Antropické API do subinteligence čtyř pevných znaků:
| Kód | Zadní model | Co? |
|---|---|---|
| STRIKER | claude-opus-4-7 | Přímé provedení: kód zápisu, použití zápisu, zápis automatizovaných skriptů bez odkazu na autorizované pozadí |
| GHOST | claude-opus-4-8 | Analýza průzkumu: OSINT ověřování, identifikace infrastruktury, skrytá cesta |
| Vhodné | claude-fable-5(nepotvrzeno) | Horizontální myšlení: obchodní logické mezery, nekonvenční přístupy |
| MAXIMUS | claude-opus-5 | Závěrečné rozhodčí řízení: návrat k "klíčovému rozhodnutí" o výsledku rozpravy |
Sledujte nejchytřejší krok v tomto návrhu:Místo toho, aby model přišel s vzorec, tři hráči by se oddělili od sebe, a čtvrtý rozhodčí by převzít.
To je to, co zpráva říká - umožnit jim, aby se navzájem zkontrolovali, kritizovali si vzájemné náklady, zesilovali jejich taktiku, aby překonali iluze a logické chyby, k nimž dochází, když jednotlivé modely bojují samy.
Abych byl upřímný, je to "multimodelová debata", která se používá jako snížení hluku. Pro jediný model je snadné vejít do temnoty, se třemi různými rolemi, a je možné zjistit, kde je jeden druhého.
Je tu ještě jeden detail:Fablee, tohle. claude-fable-5 Je to jen v profilu. Ve zprávě se píše, že není žádný důkaz, že se to úspěšně ohlásilo. Vynechám.Takže je to neprokázané. Antropická zpráva o hrozbě v září rovněž uvedla, že se zabývají kybernetickými útoky, které nezahrnují modely Fable nebo Mythos.
Ve třech nebo šesti fázích někdo začíná větou.
Celý proces byl rozdělen do šesti kroků a já jsem ho přeobjednal v následujícím pořadí:
Fáze I: Průzkum
GHOST běží OSINT, předává otevřené informace, sociální účty zaměstnanců, unikají historická data a vyvěsí útočný obličej. Ve zprávě nebyl poskytnut žádný konkrétní řetězec nástrojů, ale jednalo se o otevřený informační projekt, který nebyl obtížný.
Fáze II: Debata
Tři hráči vzali kontext cíle a začali se stříkat navzájem, a MAXIMUS vyvodil závěr.Tento krok není zpráva, je to vícestátní kód pro přímé provádění- - - - - - - - - - -
Fáze III: Jdi online
Tento krok je tam, kde je technologie opravdu vysoká. Útočníci nepoužili nahé HTTP požadavky -- takový druh WAF mohl vidět na první pohled. Používají ho. Ovládání Playwright bez chromu hlavyOd SOCS5 tunelVypadni. Běž. Bytový agent pro IP BurgerNevím.
Bezhlavý prohlížeč zobrazuje stránky, provádí JS, simuluje skutečné lidi, body v CMS, s téměř žádným rozdílem mezi vlastnostmi chování a skutečné osoby názory.
Fáze IV: Přístup k napájení
Cílem je... Magnolia CMS V zákulisí. Po autentizaci program automaticky vstříkne do předního konce Vaadinu vysoký stupeň zmatku. Groovy skriptSežeň RCE.
Pak je tu detail, který oceňuji:Odstraní session cookie z prohlížeče a vloží jej přímo do čistého prostředí Python RequestsNevím. Prohlížeč se používá pouze k rozbití dveří a jejich vyhození, když je hotovo, a to vše je následováno lehkými požadavky na běh - rychle, stabilně a ne snadno následované detekčním mechanismem prohlížeče.
Fáze 5: Rozšíření
Vstřikování RCE spouští tři automatická zatížení:
- Victor A.: skenovat databázi Oracle, zobrazovat uživatele, role, zobrazení, příprava na přívěs.
