मैं CARLYOS रिपोर्ट की जांच करने के लिए गया: चार क्लाउड्स की बैठक हुई और स्थानीय कोड को बदलने से इनकार कर दिया।
चलो परिणाम के साथ शुरू करते हैं:यह सच है कि Straiker ने 21 अक्टूबर को अपने सर्वर से सबूतों को पूरी रिपोर्ट भेजी।लेकिन जब मैं मूल के पास गया तो मुझे पता चला कि "400 वित्तीय संस्थानों को तोड़ दिया गया है" और रिपोर्ट का मूल पाठ सही नहीं था: "400 वित्तीय दस्तावेजों पर हमला"400 लक्ष्य हैं, 400 नहीं।मुझे नहीं पता। वे अलग नहीं हैं।
मैंने दो घंटे के चबाने को खर्च किया जो सिर से पूंछ तक रिपोर्ट करता है और इसे बीच में दो बार फ्लिप करता है: पहली बार क्राउडस्ट्रिक और डीपसेक के हिस्से को पुन: पेश करना था, जो रिपोर्ट में नहीं था; दूसरा 400 परिवारों के मूल मूल मूल की तलाश करना था जो टूट गया था, जो नहीं मिल सका था, और आखिरी पुष्टि यह थी कि ट्रांसलिटरेशन ने लक्ष्य को "ब्रेक" में बदल दिया।
इसलिए, यदि आप इसे नहीं उड़ाते हैं, तो बस मुझे बता दें कि मैंने क्या पहचाना है - इस समूह में कैसे काम करता है, वास्तविक क्या है और मीडिया क्या है।
सबसे पहले, पता करें कि यह कौन है।
रिपोर्ट में नामित विषय निम्नानुसार है:
- साइबरकार्टेलमेक्सिको में साइबर अपराध गैंगों की गतिविधियों का पता लगाया जा सकता है 2012, लैटिन अमेरिकी वित्तीय प्रणाली पर दीर्घकालिक हमले के साथ।
- Tr4nsHack टीमअन्य आयोजक AiPT-67(AiPT = AI-powered Persistent Threat, पारंपरिक APT के अनुरूप)
- हेक्सागोन सुरक्षा लैब्स मेक्सिको: शेल कंपनी का नाम खुद को "सुरक्षित प्रयोगशाला" में छिपाने के लिए इस्तेमाल किया गया था।
- CARLYOSबहु-स्मार्ट हमला प्रणाली वे एक साथ डाल दिया, मुख्य चरित्र।
जिस संदर्भ में समूह को सिंगल करने का अधिकार है, वह यह नहीं है कि यह स्क्रिप्ट की तरह अचानक उभरती है।व्यापार समझ जो एक दशक से अधिक के लिए वित्तीय प्रणाली से बचे हैं - बैंक का आंतरिक प्रवाह, भुगतान गेटवे का सामंजस्य, हवा का लक्ष्य - चलाने के लिए प्रणाली के लिए पूर्वाभ्यास हैं।मॉडल ने सिर्फ अपनी गति बढ़ा दी, उन्हें यह नहीं सिखाया कि बैंकों को शून्य से कैसे धोना है।
यह एक महत्वपूर्ण बिंदु है। यदि आपको लगता है कि आप एआई के साथ कुछ भी कर सकते हैं, तो आप सीमा को कम कर सकते हैं। वास्तविक थ्रेसहोल्ड हमेशा व्यवसाय में समझा जाता है, और एआई हाथ से "output" में "understanding" को बदलने के लिए जिम्मेदार है।
दो या चार क्लाउड, श्रम विभाजन, एक बोर्ड।
रिपोर्ट का यह हिस्सा मेरे लिए पूरी रिपोर्ट को देखने के लिए सबसे अच्छा स्थान है - इतना ज्यादा प्रौद्योगिकी नहीं बल्कि इंजीनियरिंग।
