Tarkistin CARLYOSin raportin. Neljällä Claudesilla oli tapaaminen.
Aloitetaan tuloksista:Straiker lähetti täydellisen raportin 21. lokakuuta.Mutta kun menin alkuperäisiin, sain selville, että otsikko "400 rahoituslaitosta on jaettu" ja mietinnön alkuperäinen teksti ei ollut oikea: "hyökkäys yli 400 rahoitusasiakirjaa,"Siellä on 400 kohdetta, ei 400.En tiedä. He eivät ole kovin erilaisia.
Pureskelin raporttia kaksi tuntia päästä pyrstöön ja heitin sitä kahdesti keskelle. Ensimmäinen oli kopioida osa CrowdStrike ja DeepSeek, joka ei ollut raportissa; toinen oli etsiä alkuperäisen alkuperän 400 perheet, jotka oli rikki, mitä ei löytynyt, ja viimeinen vahvistus oli, että translitteraatio muutti tavoitteet "break."
Joten, jos et mokaa sitä, kerro minulle mitä olen tunnistanut - mukaan lukien miten tämä ryhmä toimii, mikä on todellista ja mikä media.
Selvitä ensin, kuka jengi on.
Kertomuksessa mainitaan seuraavaa:
- CyberCartelMeksikon tietoverkkorikollisjengien toiminta voidaan jäljittää vuoteen 2012, jolloin Latinalaisen Amerikan rahoitusjärjestelmään hyökätään pitkällä aikavälillä.
- Tr4nsHack-tiimiMuu järjestäjä AiPT-67(AiPT = AI-käyttöinen pysyvä uhka, joka vastaa perinteistä APT:tä)
- Heksagon Security Labs Meksiko: Shell-yhtiön nimi piiloutui "turvalaboratorioon."
- KALLYOSMoniälyinen hyökkäysjärjestelmä on päähenkilö.
Konteksti, jossa ryhmä ansaitsee erotella, on, että se ei ole sellainen käsikirjoitus, joka yhtäkkiä ilmestyy.Liikeymmärrykset, jotka ovat selvinneet rahoitusjärjestelmästä yli vuosikymmenen ajan, pankin sisäinen virta, maksuväylän täsmäyttäminen, tuulen kohdentaminen ovat järjestelmän toiminnan edellytyksiä.Malli vain nosti vauhtiaan, ei opettanut heitä ryöstämään pankkeja nollasta.
Tämä on keskeinen seikka. Jos luulet voivasi tehdä jotain tekoälyllä, lasket kynnyksen. Todellinen kynnys on aina ymmärretty liiketoiminnassa, ja tekoäly on vastuussa siitä, että "ymmärtäminen" muutetaan "tuotokseksi" käsin.
Kaksi tai neljä Claudea, työnjako, yksi hallitus.
Tämä mietinnön osa on paras paikka tarkastella koko mietintöä, ei niinkään teknologiaa, vaan niin paljon tekniikkaa.
Järjestelmän sydäntä kutsutaan "komentajaksi." Kohdistin IDE Siinä on mies, joka koputtaa tekoälytoimittajaan ja soittaa. CARLIY0S.py Käsikirjoitus. Skriptit Anthropic API:n siirtämiseksi neljän kiinteän merkin alitiedusteluun:
| Koodi | Takamalli | Mitä? |
|---|---|---|
| STRIKER | claude-opus-4-7 | Suora suoritus: kirjoituskoodi, kirjoituskäyttö, automaattinen kirjoitus ilman viittausta sallittuun taustaan |
| GHOST | claude-opus-4-8 | Tiedusteluanalyysi: OSINT-varmennus, infrastruktuurin tunnistaminen, piilotettu reitti |
| FABLE | claude-fable-5(ei vahvistettu) | Horisontaalinen ajattelu: liiketoiminnan logiikan puutteet, epätavanomaiset lähestymistavat |
| MAXIMUS | claude-opus-5 | Lopullinen välimiesmenettely: palataan keskustelun tulosta koskevaan avainpäätökseen |
Katso fiksuin askel tässä suunnittelussa:Sen sijaan, että malli keksii kaavan, kolme pelaajaa olisi erotettu toisistaan, ja neljäs erotuomari ottaisi vallan.
