Fire Claudes havde et møde og nægtede at ændre koden.

Lad os starte med resultaterne:Det er sandt, at Stracker sendte en komplet rapport den 21. oktober, beviser fra sin egen server.Men da jeg gik til originalerne, fandt jeg ud af, at titlen "400 finansielle institutioner er blevet brudt ned", og den oprindelige tekst i betænkningen var ikke korrekt: "angreb over 400 finansielle dokumenter",Der er 400 mål, ikke 400.Det ved jeg ikke. De er ikke for forskellige.

Jeg brugte to timer på at tygge rapporten fra hoved til hale og vende den to gange i midten: Den første var at reproducere den del af CrowdStrike og DeepSeek, som ikke stod i rapporten; den anden var at lede efter den oprindelige oprindelse af de 400 familier, der var blevet brudt, som ikke kunne findes, og den sidste bekræftelse var, at translitterationen gjorde målene til "pause".

Så hvis du ikke ødelægger det, så fortæl mig hvad jeg har identificeret - inklusiv hvordan denne gruppe fungerer, hvad der er virkeligt og hvad der er medier.

Først, find ud af hvem denne bande er.

Det emne, der nævnes i betænkningen, er følgende:

• CyberCartelAktiviteterne i cyberkriminalitet bander i Mexico kan spores tilbage til 2012, med langsigtede angreb på det latinamerikanske finansielle system.
• Tr4nsHack TeamAndre arrangører AiPT- 67(AiPT = AI- drevet Persistent Treat, svarende til traditionel APT)
• Hexagon Security Labs MexicoNavnet på det skuffeselskab, der gemte sig i et "sikkert laboratorium".
• CARLYOSDet multi-smarte angrebssystem, de satte sammen, hovedpersonen.

Den kontekst, som gruppen fortjener at blive udpeget i, er, at det ikke er den slags script, der pludselig opstår.De forretningsaftaler, der har overlevet det finansielle system i mere end et årti - bankens interne strøm, forening af betalingsportalen, målretning af vinden - er forudsætninger for, at systemet kan køre.Modellen har lige hævet deres hastighed, ikke lært dem at røve banker fra nul.

Det er et centralt punkt. Hvis du tror, du kan gøre noget med en AI, du sænker tærsklen. Den virkelige tærskel har altid været forstået i virksomheden, og AI er ansvarlig for at gøre "forståelse" til "output" i hånden.

To-fire Claude, arbejdsdeling, en bestyrelse.

Denne del af betænkningen er det bedste sted for mig at se på hele betænkningen - ikke så meget teknologi, men så meget teknik.

Systemets hjerte kaldes "kommandør". Markør IDE I det er det en mand, der banker på en AI-redaktør og ringer. CARLIY0S.py Script. Scripts til at overføre Anthropic API til sub- intelligens af fire faste tegn:

Kode	Bagmodel	Hvad?
STRIKER	claude-opus-4-7	Direkte udførelse: skrive kode, skrive brug, skrive automatiske scripts uden henvisning til autoriseret baggrund
GHOST	claude-opus-4-8	Reconnaissance analyse: OSINT Verifikation, Infrastruktur identifikation, skjult sti
FABLE	claude-fable-5(ikke bekræftet)	Horisontal tænkning: Virksomhedernes logik mangler, ukonventionelle tilgange
MAXIMUS	claude-opus-5	Endelig voldgift: tilbagevenden til en "central afgørelse" om resultatet af debatten

Se det klogeste trin i dette design:I stedet for at have en model kommer op med en formel, de tre spillere ville blive løsrevet fra hinanden, og den fjerde dommer ville overtage.

Det er det, der står i betænkningen - for at give dem mulighed for at krydstjekke hinanden, kritisere hinandens lønbyrder, skærpe deres taktik for at overvinde de illusioner og logiske fejl, der opstår, når de enkelte modeller kæmper alene.

For at være ærlig, er det en "multimodel debat", der bruges som en støjreduktion. Det er let for en enkelt model at gå ind i mørket, med tre forskellige roller, og det er muligt at finde ud af, hvor hinanden er.

Der er endnu en detalje at markere:Fablee, det. claude-fable-5 Det står bare i profilen. Rapporten siger, at der ikke er noget bevis på, at det er blevet kaldt. Pas.Så det er ubevist. Anthropic 's trusselsrapport i september også erklærede, at de beskæftiger sig med cyberangreb, der ikke involverer Fable eller Mythos modeller.

I tre eller seks trin begynder nogen med en sætning.