प्रणाली के दिल को "Commander" कहा जाता है। IDE इसमें, यह मूल रूप से एक आदमी है जो एआई संपादक और कॉल में दस्तक देता है। CARLIY0S.py स्क्रिप्ट एन्थ्रोपिक एपीआई को चार निश्चित वर्णों की उप-इंटेलिजेंस में स्थानांतरित करने के लिए स्क्रिप्ट:
| कोड | बैक मॉडल | क्या? |
|---|---|---|
| स्ट्रिपर | claude-opus-4-7 | प्रत्यक्ष निष्पादन: अधिकृत पृष्ठभूमि के संदर्भ में बिना कोड लिखने, उपयोग लिखने, स्वचालित स्क्रिप्ट लिखने |
| GHOST | claude-opus-4-8 | Reconnaissance विश्लेषण: OSINT सत्यापन, इन्फ्रास्ट्रक्चर पहचान, हिडन पथ |
| फैब | claude-fable-5(माध्यमिक) | क्षैतिज सोच: व्यापार तर्क अंतराल, अपरंपरागत दृष्टिकोण |
| मैक्सिमस | claude-opus-5 | अंतिम मध्यस्थता: बहस के परिणाम पर एक "कुंजी निर्णय" पर लौटने |
इस डिजाइन में सबसे स्मार्ट कदम देखें:एक सूत्र के साथ एक मॉडल आने के बजाय, तीन खिलाड़ियों को एक दूसरे से अलग किया जाएगा, और चौथे रेफरी को खत्म कर दिया जाएगा।
यही कारण है कि रिपोर्ट कहती है - उन्हें एक दूसरे को पार करने की अनुमति देने के लिए, एक दूसरे के पेलोड की आलोचना करने के लिए, अपनी रणनीति को तेज करने के लिए ताकि भ्रम और तार्किक त्रुटियों को दूर किया जा सके, जब व्यक्तिगत मॉडल अकेले लड़ते हैं।
ईमानदार होने के लिए, यह एक "मल्टी-मॉडल बहस" है जिसका उपयोग शोर उन्मूलन के रूप में किया जाता है। यह अंधेरे में चलने के लिए एक मॉडल के लिए आसान है, तीन अलग-अलग भूमिकाओं के साथ, और यह पता लगाना संभव है कि प्रत्येक दूसरे कहां है।
चिह्न के लिए एक और विस्तार है:फैबले claude-fable-5 यह सिर्फ प्रोफ़ाइल में है। रिपोर्ट में कहा गया है कि इसमें कोई सबूत नहीं है जिसे सफलतापूर्वक बुलाया गया है। पासइसलिए यह साबित नहीं हुआ है। सितंबर में एंथ्रोपिक की धमकी रिपोर्ट में यह भी कहा गया है कि वे साइबर हमलों से निपट रहे थे जिसमें फैबल या मैथोस मॉडल शामिल नहीं थे।
तीन या छह चरणों में, कोई एक वाक्य के साथ शुरू होता है।
पूरी प्रक्रिया को छह चरणों में विभाजित किया गया था, और मैंने इसे निम्नलिखित क्रम में फिर से व्यवस्थित किया:
चरण I: Reconnaissance
GHOST OSINT चलाता है, खुली जानकारी फ्लिप करता है, कर्मचारी सामाजिक खातों, ऐतिहासिक डेटा लीक करता है, और हमला चेहरा बाहर डालता है। रिपोर्ट में कोई विशिष्ट उपकरण श्रृंखला प्रदान नहीं की गई थी, लेकिन यह एक खुली सूचना परियोजना थी, जो मुश्किल नहीं थी।
द्वितीय चरण: बहस
तीन खिलाड़ियों ने लक्ष्य का संदर्भ लिया और एक दूसरे को स्प्रे करना शुरू कर दिया, और मैक्सिमस ने निष्कर्ष निकाला।यह चरण एक रिपोर्ट नहीं है, यह प्रत्यक्ष कार्यान्वयन के लिए एक बहु-राज्यीय कोड है[+] [+] [+] [+] [+] [+] [+] [+] [+] [+] [+] [+] [+] [+] [+] [+]] [+] [+] [+] [+] [+] [+] [+] [+] [+] [+] [+] [+] [+] [+]] [+] [+]] [+] [+]] [+]] [+] [+]] [+]] [+] [+] [+]] [+] [+]] [+]] []]] []]]] [[]]]]] [[]]]]]]] [[]]]] [[]]] [[]]]]] [[]]]]]]]]]]]]]] [[]]]]]] [[]]]]]]] [[]]]]]]]] [[]]]]]]]]] [[]]]] [[]]]]]]]]]