Näin mietinnössä sanotaan, jotta ne voisivat vertailla toisiaan, kritisoida toistensa hyötykuormaa, terävöittää taktiikkaaan voittaakseen harhakuvitelmat ja loogiset virheet, joita esiintyy yksittäisten mallien yksinään kamppaillessa.
Totta puhuen se on monimallikeskustelu, jota käytetään meluntorjunnassa. Yhden mallin on helppo kävellä pimeään, kolmella eri roolilla, ja on mahdollista selvittää, missä toinen on.
Vielä yksi yksityiskohta.Fablee. claude-fable-5 Se on profiilissa. Raportin mukaan siitä ei ole todisteita. Jätän väliin.Tämä on todistamatonta. Anthropicin syyskuussa julkaisemassa uhkaraportissa todettiin myös, että he ovat tekemisissä sellaisten tietoverkkohyökkäysten kanssa, joihin ei liity Fable- tai Mythos-malleja.
Kolmessa tai kuudessa vaiheessa joku aloittaa lauseella.
Koko prosessi jaettiin kuuteen vaiheeseen ja tilasin sen uudelleen seuraavassa järjestyksessä:
Vaihe I: Tiedustelu
GHOST johtaa OSINTia, kääntää avointa tietoa, - työntekijöiden sosiaalisia tilejä, historiallisia tietovuotoja, - ja paljastaa hyökkäyksen kasvot. Mietinnössä ei esitetty erityistä työkaluketjua, mutta kyseessä oli avoin tiedotushanke, joka ei ollut vaikea.
Vaihe II: Keskustelu
Kolme pelaajaa otti yhteydessä tavoite ja alkoi ruiskuttaa toisiaan, ja MAXIMUS teki johtopäätöksen.Tämä vaihe ei ole mietintö, se on monivaltioinen koodi suoran täytäntöönpanon- En tiedä.
Vaihe III: Toimi verkossa
Tässä vaiheessa teknologia on todella korkealla. Hyökkääjät eivät käyttäneet alastomia HTTP-pyyntöjä. He käyttävät sitä. Playwright Control No Head Kromialkaen SOCS5-tunneliUlos. Mene. IP Burgerin asunnonvälittäjäEn tiedä.
Päätön selain tekee sivuja, suorittaa JS:n, simuloi todellisia ihmisiä, pisteitä CMS:ssä, eikä juuri eroa käyttäytymisominaisuuksien ja todellisten ihmisten näkemysten välillä.
Vaihe IV: Tehon saatavuus
Tavoitteena on... Magnolia CMS Lavan takana. Tunnistamisen jälkeen ohjelma syöttää automaattisesti suurta sekaannusta Vaadinin etuosaan. Groovy scriptHae poliisi.
Sitten on yksityiskohta, jota arvostan:Se poistaa istuntoevästeen selaimesta ja lisää sen suoraan puhtaaseen Python Request -ympäristöönEn tiedä. Selainta käytetään vain rikkomaan ovi ja heittää se, kun se on tehty, ja sitä kaikkia seuraa valopyyntöjä ajaa nopeasti, tasaisesti eikä helposti seuraa selaimen tunnistusmekanismi.
Vaihe 5: Hajaantukaa
RCE-ruiske aiheuttaa kolme automaattista kuormitusta:
- Victor A.: skannaa Oracle tietokanta, listaus käyttäjät, roolit, näkymät, valmistelu perävaunu.
- Victor B.: Käännä tiedostojärjestelmä JDBC yhteys ja SSH yksityinen avain, vaikka puolustus on täyttänyt CMS porsaanreikä, se voi palata näitä varmenteita.
- Victor C.: Skannataan Intranet-osio (esimerkiksi 172.30.2.x raportissa), käytetään osuma Web-palvelimen ponnahduslautana ja etsitään alemman backstage.
Vaihe 6: Sadonkorjuu
Viisi "Grok Miner" hakee avaimet, tilinumerot ja soittaa yhdeltä heistä. FinnishSoft Couric liike.
Vaiheesta I vaiheeseen VI tehdään yksi asia:Kirjoita kohde alkuunEn tiedä. Sitä sana "täysi auto" tarkoittaa. Ei tekoälyä koputtaa parille viivalle, vaan lopettaa.