Hele processen blev delt i seks trin, og jeg ombestilt det i følgende rækkefølge:

Fase I: Rekognoscering

GHOST kører OSINT, vender åbne oplysninger, medarbejder sociale regnskaber, historiske data lækager, og sætter ud af angreb ansigt. Betænkningen indeholdt ingen specifik værktøjskæde, men det var et åbent informationsprojekt, som ikke var vanskeligt.

Fase II: Debat

Tre spillere tog konteksten af målet og begyndte at sprøjte hinanden, og MAXIMUS trak en konklusion.Dette skridt er ikke en betænkning, det er en flerstatskodeks for direkte gennemførelse- - - - - - - - - - - - - - - -

Fase III: Gå online

Dette skridt er, hvor teknologien er virkelig høj. Angriberne brugte ikke nøgne HTTP-anmodninger -- den slags WAF kunne se ved første blik. De bruger det. Playwright Control No Head ChromFra SOCS5 TunnelForsvind. Gå. Boligagent til IP BurgerDet ved jeg ikke.

Den hovedløse browser gør sider, udfører JS, simulerer rigtige mennesker, punkter i CMS, med næsten ingen forskel mellem adfærdsmæssige egenskaber og reel person visninger.

Fase IV: Adgang til strøm

Målet er... Magnolia CMS Bagscenen. Efter godkendelse, programmet automatisk indebærer en høj grad af forvirring i den forreste ende af Vaadin. Groovy scriptFå fat i RCE.

Så er der detaljerne, som jeg sætter pris på:Det fjerner session cookie fra browseren og indsætter det direkte i en ren Python Request miljøDet ved jeg ikke. Browseren bruges kun til at bryde døren og kaste den, når den er færdig, og det hele efterfølges af lette anmodninger om at køre - hurtigt, stabilt og ikke nemt efterfulgt af browserens detektionsmekanisme.

Fase 5: Udbredelse

Indsprøjtning af RCE udløser tre automatiserede belastninger:

• Victor A.: Scan Oracle database, liste brugere, roller, synspunkter, forberedelse til traileren.
• Victor B.: Vend filsystemet til JDBC forbindelse og SSH privat nøgle, selv hvis forsvaret har fyldt CMS smuthul, kan det vende tilbage med disse certifikater.
• Victor C.: Scanner Intranet sektionen (for eksempel, 172.30.2.x i rapporten), ved hjælp af hit Web server som et springbræt og på udkig efter en lavere backstage.

Fase 6: Høst

Fem "Grok Miner" henter nøglerne, kontonumrene og ringer fra en af dem. FinnishSoft Couric flytte.

Fra fase I til fase VI er der gjort én ting:Skriv målet i begyndelsenDet ved jeg ikke. Det er, hvad ordet "fuld auto" betyder -- ikke AI til at banke på et par linjer for dig, du stoppe loop.

iv. Ting, der er blevet vist, er mere specifikke end titlen.

Stracker fik et øjebliksbillede af FinancialSoft den 24. september 2026. Det er gruppens eget bevisgrundlag, ikke spekulation, men virkeligheden.

Kategori	Nummer	Hvad betyder det?
Samlet antal registrerede dokumenter	4,493	Størrelsen af hele biblioteket
Postboksadresse	2,911	Den er næsten fuld.
CLABE- kontonummer	903	Mexicansk standard bankkontonummer. Det er en direkte konto.
Gap rapport med dag 0	200+	Fra maj til september 2026, det sande smuthul fra den sårede part
Universal API Key	391	Adgang til grænsefladeniveau
Adgangskode / portallogin	67 / 51	Den, der virker direkte.
JWT signeringsnøgle	20	Det er et falsk symbol. Det er for meget.
Keycloak certifikat	20	Identitetsudbyderniveaukontrol
Den klare bagdør.	6	Inkludér master- adgangskode uden om, deling af rodkonti

Denne gruppe er mest synlig:Forty- tre dokumenter til et offer for finansteknologi, 11 af dem API Key, 32 krypteringsnøgler.Denne skala blev rapporteret at være tilstrækkelig til at misbruge SPEI - Mexicos grænseoverskridende betalingssystem.

Med 903 CLABE-konti og 20 JWT-signaturnøgler er dette ikke længere "stjålne data".Dette er nøglen til betalingstunnelen og ID.Det ved jeg ikke.

Betænkningen henviser i øvrigt til 19 dokumenter fra Wasabi S3 og 15 fra Mailgun. Det første er datalagring, det andet betyderVi kan bruge den juridiske mail infrastruktur til at sende fisk e-mails.Og næste runde af angreb har ammunition.

V. Den del, der vedrører sikkerhedsstrategien, er den mest hensigtsmæssige i betænkningen.

Den største hindring for at køre er ikke teknologi, men modeluforenelighed.