चरण III: ऑनलाइन जाओ
यह कदम यह है कि प्रौद्योगिकी वास्तव में उच्च है। हमलावरों ने नग्न HTTP अनुरोधों का उपयोग नहीं किया - इस तरह के WAF पहले दृष्टि से देख सकते थे। वे इसका उपयोग करते हैं। प्लेराइट कंट्रोल नो हेड क्रोमियमसे SOCS5 सुरंगबाहर निकल जाओ। जाओ। आईपी बर्गर के लिए आवास एजेंटमुझे नहीं पता।
हेडलेस ब्राउज़र पृष्ठों को प्रस्तुत करता है, जे एस को निष्पादित करता है, वास्तविक लोगों को अनुकरण करता है, सीएमएस में अंक करता है, व्यवहारिक विशेषताओं और वास्तविक व्यक्ति विचारों के बीच लगभग कोई फर्क नहीं पड़ता है।
चरण IV: शक्ति तक पहुंच
लक्ष्य है... मैग्नोलिया सीएमएस बैकस्टेज प्रमाणीकरण के बाद, कार्यक्रम स्वचालित रूप से वैडिन के सामने के अंत में भ्रम की एक उच्च डिग्री को इंजेक्ट करता है। Groovy स्क्रिप्टRCE प्राप्त करें।
फिर वहाँ विस्तार है कि मैं सराहना करते हैं:यह ब्राउज़र से सत्र कुकी को हटा देता है और इसे सीधे एक शुद्ध पायथन अनुरोध पर्यावरण में सम्मिलित करता हैमुझे नहीं पता। ब्राउज़र का उपयोग केवल दरवाजे को तोड़ने के लिए किया जाता है और इसे तब फेंक दिया जाता है जब यह किया जाता है, और इसके सभी के बाद प्रकाश अनुरोधों को चलाने के लिए - तेज, स्थिर और आसानी से ब्राउज़र की पहचान तंत्र के बाद नहीं।
चरण 5: बाहर फैलाना
RCE का इंजेक्शन तीन स्वचालित भार को ट्रिगर करता है:
- विक्टर A.: Oracle डाटाबेस, लिस्टिंग उपयोगकर्ताओं, भूमिकाओं, विचारों, ट्रेलर के लिए तैयारी को स्कैन करें।
- विक्टर बी: फाइल सिस्टम को JDBC कनेक्शन और SSH निजी कुंजी में बदल दें, भले ही रक्षा ने CMS लूपहोल को भर दिया हो, यह इन प्रमाणपत्रों के साथ वापस आ सकता है।
- विक्टर C.: Intranet अनुभाग (उदाहरण के लिए, रिपोर्ट में 172.30.2.x), एक स्प्रिंगबोर्ड के रूप में हिट वेब सर्वर का उपयोग करके और निचले बैकस्टेज की तलाश में।
चरण 6: हार्वेस्ट
पांच "ग्रॉक माइनर" उनमें से एक से चाबियाँ, खाता संख्या और कॉल उठाता है। फिनिशसॉफ्ट Couric चाल।
चरण I से चरण VI तक, एक चीज की जाती है:शुरुआत में लक्ष्य लिखेंमुझे नहीं पता। यही कारण है कि "पूर्ण ऑटो" शब्द का अर्थ है - नहीं एआई आपके लिए कुछ लाइनों पर दस्तक देने के लिए, आप लूप छोड़ देते हैं।
iv. जो चीजें निकली हैं वे शीर्षक से अधिक विशिष्ट हैं।
स्ट्राइकर को 24 सितंबर, 2026 को फाइनेंशियल सॉफ्ट का एक स्नैपशॉट मिला। यह समूह का अपना साक्ष्य आधार है, अटकल नहीं, बल्कि वास्तविकता है।
| श्रेणी | संख्या | इसका क्या मतलब है? |
|---|---|---|
| दर्ज दस्तावेजों की कुल संख्या | 4,493 | पूरे पुस्तकालय का आकार |