4. Asiat, jotka ovat osoittautuneet tarkemmin kuin otsikko.
Straiker sai kuvan FinancialSoftista 24. syyskuuta 2026. Tämä on ryhmän oma todistepohja, ei spekulaatio vaan todellisuus.
| Luokka | Numero | Mitä se tarkoittaa? |
|---|---|---|
| Tallennettujen asiakirjojen kokonaismäärä | 4,493 | Koko kirjaston koko |
| Postilaatikon osoite | 2,911 | Se on melkein täynnä. |
| CLABE-tilin numero | 903 | Meksikolainen pankkitilinumero. Se on suora tili. |
| Gap-raportti päivällä 0 | 200+ | Toukokuusta syyskuuhun 2026 vahingonkärsijän todellinen porsaanreikä |
| Universal API Key | 391 | Käyttöliittymän taso |
| Salasana / Portaalikirjautuminen | 67 / 51 | Se, joka toimii suoraan. |
| JWT- allekirjoitusavain | 20 | Se on väärennetty merkki. Se on liikaa. |
| Keycloak-sertifikaatti | 20 | Henkilöllisyyden tarjoajan tason valvonta |
| Tyhjä takaovi. | 6 | Sisällytä pääsalasanan ohitus, jaa juuritilit |
Tämä ryhmä on näkyvin:43 asiakirjaa rahoitusteknologian uhrille, 11 API-avainta, 32 salausavainta.Tämän asteikon ilmoitettiin riittävän väärinkäyttämään Meksikon SPEI-maksujärjestelmää.
Tämä ei ole enää "varastettu tieto" .Tämä on avain maksutunneliin ja henkkariin.En tiedä.
Mietinnössä viitataan muuten vielä 19 muuhun Wasabi S3:n ja 15 Mailgunin asiakirjaan. Ensimmäinen on tietojen tallennus, jälkimmäinen tarkoittaaVoimme käyttää laillista postiinfrastruktuuria lähettääksemme kalasähköpostia.Seuraavalla iskukierroksella on ammuksia.
V. Turvallisuusstrategiaa koskeva osa on mietinnön sopivin.
Suurin este liikenteessä ei ole teknologia, vaan mallien yhteensopimattomuus.
Hyökkääjät käyttivät molempia käsiä. Ne olivat yksinkertaisia, mutta tehokkaita:
Ensimmäinen käsi: kääri "hyökkään" "teen valtuutustestiä."
Työympäristöt määritellään niiden nopea ja sääntö tiedostot Tehty.Valtuutetut punaisen tiimin harjoitukset, akateemiset soluttautumistestit, Gap Disclosure -projektiEn tiedä. Tässä hypoteesissa malli pitää kaikkia tuotoksia vaatimustenmukaisina puolustustoimituksina.
Mietinnössä todetaan, että tämän sateenvarjon alla malli tuottaa parametreja, hämmentää tiivistettyä JS:ää, syntetisoi käyttölogiikkaa, eikä mikään valmistajan sisällönsuodattimesta käynnisty.
Toinen käsi: Vaihda paikallinen koodi kuolemalle.
Tämä käsi on pahempi. He antavat Kimin ja SunNET-2:n yrittää ensin.Ei virheitä, ei yrityksiä. CARLIY0S_consolidated.pyPaikallinen asiakirja kirjoitettu etukäteen, täynnä kiinteitä hyökkäyskoodeja.
Mietinnössä tätä kutsutaan "taktiseksi ennakkoluuloksi": siinä pidetään mallien hylkäämistä ennakoitavana tapahtumana eikä epäonnistumisena.
Nämä kaksi yksityiskohtaa yhdessä kuvaavat epämukavaa tilannetta:Mallin kehyksellä on rajallinen rooli "rakennetason" vastakkainasettelun edessä.Voit saada yhden keskustelun kieltäytymään vastaamasta, mutta ette voi estää toisianne menemästä toiseen suuntaan sen jälkeen.
On vielä yksi yksityiskohta, joka on mielestäni melko synkkä: niiden säännöt ovat selvät.Poista tekoälyn ulostulo Tr4nsHack käytöstä, syynä on rajoittaa kohdentamista mallituotosten avulla. Sen nimi on "kognitiivinen OPSEC" - jopa tekoäly jättäisi jälkiä.
Infrastruktuuri: 61TB-palvelin aivoille
Järjestelmän keskus on Ubuntun palvelin.61TB RAID5MCP-tietokartta, kuuntelu 8001 Satama.