- Victor B.: Přepněte souborový systém na JDBC připojení a SSH soukromý klíč, i když obrana vyplnila mezeru CMS, může se vrátit s těmito certifikáty.
- Victor C.: Skenování části Intranet (např. 172.30.2.x ve zprávě), pomocí hitu Web serveru jako odrazového můstku a hledá nižší zákulisí.
Fáze 6: Sklizeň
Pět "Grok Miner" zvedne klíče, čísla účtu, a volá jeden z nich. FinnishSoft Kurzový pohyb.
Od fáze I do fáze VI se dělá jedna věc:Napište cíl na začátkuNevím. To je to, co slovo "plné auto" znamená - ne AI zaklepat na několik řádků pro vás, jste skončil smyčku.
IV. Věci, které se staly, jsou konkrétnější než název.
Straiker dostal fotku FinancialSoft 24. září 2026. Tohle je vlastní důkazní základna skupiny, ne spekulace, ale realita.
| Kategorie | Číslo | Co to znamená? |
|---|---|---|
| Celkový počet zaznamenaných dokumentů | 4,493 | Velikost celé knihovny |
| Adresa poštovní schránky | 2,911 | Je skoro plná. |
| Číslo účtu CLABE | 903 | Mexické standardní číslo bankovního účtu. Je to přímý účet. |
| Gap report se dnem 0 | 200+ | Od května do září 2026, pravá skulina od zraněného |
| Univerzální API klíč | 391 | Přístup na úroveň rozhraní |
| Heslo / Přihlášení portálu | 67 / 51 | Ten, co pracuje přímo. |
| JWT Podepisovací klíč | 20 | Je to falešný symbol. To je moc. |
| Certifikát Keyscape | 20 | Kontrola úrovně poskytovatele identity |
| Čisté zadní dveře. | 6 | Zahrnout obejití hlavního hesla, sdílení kořenových účtů |
Tato skupina je nejviditelnější:Forty- tři dokumenty pro oběť finanční technologie, 11 z nich API Key, 32 šifrovacích klíčů.Tento rozsah byl hlášen jako dostatečný pro zneužívání systému plateb přes hranice Mexika.
S 903 CLABE účty a 20 JWT podepisování klíče, to už není "ukradená data".Tohle je klíč k platebnímu tunelu a ID.Nevím.
Zpráva se mimochodem týká 19 dalších dokumentů od Wasabi S3 a 15 od Mailgun. První je ukládání dat, druhý znamenáMůžeme použít právní poštovní infrastrukturu k posílání e-mailů pro ryby.A další kolo útoků má munici.
V. Část bezpečnostní strategie je nejvhodnější ve zprávě.
Největší překážkou pro běh není technologie, ale neslučitelnost modelu.
Útočníci použili obě ruce. Byly jednoduché, ale účinné:
První ruka: zabalte "útočím" s "dělám autorizační test."
Pracovní prostředí jsou definovány v jejich rychlých a pravidel soubory Hotovo.Autorizované cvičení červeného týmu, Academic Infiltration Tests, Gap Disclope ProjectNevím. Podle této hypotézy model považuje všechny výstupy za vyhovující obranným dodávkám.
Ve zprávě se uvádí, že pod tímto deštníkem model generuje parametry fuzzer, mate stlačený JS, syntetizuje logiku použití a žádný z filtrů obsahu výrobce není spuštěn.
Druhá ruka: Změňte místní kód pro umírání.
Tahle ruka je horší. Nechávají Kimi a SunNET2 to nejdřív zkusit.Žádné chyby, žádné pokusy, jen střih. CARLIY0S_consolidated.py- Místní dokument napsaný předem, plný pevných útočných kódů.
Zpráva nazývá toto "taktické předsudky": navrhuje odmítnutí modelů jako předvídatelnou událost, nikoli jako selhání.
Tyto dva podrobnosti společně dokládají nepohodlnou situaci:Rámec modelu má omezenou roli v tváří v tvář "úrovni struktury" konfrontace.Můžete udělat jediný rozhovor odmítnout odpovědět, ale nemůžete zabránit navzájem od jít na druhou stranu.