| मेलबॉक्स पता | 2,911 | यह लगभग पूर्ण है। |
| CLABE खाता संख्या | 903 | मैक्सिकन मानक बैंक खाता संख्या। यह एक सीधा खाता है। |
| दिन 0 के साथ गैप रिपोर्ट | 200+ | मई से सितंबर 2026 तक, घायल पार्टी से वास्तविक लूपहोल |
| यूनिवर्सल एपीआई कुंजी | 391 | इंटरफ़ेस लेवल एक्सेस |
| लॉगिन | 67 / 51 | वह जो सीधे काम करता है। |
| JWT साइनिंग कुंजी | 20 | यह एक नकली टोकन है। यह बहुत ज्यादा है। |
| Keycloak Certificate | 20 | पहचान प्रदाता स्तर नियंत्रण |
| स्पष्ट वापस दरवाजा। | 6 | मास्टर पासवर्ड बाईपास, शेयरिंग रूट खातों को शामिल करें |
यह समूह सबसे अधिक दिखाई देता है:वित्तीय प्रौद्योगिकी पीड़ित के लिए फोर्टी-थ्री दस्तावेज़, उनमें से 11 एपीआई कुंजी, 32 एन्क्रिप्शन कुंजी।इस स्केल को एसपीईआई - मेक्सिको के क्रॉस-लाइन भुगतान प्रणाली के दुरुपयोग के लिए पर्याप्त बताया गया था।
903 CLABE खातों और 20 JWT हस्ताक्षर कुंजी के साथ, यह अब एक "stolen डेटा" नहीं है।यह भुगतान सुरंग और आईडी की कुंजी है।मुझे नहीं पता।
रिपोर्ट को संदर्भित करता है, जिस तरह से, 19 तक वसबी S3 और 15 से अधिक दस्तावेज़ Mailgun से। पूर्व डेटा भंडारण है, उत्तरार्द्ध मतलबहम मछली ई-मेल भेजने के लिए कानूनी मेल अवसंरचना का उपयोग कर सकते हैं।और अगले दौर के हमलों में गोला है।
V. सुरक्षा रणनीति के बारे में हिस्सा रिपोर्ट में सबसे उपयुक्त है।
चलाने के लिए सबसे बड़ी बाधा प्रौद्योगिकी नहीं है, लेकिन मॉडल असंगति है।
हमलावरों ने दोनों हाथों का इस्तेमाल किया। वे सरल लेकिन प्रभावी थे:
पहला हाथ: "मैं एक प्राधिकरण परीक्षण कर रहा हूं" के साथ "मैं हमला कर रहा हूं" लपेटें।
कार्य वातावरण को उनके तत्काल और नियम फाइलों में परिभाषित किया गया है।अधिकृत रेड टीम एक्सरसाइज, अकादमिक घुसपैठ टेस्ट, गैप डिस्क्लोजर प्रोजेक्टमुझे नहीं पता। इस परिकल्पना के तहत, मॉडल सभी आउटपुट को आज्ञाकारी डिफेंसिव डिलीवरी के लिए मानता है।
रिपोर्ट में कहा गया है कि, इस छाता के तहत, मॉडल पैरामीटर फ्यूज़र उत्पन्न करता है, संपीड़ित जे एस को भ्रमित करता है, उपयोग तर्क को संश्लेषित करता है, और निर्माता की सामग्री फिल्टर में से कोई भी ट्रिगर नहीं होता है।
दूसरा हाथ: मरने के लिए स्थानीय कोड बदलें।
यह हाथ खराब है। वे किमी और सननेट-2 को पहली बार प्रयास करेंगे।कोई गलती नहीं, कोई प्रयास नहीं, सिर्फ कटौती। CARLIY0S_consolidated.py- एक स्थानीय दस्तावेज़ अग्रिम में लिखा गया है, जो ठोस हमले कोड से भरा है।
रिपोर्ट में कहा गया है कि "tactical prejudicion": यह एक पूर्ववर्ती घटना के रूप में मॉडल की अस्वीकृति को डिजाइन करता है, असफलता के रूप में नहीं।