Kaikkien ala-älykkäiden elinten on tarkasteltava tätä kuvaa ennen sen toteuttamista. Kaksi operaattoria. .cursor/mcp.json A-koneen löytämä kohde näkyy heti.
Synkroninen mekanismi on myös erittäin hyödyllinen:Rsync 15 minuuttia.Olen pahoillani.sync_live.shKanssa --compare-destSe on PowerShell.SetThreadExecutionStateTalviunien ehkäisy. Varmuuskoneita kielletään nimenomaisesti kloonaamasta täydellisiä peilejä, koska 1.1TB-ympäristö murskaa Cursorin.
SOCKS5 toteutti viennin asuntotoimiston uima-altaaseen IP Burgerissa ja Bright Datassa, väärentämään paikallista liikennettä Meksikossa sekä estämään ja mustaamaan tutkimusajanjaksoa.
Seitsemän, nyt otsikko.
Raportin lukemisen jälkeen "400"-luvun alkuperäinen versio kuuluu seuraavasti:Yli 400 taloudellisen katastrofin kysyminen muutamassa kuukaudessaYli 400 rahoituskohteeseen hyökättiin muutaman kuukauden sisällä.
Hyökkäyskohteita on kaksi. Mietinnössä.Onnistuneiden tunkeutumisten määräSiinä ei sanota, montako sataa kilometriä on lävistänyt. Se antoi konkreettisia todisteita rahoitusteknologian uhrin asiakirjakoostumuksesta, näytteen pankin levinneisyysraportista (numerot on poistettu) ja 4 493 pankkia tukevasta pankista.
En usko, että Straiker liioittelee -- raportti itsessään on hyvin hillitty, ja siinä lukee, että uhrit kokoontuvat nimettömänä. Se on translitteroitu ketju, jossa "kohteet" korvataan "break."
Vielä yksi asia on tehtävä selväksi:Tämä on yhtiön raportti, joka myy antiikkisia tekoälyn turvallisuustuotteita.Mietintö ei ole ristiriidassa sen kaupallisten motiivien kanssa, mutta teidän on luettava se sydämestänne. Se korostaa, että "tämä on ensimmäinen täydellinen todiste, joka on otettu hyökkääjän omasta työympäristöstä" ja että en voi itsenäisesti vahvistaa tätä "ensimmäistä" lausuntoa, mutta vain kopioida sitä.
"CrowdStrike vahvistaa, että DeepSeekiä käytetään," en löytänyt Straikerin raportista mitään. Raportissa vaaditaan malleja, kuten Claude (Sonnet ja Opus-sarja), XAI Grok, Kimi.DeepSeek, en voi lukea tätä, joten tätä ei ole kirjoitettu.
VIII ANthropic- ja XAI-vastaukset
Mietintö on omistettu koordinointiprosessille, joka on mielestäni syytä muistaa:
- Antropic: Sain johtolangan ennen julkaisua, joTodisteet, joilla Claude pääsi käsiksi, peruttiin.Se on kuin eristäisi koko parven.
- x AI: ilmoitetaan, että viisi Grok Miner -toimintaa tutkitaan.
Tämän osion arvo on se, että se kuvaa yhtä tällaisten hyökkäysten heikkouksista:Ne riippuvat kaupallisista API:n oikeudellisista tileistä.Tilinumero on yksi ja koko rivi on rikki. Ja siksi heillä on paikallinen pohjakoodi -- mutta se riittää käyttämään sitä reaaliajassa.
IX
Mursin raportin viimeisen osan kolmeen kerrokseen, koska siinä luki "seitsemän ominaisuutta."
| Perinteinen APT | AiPT | |
|---|---|---|
| Kuka on poissa suunnitelmasta? | Ihmiset käyttävät kirjoittamista, valitsevat kohteita. | Mallikeskustelut, mallin käyttö |
| Yhtenäiskustannukset | Viikkoja, 100 000. | Rajakustannukset ovat lähes nollassa. |
| Niele. | Yksi päivässä. | Satoja samaan aikaan. |
| Mikä määrää katon? | Ryhmätaidot | Työvälineiden integrointiaste |
| Käytöksen ominaisuudet | Kiinteä skripti, modeemi | Reaaliaikainen säätö. Muutamme kurssia vauhdilla. |
Viimeinen rivi on mielestäni pahin."Dynamic Adaption" tarkoittaa, että testisääntösi epäonnistuvat.- Se hidastaa tuulenhallintaa. Kun on kyse WAF:stä, se muuttaa polkuja. Kiinteiden raja-arvojen, kiinteiden ominaisuuksien mustan listan, sääntö ei ole luonnollinen vastaavuus.