Je tu ještě jeden detail, o kterém si myslím, že je dost temný: jejich pravidla jsou jasná.Zakázat AI výstup Tr4nsHack, Důvodem je omezit přidělení pomocí modelových výstupů. Říká se tomu "kognitivní OPSEC" - dokonce i AI by zanechala stopy.
Infrastruktura: 61TB server pro mozek
Středem systému je Ubuntu server.61TB RAID5♪ Spouštím mapu znalostí MCP, poslouchám ♪ 8001 Port.
Všechny subintelektuální orgány se musí na tento obraz podívat předtím, než bude proveden - což je ekvivalent sdílení aktualizovaného mozku v reálném čase v celém týmu a zamezení zdvojení úsilí. Dva operátoři. .cursor/mcp.json Bod na stejný vzor, cíl nalezený strojem A, B stroj může vidět okamžitě.
Synchronní mechanismus je také velmi užitečný:Rsync 15 minut.Omlouvám se.sync_live.shWith --compare-destJe to PowerShell.SetThreadExecutionStatePrevence spánku. Záložní stroje jsou výslovně zakázány klonování kompletních zrcátek, protože prostředí 1.1TB rozdrtí Kurzor.
Vývoz uskutečnila společnost SOCKS5 do poolu bytových agentur v IP Burger a Bright Data, aby zfalšovala místní dopravu v Mexiku a zablokovala a vykázala IP.
Sedmá, teď název.
Po přečtení zprávy zní původní verze obrázku pro "400":Ptát se na více než 400 finančních katastrof během několika měsícůBěhem několika měsíců bylo napadeno přes 400 finančních cílů.
"Cíle útoku" a "agentury k rozpadu" jsou dva pojmy. Ve zprávě.Žádný počet úspěšných invazíA neříká to, kolik z těchto400 mil je skutečně proraženo. Předložila konkrétní důkazy o složení dokumentu oběti finanční technologie, o vzorku zprávy o pronikání banky (čísla byla vymazána) a o podpůrné bance4493.
Nemyslím si, že to Straiker přehnal -- zpráva sama o sobě je velmi zdrženlivá, a konkrétně říká, že oběti se scházejí anonymně. Je to transgramovaný řetězec, kde se "cíle" nahrazují "přestávka".
Ještě jedna věc musí být jasná.Toto je zpráva vydaná společností, která prodává výrobky pro ochranu proti anticipům.Zpráva není v rozporu s jejími obchodními motivy, ale musíte si ji přečíst ve svém srdci. Zdůrazňuje, že "toto je první úplný důkaz z vlastního pracovního prostředí agresoru" a že nemohu nezávisle ověřit toto "první" prohlášení, ale pouze kopírovat.
"CrowdStrike potvrzuje, že DeepSeek je také používán," nenašel jsem nic ve Straikerově zprávě. Zpráva požaduje modely jako je Claude (série Sonnet a Opus), XAI Grok, Kimi.DeepSeek, nemůžu to přečíst, takže to není napsané.
VIII. ODPOVĚDI ANtropických A XAI
Zpráva je věnována koordinačnímu procesu, který si myslím stojí za to pamatovat:
- AntropieUž mám stopu před propuštěním.Důkazy použité k přístupu k Claudovi byly zrušeny.Je to jako odříznout celý roj.
- x AI: oznámil, že pět činností souvisejících s Grok Miner je vyšetřováno.
Hodnota tohoto oddílu ukazuje jednu ze slabých stránek těchto útoků:Závisí na obchodních právních účtech API.Účet číslo jedna, a celý řádek je rozbitý. A proto mají místní spodní kód -- ale je dost pevný na to, aby ho použili v reálném čase.
