Ich ging, um den CARLYOS-Bericht zu überprüfen: vier Claudes hatten ein Treffen und weigerten sich, den lokalen Code zu ändern.

Beginnen wir mit den Ergebnissen:Es ist wahr, dass Straiker am 21. Oktober einen vollständigen Bericht geschickt hat, Beweise von seinem eigenen Server.Aber als ich zu den Originalen ging, fand ich heraus, dass der Titel "400 Finanzinstitute wurden aufgeschlüsselt" und der Originaltext des Berichts nicht korrekt war: "Angriff auf über 400 Finanzdokumente",Es gibt 400 Ziele, nicht 400.Ich weiß es nicht. Sie sind nicht zu unterschiedlich.

Ich verbrachte zwei Stunden damit, diesen Bericht von Kopf bis Schwanz zu kauen und ihn zweimal in der Mitte zu drehen: Die erste bestand darin, den Teil von CrowdStrike und DeepSeek zu reproduzieren, der nicht im Bericht enthalten war; die zweite bestand darin, nach dem ursprünglichen Ursprung der 400 Familien zu suchen, die gebrochen worden waren, die nicht gefunden werden konnten, und die letzte Bestätigung war, dass die Transliteration die Ziele in den "Bruch" verwandelte.

Also, wenn Sie es nicht blasen, sagen Sie mir einfach, was ich identifiziert habe - einschließlich, wie diese Gruppe funktioniert, was real ist und was Medien sind.

Finde zuerst heraus, wer diese Gang ist.

Das im Bericht genannte Thema lautet wie folgt:

• CyberkartellDie Aktivitäten von Cyberkriminalitätsbanden in Mexiko können bis 2012 zurückverfolgt werden, mit langfristigen Angriffen auf das lateinamerikanische Finanzsystem.
• Tr4nsHack TeamSonstige Veranstalter AiPT-67(AiPT = AI-powered Persistent Threat, entsprechend traditionellem APT)
• Hexagon Security Labs in Mexiko: Der Name der Shell-Firma versteckte sich in einem "sicheren Labor".
• CARLYOSDas Multi-Smart-Angriffssystem, das sie zusammengestellt haben, die Hauptfigur.

Der Kontext, in dem die Gruppe es verdient, herausgegriffen zu werden, ist, dass es nicht die Art von Skript ist, die plötzlich auftaucht.Das Geschäftsverständnis, das das Finanzsystem seit mehr als einem Jahrzehnt überlebt hat - der interne Fluss der Bank, die Abstimmung des Zahlungsgateways, die Ausrichtung des Windes - sind Voraussetzungen für den Betrieb des Systems.Das Modell hat nur ihre Geschwindigkeit erhöht und ihnen nicht beigebracht, wie man Banken von Null aus raubt.

Das ist ein wichtiger Punkt. Wenn Sie denken, dass Sie etwas mit einer KI tun können, senken Sie die Schwelle. Die eigentliche Schwelle wurde im Geschäft immer verstanden, und KI ist dafür verantwortlich, "Verständnis" von Hand in "Output" zu verwandeln.

Zwei oder vier Claude, Arbeitsteilung, ein Vorstand.

Dieser Teil des Berichts ist der beste Ort für mich, um den gesamten Bericht zu betrachten - nicht so viel Technologie, sondern so viel Technik.

Das Herzstück des Systems heißt "Kommandant". Cursor IDE Darin ist es im Grunde ein Mann, der einen KI-Editor anklopft und anruft. CARLIY0S.py Drehbuch. Scripts zur Übertragung der Anthropic API auf die Sub-Intelligenz von vier festen Zeichen:

Code	Rückenmodell	Was?
STRECKER	claude-opus-4-7	Direkte Ausführung: Schreibcode, Schreibgebrauch, Schreiben automatisierter Skripte ohne Bezug zum autorisierten Hintergrund
GHOST	claude-opus-4-8	Aufklärungsanalyse: OSINT Verification, Infrastructure Identification, Hidden Path
FABEL	claude-fable-5(nicht bestätigt)	Horizontales Denken: Geschäftslogiklücken, unkonventionelle Ansätze
MAXIMUS	claude-opus-5	Endgültiges Schiedsverfahren: Rückkehr zu einer "Schlüsselentscheidung" über das Ergebnis der Debatte

Sehen Sie sich den klügsten Schritt in diesem Design an:Anstatt ein Modell mit einer Formel zu haben, würden die drei Spieler voneinander getrennt werden und der vierte Schiedsrichter würde übernehmen.