ये दो विवरण, एक साथ लिया, एक असहज स्थिति को चित्रित करते हैं:मॉडल के फ्रेम में "संरचना स्तर" टकराव के चेहरे में सीमित भूमिका होती है।आप एक बातचीत को जवाब देने से मना कर सकते हैं, लेकिन आप उसके बाद दूसरे रास्ते जाने से एक दूसरे को रोक नहीं सकते।
वहाँ एक और विस्तार है कि मुझे लगता है बल्कि अंधेरे है: उनके नियम स्पष्ट हैं।अक्षम AI आउटपुट Tr4nsHack, कारण मॉडल आउटपुट के माध्यम से प्रयास को सीमित करना है। इसे "cognitive OPSEC" कहा जाता है - यहां तक कि AI किसी भी निशान को छोड़ देगा।
इन्फ्रास्ट्रक्चर: मस्तिष्क के लिए एक 61TB सर्वर
सिस्टम का केंद्र एक उबंटू सर्वर है।61TB RAID5♪ एक MCP ज्ञान मानचित्र चल रहा है, सुनना 8001 पोर्ट
सभी उप-बौद्धिक निकायों को लागू होने से पहले इस तस्वीर को देखना चाहिए - टीम भर में एक वास्तविक समय में अद्यतन मस्तिष्क साझा करने और प्रयास की दोहराव से बचने के बराबर। दो ऑपरेटर .cursor/mcp.json एक ही पैटर्न को इंगित करें, ए मशीन द्वारा पाया गया लक्ष्य, बी मशीन तुरंत देख सकती है।
सिंक्रोनस तंत्र भी बहुत उपयोगी है:15 मिनट के लिए rsync।मुझे खेद है।sync_live.sh♪ साथ --compare-destयह एक PowerShell है।SetThreadExecutionStateहिब्रेशन की रोकथाम। बैकअप मशीनों को स्पष्ट रूप से क्लोनिंग पूर्ण दर्पण से प्रतिबंधित कर दिया जाता है क्योंकि 1.1TB पर्यावरण कर्सर को कुचल देगा।
निर्यात आईपी बर्गर और ब्राइट डेटा में आवास एजेंसी पूल के लिए एसके 5 द्वारा किया गया था, ताकि मेक्सिको में स्थानीय यातायात को फोर्ज किया जा सके और आईपी को ब्लॉक और ब्लैकलिस्ट किया जा सके।
सात, अब शीर्षक।
रिपोर्ट पढ़ने के बाद, "400" के लिए आंकड़े का मूल संस्करण पढ़ता है:कुछ महीनों में 400 से अधिक वित्तीय आपदाओं को पूछनाकुछ महीनों में 400 से अधिक वित्तीय लक्ष्यों पर हमला किया गया था।
"टैरगेट्स टू अटैक" और "एजेंस टू ब्रेक" दो अवधारणाएं हैं। रिपोर्ट में।दी गई सफलता की संख्यायह नहीं कह सकता कि इन 400 मीलों में से कितने वास्तव में छिद्रित हैं। इसने एक वित्तीय प्रौद्योगिकी पीड़ित की वृत्तचित्र रचना का ठोस सबूत दिया, एक बैंक प्रवेश रिपोर्ट का नमूना (संख्या मिटा दिया गया है) और 4,493 के सहायक बैंक।
मुझे नहीं लगता कि यह स्ट्राइकर द्वारा अतिशयोक्ति है - रिपोर्ट स्वयं बहुत संयमित है, और यह विशेष रूप से कहता है कि पीड़ित गुमनाम रूप से एक साथ आते हैं। यह एक transliterated श्रृंखला है जहां "लक्ष्य" को "ब्रेक" द्वारा प्रतिस्थापित किया जाता है।
एक और चीज स्पष्ट होने की जरूरत है:यह एक ऐसी कंपनी द्वारा जारी एक रिपोर्ट है जो एंटिक एआई सुरक्षा उत्पाद बेचती है।रिपोर्ट अपने व्यावसायिक उद्देश्यों के साथ संघर्ष नहीं करती है, लेकिन आपको इसे अपने दिल में पढ़ना पड़ता है। यह जोर देता है कि "यह आक्रामक के अपने काम के माहौल से लिए गए साक्ष्य का पहला पूरा टुकड़ा है" और मैं स्वतंत्र रूप से इस "पहली" बयान को सत्यापित नहीं कर सकता है, लेकिन केवल इसे कॉपी करें।