Angriberne brugte begge hænder. De var enkle, men effektive:

Første hånd: Wrap "Jeg angriber" med "Jeg laver en godkendelse test".

Arbejdsmiljøer er defineret i deres prompt og regel filer Udført.Godkendte Red Team Øvelser, Akademisk Infiltration Test, Gap Disclosure ProjectDet ved jeg ikke. Under denne hypotese, modellen anser alle output for at være kompatibel defensive leverancer.

Ifølge rapporten genererer modellen under denne paraply parametre fuzzer, forveksler komprimeret JS, syntetiserer brugslogikken, og ingen af producentens indholdsfiltre udløses.

Anden hånd: Ændre den lokale kode for døende.

Denne hånd er værre. De lader Kimi og Sunnet-2 prøve først.Ingen fejl, ingen forsøg, bare klip. CARLIY0S_consolidated.py- Et lokalt dokument skrevet på forhånd, fuld af solide angrebskoder.

I betænkningen kaldes denne "taktiske fordom": Den tegner afvisningen af modeller som en forudsigelig begivenhed, ikke som en fiasko.

Disse to detaljer viser tilsammen en ubehagelig situation:Modellens ramme har en begrænset rolle i forhold til en konfrontation på "strukturniveau".Du kan få en enkelt samtale til at nægte at svare, men du kan ikke forhindre hinanden i at gå den anden vej efter det.

Der er endnu en detalje, som jeg synes er temmelig mørk: deres regler er klare.Deaktivér AI Output Tr4nsHack, årsagen er at begrænse tildeling gennem model output. Det kaldes "kognitiv OPSEC" - selv AI ville efterlade spor.

Infrastruktur: En 61TB-server til hjerne

Det centrale i systemet er en Ubuntu server.61TB RAID5♪ kører en MCP viden kort, lytter ♪ 8001 Port.

Alle sub- intellektuelle organer skal se på dette billede, før det gennemføres - det svarer til at dele en real- time opdateret hjerne på tværs af holdet og undgå dobbeltarbejde. To operatører. .cursor/mcp.json Point til samme mønster, målet fundet af A-maskinen, B-maskinen kan se med det samme.

Den synkrone mekanisme er også meget nyttig:rsync i 15 minutter.Undskyld.sync_live.shMed --compare-destDet er en PowerShell.SetThreadExecutionStateForebyggelse af dvale. Backup maskiner er udtrykkeligt forbudt fra kloning komplette spejle, fordi 1.1TB miljø vil knuse markøren.

Eksporten blev foretaget af SOCKS5 til boligbureauets pulje ved IP Burger og Bright Data, til at forfalske lokal trafik i Mexico og til at blokere og sortliste IP.

Syv, nu titlen.

Efter at have læst rapporten står der i den oprindelige version af tallet "400":Spørger over 400 finansielle katastrofer i løbet af få månederOver 400 finansielle mål blev angrebet på et par måneder.

"Mål at angribe" og "agenturer at nedbryde" er to begreber. I rapporten.Intet antal succesfulde angreb givetOg der står ikke hvor mange af disse 400 miles er faktisk gennembanket. Det gav konkrete beviser for den dokumentariske sammensætning af en økonomisk teknologi offer, en prøve af en bank penetration rapport (numre er blevet slettet) og støttebanken af 4.493.

Jeg tror ikke, det er en overdrivelse af Stracker -- selve betænkningen er meget tilbageholdende, og der står specifikt, at ofrene mødes anonymt. Det er en translittereret kæde, hvor "mål" erstattes af "brud".

En ting mere skal være klar:Dette er en rapport udstedt af en virksomhed, der sælger antikke AI sikkerhedsprodukter.Betænkningen er ikke i strid med dens kommercielle motiver, men man skal læse den i sit hjerte. Det understreger, at "dette er det første komplette bevis taget fra aggressorens eget arbejdsmiljø", og at jeg ikke uafhængigt kan bekræfte denne "første" erklæring, men kun kopiere den.

"CrowdStrike bekræfter, at DeepSeek også bliver brugt", fandt jeg intet i Straekers rapport. Betænkningen opfordrer til modeller som Claude (Sonnet og Opus-serien), XAI Grok, Kimi.DeepSeek, jeg kan ikke læse det, så det er ikke skrevet.

VIII. ANthropisk og XAI 'S SVAR

Betænkningen er helliget en koordineringsproces, som jeg mener er værd at huske:

• AnthropiskHar et spor før udgivelsen, alleredeBeviserne til Claude blev tilbagekaldt.Det er som at skære hele sværmen af.
• x AI: meddelt, at de fem aktiviteter vedrørende Grok Miner undersøges.