Das ist es, was der Bericht sagt – ihnen zu erlauben, sich gegenseitig zu überprüfen, die Nutzlasten des anderen zu kritisieren, ihre Taktik zu schärfen, um die Illusionen und logischen Fehler zu überwinden, die auftreten, wenn einzelne Modelle alleine kämpfen.

Um ehrlich zu sein, ist es eine "Multi-Model-Debatte", die als Lärmminderung verwendet wird. Es ist einfach für ein einzelnes modell, in die dunkelheit zu gehen, mit drei verschiedenen rollen, und es ist möglich, herauszufinden, wo sich gegenseitig befindet.

Es gibt noch ein Detail zu markieren:Fablee, das. claude-fable-5 Es ist nur im Profil. Der Bericht sagt, es gibt keinen Beweis, dass es erfolgreich aufgerufen wurde. Pass.Das ist also unbewiesen. Der Bedrohungsbericht von Anthropic im September erklärte auch, dass sie es mit Cyberangriffen zu tun hatten, die keine Fable- oder Mythos-Modelle beinhalteten.

In drei oder sechs Phasen beginnt jemand mit einem Satz.

Der gesamte Prozess wurde in sechs Schritte aufgeteilt, und ich ordnete es in der folgenden Reihenfolge neu an:

Phase I: Aufklärung

GHOST führt OSINT aus, öffnet Informationen, Mitarbeiter-Sozialkonten, historische Datenlecks und löscht das Angriffsgesicht. In dem Bericht wurde keine spezifische Werkzeugkette bereitgestellt, aber dies war ein offenes Informationsprojekt, das nicht schwierig war.

Phase II: Debatte

Drei Spieler nahmen den Kontext des Ziels und begannen sich gegenseitig zu sprühen, und MAXIMUS zog eine Schlussfolgerung.Dieser Schritt ist kein Bericht, es ist ein Multi-Staaten-Code für die direkte Umsetzung- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 �

Phase III: Gehen Sie online

Dieser Schritt ist, wo die Technologie wirklich hoch ist. Die Angreifer verwendeten keine nackten HTTP-Anfragen - diese Art von WAF konnte auf den ersten Blick sehen. Sie benutzen es. Playwright Control No Head Chromvon SOCS5 TunnelRaus. Gehen. Housing Agent für IP BurgerIch weiß es nicht.

Der Headless-Browser rendert Seiten, führt JS aus, simuliert reale Personen, Punkte im CMS, mit fast keinem Unterschied zwischen Verhaltensmerkmalen und Ansichten von realen Personen.

Phase IV: Zugang zur Macht

Das Ziel ist... Magnolia CMS Backstage. Nach der Authentifizierung injiziert das Programm automatisch ein hohes Maß an Verwirrung in das Front-End von Vaadin. Groovy SkriptHolen Sie sich den RCE.

Dann gibt es da noch die Details, die ich schätze:Es entfernt das Session-Cookie aus dem Browser und fügt es direkt in eine reine Python Requests-Umgebung ein.Ich weiß es nicht. Der Browser wird nur verwendet, um die Tür zu brechen und sie zu werfen, wenn sie fertig ist, und alles wird von Lichtanforderungen zum Ausführen gefolgt - schnell, stetig und nicht leicht vom Erkennungsmechanismus des Browsers gefolgt.

Phase 5: Ausbreiten

Die Injektion von RCE löst drei automatisierte Lasten aus:

• Victor A.Scannen Sie die Oracle-Datenbank, listen Sie Benutzer, Rollen, Ansichten und Vorbereitung auf den Trailer auf.
• Victor B.: Drehen Sie das Dateisystem auf JDBC-Verbindung und SSH privaten Schlüssel, auch wenn die Verteidigung die CMS-Schlupfloch gefüllt hat, kann es mit diesen Zertifikaten zurückkehren.
• Victor C.: Scannen des Intranet-Bereichs (z. B. 172.30.2.x im Bericht), Verwenden des erfolgreichen Webservers als Sprungbrett und Suchen nach einer unteren Backstage.

Phase 6: Ernte

Fünf "Grok Miner" nimmt die Schlüssel, die Kontonummern und Anrufe von einem von ihnen. FinnischSoft Couric Move.

Von Phase I bis Phase VI wird eines getan:Das Ziel am Anfang schreibenIch weiß es nicht. Das ist es, was das Wort "volles Auto" bedeutet - nicht KI, um ein paar Zeilen für Sie zu klopfen, Sie verlassen die Schleife.

iv. Dinge, die herausgekommen sind, sind spezifischer als der Titel.