"CrowdStrike यह पुष्टि करता है कि डीपसिक का भी इस्तेमाल किया जा रहा है," मुझे Straiker की रिपोर्ट में कुछ भी नहीं मिला। यह रिपोर्ट क्लाउड (सोनेट और ओपस सीरीज़), XAI Grok, Kimi जैसे मॉडलों के लिए कॉल करती है।DeepSeek, मैं इसे नहीं पढ़ सकता, इसलिए यह लिखित नहीं है।
VIII एंथ्रोपिक और XAI के प्रतिनिधि
रिपोर्ट एक समन्वय प्रक्रिया के लिए समर्पित है जो मुझे लगता है कि मुझे याद रखने लायक है:
- एंथ्रोपिक: पहले से ही रिलीज होने से पहले एक लीड मिला,क्लाउड तक पहुंचने के लिए इस्तेमाल किए गए सबूतों को रद्द कर दिया गया था।यह पूरे झुंड को काटने की तरह है।
- x एआई: अधिसूचित कि पांच Grok Miner संबंधित गतिविधियों की जांच की जा रही है।
इस खंड का मूल्य यह है कि यह ऐसे हमलों की कमजोरियों में से एक को दिखाता है:वे व्यावसायिक एपीआई कानूनी खातों पर निर्भर करते हैं।खाता संख्या एक है, और पूरी लाइन टूट गई है। यही कारण है कि उन्हें स्थानीय नीचे कोड मिला है - लेकिन यह वास्तविक समय में इसका उपयोग करने के लिए पर्याप्त ठोस है।
IX REAL REQUIED to CHANGE
मैंने रिपोर्ट के अंतिम हिस्से को तीन परतों में तोड़ दिया क्योंकि यह "सात सुविधाओं" कहा।
| पारंपरिक APT | AiPT | |
|---|---|---|
| कौन योजना से बाहर है? | लोग लेखन का उपयोग करते हैं, लोग लक्ष्य चुनते हैं। | मॉडल बहस, मॉडल उपयोग |
| एकल लागत | सप्ताह, 100,000। | सीमांत लागत शून्य तक पहुंचती है। |
| निगलना। | एक दिन। | उसी समय सैकड़ों। |
| छत क्या निर्धारित करता है? | टीम कौशल | उपकरण एकीकरण का स्तर |
| व्यवहारिक विशेषताओं | फिक्स्ड स्क्रिप्ट, मोडेम | वास्तविक समय समायोजन। हम गति से पाठ्यक्रम बदल देंगे। |
अंतिम पंक्ति क्या मुझे लगता है कि सबसे खराब है।"Dynamic Adaption" का मतलब है कि आपका परीक्षण नियम विफल हो जाएगा।- जब यह पवन नियंत्रण की बात आती है तो यह धीमा हो जाएगा, जब यह डब्लूएएफ की बात आती है, तो यह पथ बदल जाएगा, यह मुश्किल नहीं है। निश्चित सीमा का नियम, निश्चित विशेषताओं की ब्लैकलिस्ट, एक प्राकृतिक मैच नहीं है।
तो यह तीन है।
- पहचान स्तरसबूत एक fait accompli है, इसलिए "preventing" पर गिनती नहीं है। शून्य ट्रस्ट, शॉर्ट-टाइम टोकन, जेडब्ल्यूटी हस्ताक्षर कुंजी नियमित आधार पर घूमती है, कीक्लोक, और इस प्रकार के आईडीपी व्यक्तिगत रूप से प्रबलित होते हैं - रिपोर्ट में 20 JWT कुंजी + 20 कीक्लोक इस संयोजन पर आधारित हैं और विशेष रूप से पहचान के लिए उपयोग किए जाते हैं।