IX. Skutečná potřeba změny
Rozlomil jsem poslední část zprávy na tři vrstvy, protože tam bylo "sedm vlastností".
| Tradiční APT | AiPT | |
|---|---|---|
| Kdo je mimo plán? | Lidé používají psaní, lidé si vybírají cíle. | Modelové debaty, využití modelů |
| Jednotné náklady | Týdny,100000. | Významné náklady se blíží nule. |
| Spolkni to. | Jeden denně. | Stovky najednou. |
| Co určuje strop? | Týmové dovednosti | Úroveň integrace nástrojů |
| Charakteristiky chování | Pevný skript, modem | Reálná úprava času. Změníme kurz rychlostí. |
Poslední řádek je to nejhorší."Dynamická adaptace" znamená, že vaše zkušební pravidla selžou.- Zpomalí to, když dojde na řízení větru, když dojde na WAF, změní to cesty, změní cesty, není to těžké. Pravidlo pevných prahových hodnot, černé listiny pevných vlastností, není přirozenou shodou.
Takže jsou to tyto tři.
- Úroveň identityDůkazy jsou fait complii, takže nepočítejte s "prevencí". Zero trust, short-time tokens, JWT signature keys rotace na pravidelném základě, Keycape, a IDP tohoto typu jsou posíleny individuálně - 20 JWT klíče + 20 Keyclouaks ve zprávě jsou založeny na této kombinaci a jsou speciálně použity k falšování identity.
- Chovná vrstvaIP černé listy a geografické blokády jsou oproti rezidenčním agentům do značné míry neúčinné, a to IP Burger a Bright Data ve zprávě dělají. Můžete vidět operační sekvenci - operační rytmus po přihlášení, racionalitu přístupové cesty, souhlas skok v relaci.
- Výsledná vrstvaÚčet přebírá a končí v hotovosti. Několik faktorů, velké převody, ruční kontrola, neobvyklé zachycení transakcí, tyto staré metody jsou cennější v době AI, protože jsou výsledkem, bez ohledu na to, jak se dostanete dovnitř.
Je tu další pro ty, kteří používají AI anent.
Trvalo dlouho říct: "Jak se můžeš chránit před lidmi, kteří tě mlátí Al?" Ale byla to druhá polovina:Vaše vlastní nasazení vzteku je také zástěrka.
Z pěti schopností doporučených ve zprávě jsou pro toto specifické - zjištění, jaké zloby jsou ve vašem prostředí, k čemu mají přístup a co lze při běhu vyříznout z kontroly.
Pokud vedete skupinu agentů ve společnosti, kteří mají přístup do systému,Riziko rychlého podání injekce a kontext zprávy jsou stejné.Nevím. Rozdíl je v tom, že tentokrát to byl tvůj hněv, ne tvůj protivník.
X. ZÁVĚREČNÝ
Nechci napsat "AI dělá útok děsivým", je to moc levné.
Není to jen model, ale...Dokončení projektu systémuSdílení znalostí map, diferenciální synchronizace, odmítnutí bottom-up, kognitivní OPSEC, rozdělení rolí, arbitrážní mechanismy. Nic z toho není to, s čím přišla AI, všechny na polici, a AI prostě vložila všechnu práci do každé cely.
Jinými slovy, gang vyhrává.Udělat z AI programovatelnou součástNe jako bazén přání.
Jaký je přístup AI pro většinu podniků? Koupit rozhraní, vyzvednout robota pro cestující, napsat týdenní papír. Tato mezera není součástí modelovací kapacity, ale technické kapacity.
Rivalové nejsou "AI", jsou to ti, kteří dali AI do procesu, a zapisují to na dno.
Původní text zprávy je k dispozici na webových stránkách Straiker pod názvem Inside CARLIY0S: Jak CyberCartel použil multipliple AI modely k útoku 400 + Latin American Banks and Financial Institutions. Chcete-li přečíst celý text, formulář musí být vyplněn, ale blog napsal všechny technické detaily.
Zpráva IP centrálního serveru (157 [...] 180 [...] 98 [...] 220, port 801) je veřejně dostupná a byla defangována. Nenech to plavat. Je to důkaz někoho jiného, ne tam, kde experimentuješ.