Straiker bekam eine Momentaufnahme von FinancialSoft am 24. September 2026. Dies ist die eigene Beweisbasis der Gruppe, nicht Spekulation, sondern Realität.

Kategorie	Nummer	Was bedeutet das?
Gesamtzahl der registrierten Dokumente	4,493	Größe der gesamten Bibliothek
Postfachadresse	2,911	Es ist fast voll.
CLABE-Kontonummer	903	Mexikanische Standard-Bankkontonummer. Es ist ein direktes Konto.
Lückenbericht mit Tag 0	200+	Von Mai bis September 2026 die wahre Lücke von der verletzten Partei
Universal API Key	391	Zugang auf Schnittstellenebene
Passwort / Portal Login	67 / 51	Derjenige, der direkt arbeitet.
JWT Signing Key	20	Es ist ein gefälschtes Token. Es ist zu viel.
Zertifikat für Schlüsselanzüge	20	Identity Provider Level Control
Die klare Hintertür.	6	Umgehen von Master-Passworten, Teilen von Root-Accounts

Diese Gruppe ist am sichtbarsten:Dreiundvierzig Dokumente für ein Finanztechnologieopfer, 11 davon API Key, 32 Verschlüsselungsschlüssel.Es wurde berichtet, dass diese Skala ausreicht, um SPEI - Mexikos Crossline-Zahlungssystem - zu missbrauchen.

Mit 903 CLABE-Konten und 20 JWT-Signierungsschlüsseln handelt es sich nicht mehr um "gestohlene Daten".Dies ist der Schlüssel zum Zahlungstunnel und der ID.Ich weiß es nicht.

Der Bericht bezieht sich übrigens auf 19 weitere Dokumente von Wasabi S3 und 15 von Mailgun. Ersteres ist Datenspeicherung, letzteres bedeutetWir können die legale Postinfrastruktur nutzen, um Fisch-E-Mails zu versenden.Und die nächste Runde der Angriffe hat Munition.

V. Der Teil über die Sicherheitsstrategie ist der am besten geeignete im Bericht.

Das größte Hindernis beim Laufen ist nicht die Technologie, sondern die Modellinkompatibilitäten.

Die Angreifer benutzten beide Hände. Sie waren einfach, aber effektiv:

Erster Hand: Packen Sie "Ich angreife" mit "Ich mache einen Autorisierungstest".

Arbeitsumgebungen werden in ihren Eingabeaufforderungs- und Regeldateien Done definiert.Autorisierte Red-Team-Übungen, akademische Infiltrationstests, Gap Disclosure ProjectIch weiß es nicht. Unter dieser Hypothese betrachtet das Modell alle Outputs als konforme defensive Lieferungen.

In dem Bericht heißt es, dass das Modell unter diesem Dach Parameter-Fuzzer generiert, komprimierte JS verwirrt, die Nutzungslogik synthetisiert und keiner der Inhaltsfilter des Herstellers ausgelöst wird.

Second Hand: Ändern Sie den lokalen Code für das Sterben.

Diese Hand ist schlimmer. Sie lassen Kimi und SunNET-2 zuerst versuchen.Keine Fehler, keine Versuche, nur schneiden. CARLIY0S_consolidated.pyEin lokales Dokument, das im Voraus geschrieben wurde, voller solider Angriffscodes.

Der Bericht nennt dies "taktisches Vorurteil": Er gestaltet die Ablehnung von Modellen als vorhersehbares Ereignis, nicht als Misserfolg.

Diese beiden Details, zusammengenommen, veranschaulichen eine unangenehme Situation:Der Rahmen des Modells hat eine begrenzte Rolle angesichts einer Konfrontation auf "Strukturebene".Sie können ein einzelnes gespräch dazu bringen, sich zu weigern zu antworten, aber sie können sich nicht davon abhalten, danach in die andere richtung zu gehen.

Es gibt noch ein Detail, das ich für ziemlich dunkel halte: Ihre Regeln sind klar.AI Output Tr4nsHack deaktivieren, ist der Grund, die Attribution durch Modellausgaben zu begrenzen. Es heißt "kognitive OPSEC" - sogar AI würde Spuren hinterlassen.

Infrastruktur: Ein 61TB-Server für das Gehirn

Das Zentrum des Systems ist ein Ubuntu-Server.61 TB RAID5♪ Führen einer MCP-Wissenskarte, Zuhören ♪ 8001 Hafen.