- व्यवहारिक परतआईपी ब्लैकलिस्ट और भौगोलिक अवरोध आवासीय एजेंटों के खिलाफ काफी हद तक अप्रभावी हैं, और यह रिपोर्ट में आईपी बर्गर और ब्राइट डेटा क्या है। आप ऑपरेटिंग अनुक्रम देख सकते हैं - लॉगिन के बाद परिचालन ताल, एक्सेस पथ की तर्कसंगतता, सत्र में अनुमति कूद।
- परिणाम परत: खाता नकदी में लेता है और समाप्त होता है। एकाधिक कारक, बड़े स्थानान्तरण, मैनुअल समीक्षा, असामान्य लेनदेन अवरोधन, ये पुराने तरीके एआई युग में अधिक मूल्यवान हैं क्योंकि वे परिणाम हैं, इससे कोई फर्क नहीं पड़ता कि आप किस तरह से प्राप्त करते हैं।
उन लोगों के लिए एक और है जो एआई ऐन्ट का उपयोग करते हैं।
यह कहने में बहुत समय लगा, "आप खुद को अल के साथ मारने वाले लोगों से कैसे बचा सकते हैं? लेकिन यह दूसरा आधा था:अपनी खुद की तैनाती भी सामने है।
रिपोर्ट में सिफारिश की गई पांच क्षमताओं में से, दो इस के लिए विशिष्ट हैं - यह पता लगाना कि आपके पर्यावरण में कौन से एजेंट हैं, वे क्या कर सकते हैं, और क्या चल रहे समय नियंत्रण से बाहर काटा जा सकता है।
अनुवादक: यदि आप उस कंपनी में एजेंट का एक गुच्छा चलाते हैं, जो सिस्टम तक पहुंच रखते हैं,तत्काल इंजेक्शन का जोखिम और रिपोर्ट का संदर्भ समान है।मैं नहीं जानता हूँ। इस समय यह अंतर आपकी अर्जेंट थी, न कि आपका प्रतिद्वंद्वी।
X. फाइनल
मैं "AI" लिखने के लिए नहीं चाहता हूं, यह बहुत सस्ता है।
यह सिर्फ एक मॉडल नहीं है, लेकिन ...सिस्टम को पूरा करने की परियोजनाज्ञान मानचित्र, अंतर सिंक्रनाइज़ेशन, नीचे-अप की अस्वीकृति, संज्ञानात्मक OPSEC, भूमिका विभाजन, मध्यस्थता तंत्र को साझा करना। इनमें से कोई भी व्यक्ति नहीं है कि एआई के साथ आया था, उनमें से सभी शेल्फ पर, और एआई सिर्फ हर सेल में सभी काम करते हैं।
दूसरे शब्दों में, गिरोह जीतता है।एआई को प्रोग्राम करने योग्य घटक बनानाइच्छा पूल के रूप में नहीं।
अधिकांश व्यवसायों के लिए एआई दृष्टिकोण क्या है? एक इंटरफ़ेस खरीदें, एक यात्री रोबोट चुनें, एक साप्ताहिक पेपर लिखें। यह अंतर मॉडलिंग क्षमता में से एक नहीं बल्कि इंजीनियरिंग क्षमता में से एक है।
प्रतिद्वंद्वियों "AI" नहीं हैं, वे वही हैं जो AI को प्रक्रिया में डाल देते हैं, और वे इसके नीचे लिखते हैं।
रिपोर्ट का मूल पाठ CRLIY0S के तहत स्ट्राइकर वेबसाइट पर उपलब्ध है: कैसे साइबरकार्टेल ने 400+ लैटिन अमेरिकी बैंकों और वित्तीय संस्थानों पर हमला करने के लिए मल्टीपल एआई मॉडल का इस्तेमाल किया। पूर्ण पाठ पढ़ने के लिए, एक रूप को भरना पड़ता है, लेकिन ब्लॉग ने सभी तकनीकी विवरण लिखे हैं।
अंत में, केंद्रीय सर्वर की आईपी रिपोर्ट (157 [...] 180 [...] 98 [...] 220, पोर्ट 801) सार्वजनिक रूप से उपलब्ध है और संसाधित किया गया है। इसे मत छोड़ो - यह कोई और का सबूत है, जहां आप प्रयोग कर रहे हैं।