Nämä kolme siis.
- Henkilöllisyystaso: Todisteet ovat tosiasia, joten älä luota "ennaltaehkäisemiseen." Nolla luottamusta, lyhytaikainen rahakkeita, JWT allekirjoitus avaimet pyörivät säännöllisesti, Keycloak, ja IdPs tämäntyyppisiä vahvistetaan yksilöllisesti - 20 JWT avaimet + 20 Keycloaks raportissa perustuvat tähän yhdistelmään ja niitä käytetään erityisesti väärentää identiteetti.
- KäyttäytymistasoIP-mustat listat ja maantieteelliset saarrot ovat suurelta osin tehottomia asuinasiakkaita vastaan, ja näin IP Burger ja Bright Data tekevät raportissa. Näet käyttöjakson - operatiivisen rytmin kirjautumisen jälkeen, kulun rationaalisuuden, käyttöoikeuden hypätä istuntoon.
- Tulostaso: Tili ottaa ja päätyy käteisellä. Monet tekijät, suuret siirrot, manuaalinen tarkistus, epätavallinen tapahtumasieppaus, nämä vanhat menetelmät ovat arvokkaampia tekoälyn aikakaudella, koska ne ovat tulos, riippumatta miten pääset sisään.
Toinen on niille, jotka käyttävät tekoälyä.
Kesti paljon aikaa sanoa, "Miten voit suojella itseäsi ihmisiltä, jotka lyövät sinua Alilla?" Mutta se oli toinen puoli:Sinunkin paikkasi on kulissi.
Mietinnössä suositelluista viidestä kyvystä kaksi koskee nimenomaan tätä: sen selvittäminen, mitä anteliaita ympäristössäsi on, mihin ne voivat päästä käsiksi ja mihin ne voidaan sulkea pois hallinnasta juoksemisen aikana.
Kääntäjä: Jos johtaa joukko agentteja, jotka pääsevät järjestelmään,Nopean injektion riski ja raportin asiayhteys ovat samat.En tiedä. Ero on vain tällä kertaa se oli agenttisi, ei vastustajasi.
X. LOPULLINEN
En halua kirjoittaa "AI tekee hyökkäyksestä pelottavan," se on liian halpa.
Se ei ole vain malli, mutta...Järjestelmän loppuun saattaminenOsaamiskarttojen jakaminen, differentiaalisynkronointi, alhaalta ylöspäin suuntautuvan toiminnan hylkääminen, kognitiivinen OPSEC, roolijako, välimiesmekanismit. Kukaan näistä ei keksinyt tekoälyä, kaikki hyllyllä, ja tekoäly laittoi kaiken työn jokaiseen selliin.
Toisin sanoen jengi voittaa.Tee tekoäly ohjelmoitava komponenttiEi toivomusaltaana.
Mikä on tekoälyn lähestymistapa useimpiin yrityksiin? Osta käyttöliittymä, hae matkustajarobotti, kirjoita viikkolehti. Tämä puute ei koske mallintamiskapasiteettia vaan teknistä kapasiteettia.
Kilpailijat eivät ole "AI," he laittoivat tekoälyn prosessiin, ja he kirjoittavat sen pohjalle.
Raportin alkuperäinen teksti on saatavilla Straiker verkkosivuilla otsikon Inside CARLIY0S: Miten CyberCartel käytetty Multipliple AI Mallit hyökätä 400 + Latinalaisen Amerikan Pankit ja rahoituslaitokset. Lukemaan koko tekstin, lomake on täytettävä, mutta blogi on kirjoittanut kaikki tekniset yksityiskohdat.
Lisäksi keskuspalvelimen IP-raportti (157 [...] 180 [...] 98 [...] 220, satama 801) on julkisesti saatavilla ja sitä on käsitelty. Älä anna asian olla. Se on jonkun muun todistusaineistoa.