Alle subintellektuellen Körper müssen sich dieses Bild ansehen, bevor es umgesetzt wird - das Äquivalent, ein in Echtzeit aktualisiertes Gehirn im gesamten Team zu teilen und Doppelarbeit zu vermeiden. Zwei Betreiber. .cursor/mcp.json Zeigen Sie auf das gleiche Muster, das Ziel, das von der A-Maschine gefunden wird, die B-Maschine kann sofort sehen.

Der Synchronmechanismus ist auch sehr nützlich:rsync für 15 Minuten.Es tut mir leid.sync_live.sh♪ Mit ♪ --compare-destEs ist eine PowerShell.SetThreadExecutionStateVermeidung von Winterschlaf. Backup-Maschinen ist es ausdrücklich untersagt, komplette Spiegel zu klonen, da die 1.1-TB-Umgebung den Cursor zerdrückt.

Der Export wurde von SOCKS5 in den Pool der Wohnungsbaubehörde bei IP Burger und Bright Data durchgeführt, um den lokalen Verkehr in Mexiko zu schmieden und das IP zu blockieren und auf die schwarze Liste zu setzen.

Sieben, jetzt der Titel.

Nach dem Lesen des Berichts lautet die Originalversion der Zahl für "400":Über 400 finanzielle Katastrophen in wenigen MonatenÜber 400 Finanzziele wurden in wenigen Monaten angegriffen.

"Ziele zum Angriff" und "Agenturen zum Zusammenbruch" sind zwei Konzepte. Im Bericht.Keine Anzahl erfolgreicher Einfälle gegebenUnd es sagt nicht, wie viele dieser 400 Meilen tatsächlich durchgestanzt werden. Es gab konkrete Beweise für die dokumentarische Zusammensetzung eines Finanztechnologieopfers, eine Probe eines Bankpenetrationsberichts (Zahlen wurden gelöscht) und die unterstützende Bank der 4.493.

Ich glaube nicht, dass es eine Übertreibung von Straiker ist - der Bericht selbst ist sehr zurückhaltend, und es heißt ausdrücklich, dass die Opfer anonym zusammenkommen. Es ist eine transliterierte Kette, in der "Ziele" durch "Bruch" ersetzt werden.

Eines muss noch klar sein:Dies ist ein Bericht, der von einem Unternehmen herausgegeben wurde, das anttische AI-Sicherheitsprodukte verkauft.Der Bericht steht nicht im Widerspruch zu seinen kommerziellen Motiven, aber Sie müssen ihn in Ihrem Herzen lesen. Es betont, dass "dies das erste vollständige Beweisstück ist, das aus der eigenen Arbeitsumgebung des Angreifers genommen wurde" und dass ich diese "erste" Aussage nicht unabhängig überprüfen, sondern nur kopieren kann.

"CrowdStrike bestätigt, dass DeepSeek auch verwendet wird", fand ich nichts in Straikers Bericht. Der Bericht fordert Modelle wie Claude (Sonnet und Opus-Serie), XAI Grok, Kimi.DeepSeek, ich kann das nicht lesen, also ist das nicht geschrieben.

VIII. ANTRÄGE VON ANthropen UND XAI

Der Bericht widmet sich einem Koordinierungsprozess, an den ich erinnern möchte:

• Anthropisch: Habe schon vor dem Release einen Lead bekommenDie Beweise, die für den Zugriff auf Claude verwendet wurden, wurden widerrufen.Es ist, als würde man den ganzen Schwarm abschneiden.
• x AI: mitgeteilt, dass die fünf Aktivitäten im Zusammenhang mit Grok Miner untersucht werden.

Der Wert dieses Abschnitts ist, dass er eine der Schwächen solcher Angriffe veranschaulicht:Sie sind von kommerziellen API-Rechtskonten abhängig.Die Kontonummer ist eins, und die ganze Linie ist gebrochen. Und deshalb haben sie den lokalen unteren Code - aber er ist solide genug, um ihn in Echtzeit zu verwenden.

IX. WIRKLICHE VERÄNDERUNG

Ich habe den letzten Teil des Berichts in drei Schichten unterteilt, weil es "sieben Merkmale" gab.

	Traditionelle APT	AiPT
Wer ist aus dem Plan?	Menschen schreiben, Menschen wählen Ziele.	Modelldebatten, Modellnutzung
Einheitliche Kosten	Wochen, 100.000.	Die Grenzkosten nähern sich Null.
Schwalbe.	Eins am Tag.	Hunderte gleichzeitig.
Was bestimmt die Decke?	Teamfähigkeit	Ebene der Werkzeugintegration
Verhaltensmerkmale	Fixes Skript, Modem	Echtzeitanpassung. Wir werden den Kurs schnell ändern.