Værdien af dette afsnit er, at det illustrerer en af svaghederne ved sådanne angreb:De er afhængige af kommercielle API-regnskaber.Kontonummeret er 1, og hele linjen er brudt. Og det er derfor de har den lokale bundkode -- men den er solid nok til at bruge den i realtid.

IX. REAL KRÆFT FOR ÆNDRINGER

Jeg brød den sidste del af rapporten i tre lag, fordi der stod "syv funktioner".

	Traditionel APT	AiPT
Hvem er ude af planen?	Folk vælger mål.	Model debatter, model udnyttelse
Enkeltomkostninger	Uger, 100.000.	Marginalomkostningerne nærmer sig nul.
Slug.	En om dagen.	Hundredvis på samme tid.
Hvad bestemmer loftet?	Holdets færdigheder	Grad af integration af værktøj
Adfærdsmæssige egenskaber	Fast script, modem	Realtidsjustering. Vi skifter kurs med fart.

Den sidste linje er den værste."Dynamisk tilpasning" betyder, at dine testregler vil mislykkes.- Det vil sætte farten ned, når det kommer til vindstyring, når det kommer til WAF, det vil ændre stier, det er ikke svært. Reglen om faste tærskler, den sorte liste over faste egenskaber, er ikke en naturlig match.

Det er altså de her tre.

1. Identifikationsniveau: Beviserne er en fait accompli, så du skal ikke regne med "forebyggelse". Nul tillid, kort-tid tokens, JWT signaturnøgler rotere på en regelmæssig basis, Keycloak, og IdPs af denne type er forstærket individuelt - 20 JWT nøgler + 20 Keycloaks i rapporten er baseret på denne kombination og er specifikt bruges til at forfalske identitet.
2. AdfærdslagIP sortlister og geografiske blokader er stort set ineffektive mod beboelsesagenter, og det er, hvad IP Burger og Bright Data gør i rapporten. Du kan se den operationelle sekvens - den operationelle rytme efter login, rationaliteten af adgang sti, tilladelse hoppe i sessionen.
3. Resultatlag: Kontoen tager over og ender i kontanter. Flere faktorer, store overførsler, manuel gennemgang, usædvanlige transaktion aflytning, disse gamle metoder er mere værdifulde i AI æra, fordi de er resultatet, uanset hvordan du kommer ind.

Der er en til dem, der bruger AI anent.

Det tog lang tid at sige, "Hvordan kan du beskytte dig selv mod folk, der slår dig med al?" Men det var den anden halvdel:Din egen udsendelse af vrede er også en front.

Af de fem funktioner, der anbefales i betænkningen, er to specifikke for dette - at finde ud af, hvilke vrede er i dit miljø, hvad de kan få adgang til, og hvad der kan skæres ud af kontrol, mens du kører.

Oversætter: Hvis du kører en masse agenter i virksomheden, der har adgang til systemet,Risikoen for hurtig injektion og rapportens kontekst er den samme.Det ved jeg ikke. Forskellen er kun denne gang det var din vrede, ikke din modstander.

X. ENDELIG

Jeg vil ikke skrive "AI gør angrebet skræmmende", det er for billigt.

Det er ikke bare en model, men...Projektgennemførelse af systemetDeling af videnkort, differentieret synkronisering, afvisning af bottom-up, kognitiv OPSEC, rolledeling, voldgiftsmekanismer. Ingen af disse er dem, AI kom op med, dem alle på hylden, og AI bare sætte alt arbejdet i hver celle.

Med andre ord vinder banden.Gør AI til en programmerbar komponentIkke som en ønskepool.

Hvad er AI tilgang for de fleste virksomheder? Køb en grænseflade, afhente en passager robot, skrive en ugentlig papir. Dette hul er ikke et spørgsmål om modellering, men et spørgsmål om teknisk kapacitet.

Rivalerne er ikke "AI", de er dem, der sætte AI i processen, og de skriver ned bunden af det.

Den oprindelige tekst af rapporten er tilgængelig på Stracker hjemmeside under titlen Inside CARLIY0S: Hvordan CyberCartel Brugt Multipliple AI Modeller til angreb 400 + latinamerikanske banker og finansielle institutioner. For at læse den fulde tekst, skal en formular udfyldes, men bloggen har skrevet alle de tekniske detaljer.

Endelig er IP-rapporten fra den centrale server (157 [...] 180 [...] 98 [...] 220, port 801) offentligt tilgængelig og er blevet behandlet. Det er en andens beviser, ikke hvor man eksperimenterer.