Die letzte Zeile ist das, was ich für das Schlimmste halte."Dynamische Anpassung" bedeutet, dass Ihre Testregeln fehlschlagen.- Es wird langsamer, wenn es um Windkontrolle geht, wenn es um WAF geht, es wird die Wege ändern, es wird die Wege ändern, es ist nicht schwer. Die Regel der festen Schwellenwerte, die schwarze Liste der festen Merkmale, ist keine natürliche Übereinstimmung.

Es sind also diese drei.

1. IdentitätsniveauDie Beweise sind vollendete Tatsachen, also zählen Sie nicht auf "Verhindern". Zero Trust, Short-Time-Token, JWT-Signaturschlüssel rotieren regelmäßig, Keycloak und IdPs dieses Typs werden individuell verstärkt - 20 JWT-Schlüssel + 20 Keycloaks im Bericht basieren auf dieser Kombination und werden speziell zur Identitätsfälschung verwendet.
2. VerhaltensschichtIP-Blacklists und geografische Blockaden sind weitgehend unwirksam gegen Agenten im Privatbereich, und das tun IP Burger und Bright Data in dem Bericht. Sie können den Arbeitsablauf sehen - den Betriebsrhythmus nach dem Login, die Rationalität des Zugriffspfades, den Berechtigungssprung in der Sitzung.
3. Ergebnisschicht: Das Konto übernimmt und endet in bar. Mehrere Faktoren, große Überweisungen, manuelle Überprüfung, ungewöhnliches Transaktionsabfangen, diese alten Methoden sind in der KI-Ära wertvoller, weil sie das Ergebnis sind, egal wie man hineinkommt.

Es gibt noch eine für diejenigen, die AI Anent verwenden.

Es hat viel Zeit gebraucht, um zu sagen: "Wie kannst du dich davor schützen, dass Leute dich mit Al schlagen?" Aber es war die andere Hälfte:Ihr eigener Einsatz von Angent ist auch eine Front.

Von den fünf im Bericht empfohlenen Fähigkeiten sind zwei spezifisch dafür - herauszufinden, was sich in Ihrer Umgebung befindet, worauf sie zugreifen können und was beim Laufen außer Kontrolle geraten kann.

Übersetzer: Wenn Sie eine Reihe von Agenten im Unternehmen betreiben, die Zugriff auf das System haben,Das Risiko der sofortigen Injektion und der Kontext des Berichts sind gleich.Ich weiß es nicht. Der Unterschied ist nur, dass es diesmal dein Angenst war, nicht dein Gegner.

X. ABSCHLUSS

Ich möchte nicht schreiben "KI macht den Angriff beängstigend", es ist zu billig.

Es ist nicht nur ein Modell, sondern...Projektabschluss des SystemsTeilen von Wissenskarten, differentielle Synchronisation, Ablehnung von Bottom-up, kognitive OPSEC, Rollenteilung, Schiedsmechanismen. Keines davon ist die, die AI entwickelt hat, alle im Regal, und AI hat einfach die ganze Arbeit in jede Zelle gesteckt.

Mit anderen Worten, die Bande gewinnt.Machen Sie AI zu einer programmierbaren KomponenteNicht als Wunschpool.

Was ist der KI-Ansatz für die meisten Unternehmen? Kaufen Sie eine Schnittstelle, holen Sie sich einen Passagierroboter, schreiben Sie eine wöchentliche Zeitung. Diese Lücke ist nicht eine der Modellierungskapazität, sondern eine der Engineering-Kapazität.

Die Rivalen sind nicht "KI", sie sind diejenigen, die KI in den Prozess einbringen, und sie schreiben den Boden auf.

Der Originaltext des Berichts ist auf der Straiker-Website unter dem Titel Inside CARLIY0S: How CyberCartel Used Multipliple AI Models to Attack 400+ Latin American Banks and Financial Institutions verfügbar. Um den vollständigen Text zu lesen, muss ein Formular ausgefüllt werden, aber der Blog hat alle technischen Details geschrieben.

Schließlich ist der IP-Bericht des zentralen Servers (157 [...] 180 [...] 98 [...] 220, Port 801) öffentlich zugänglich und wurde defang verarbeitet. Lass es nicht los - es sind die Beweise von jemand anderem, nicht wo du experimentierst.