Saya pergi untuk memeriksa laporan CARLYOS: empat Claudes memiliki pertemuan, dan menolak untuk mengubah kode lokal.

Mari kita mulai dengan hasilnya:Memang benar Straiker mengirim laporan lengkap pada 21 Oktober, bukti dari server sendiri.Tapi ketika saya pergi ke yang asli, saya menemukan bahwa judul "400 lembaga keuangan telah rusak" dan teks asli laporan itu tidak benar: "serangan lebih dari 400 dokumen keuangan",Ada 400 target, bukan 400.Aku tidak tahu. Mereka tidak terlalu berbeda.

Aku menghabiskan dua jam mengunyah laporan dari kepala ke ekor dan membalik dua kali di tengah: Yang pertama adalah untuk mereproduksi bagian dari CrowdStrike dan DeepSeek, yang tidak dalam laporan; yang kedua adalah untuk mencari asal-usul asli 400 keluarga yang telah rusak, yang tidak dapat ditemukan, dan konfirmasi terakhir adalah bahwa transliterasi mengubah target menjadi "istirahat".

Jadi, jika Anda tidak gagal, katakan saja apa yang saya identifikasi - termasuk bagaimana kelompok ini bekerja, apa yang nyata dan apa yang media.

Pertama, cari tahu siapa geng ini.

Subyek yang disebutkan dalam laporan adalah sebagai berikut:

• CyberCartelAktivitas cybercrime geng di Meksiko dapat ditelusuri kembali ke 2012, dengan serangan jangka panjang pada sistem keuangan Amerika Latin.
• Tr4nsHack TeamOrganiser lainnya AUST- 67(AST = AI- AUST Persist Threat, sesuai dengan APT tradisional)
• Hexagon Security Labs Mexico: Nama perusahaan shell digunakan untuk menyembunyikan dirinya di "laboratorium yang aman".
• CARLYOSSistem serangan multi- pintar mereka mengumpulkan, karakter utama.

Konteks di mana kelompok layak dipilih keluar adalah bahwa itu bukan jenis script yang tiba-tiba muncul.Pemahaman bisnis yang telah bertahan dari sistem keuangan selama lebih dari satu dekade - aliran internal dari bank, rekonsiliasi dari gerbang pembayaran, menargetkan angin - adalah prasyarat bagi sistem untuk berjalan.Model ini hanya meningkatkan kecepatan mereka, tidak mengajarkan mereka bagaimana merampok bank dari nol.

Ini adalah titik kunci. Jika Anda berpikir Anda dapat melakukan apa pun dengan AI, Anda menurunkan ambang batas. Ambang sebenarnya selalu dipahami dalam bisnis, dan AI bertanggung jawab untuk mengubah "pemahaman" menjadi "keluaran" dengan tangan.

Dua atau empat Claude, divisi tenaga kerja, satu papan.

Bagian dari laporan ini adalah tempat terbaik bagi saya untuk melihat seluruh laporan - tidak begitu banyak teknologi, tapi banyak rekayasa.

Jantung sistem disebut "Komandan". IDE kursor Di dalamnya, pada dasarnya seorang pria yang mengetuk editor AI dan menelepon. CARLIY0S.py Script. Skrip untuk mentransfer API Anthropic ke sub- intelijen empat karakter tetap:

Kode	Model belakang	Apa?
Striker	claude-opus-4-7	Eksekusi langsung: menulis kode, menulis penggunaan, menulis skrip otomatis tanpa referensi ke latar belakang resmi
GHOST	claude-opus-4-8	Analisis pengintaian: Verifikasi OSint, Identifikasi Infrastruktur, Path Tersembunyi
Fable	claude-fable-5(belum dikonfirmasi)	Berpikir horisontal: Logika bisnis kesenjangan, pendekatan tidak konvensional
MAXIMUS	claude-opus-5	Arbitrase terakhir: kembali ke "keputusan kunci" pada hasil debat

Perhatikan langkah cerdas dalam desain ini:Alih-alih memiliki model datang dengan formula, ketiga pemain akan terpisah satu sama lain, dan wasit keempat akan mengambil alih.

Itulah yang dikatakan laporan - untuk memungkinkan mereka untuk saling memeriksa satu sama lain, untuk mengkritik gaji masing-masing, untuk mempertajam taktik mereka sehingga untuk mengatasi ilusi dan kesalahan logis yang terjadi ketika model individu berjuang sendirian.

Sejujurnya, ini adalah "perdebatan multi- model" yang digunakan sebagai pelarangan suara. Sangat mudah bagi satu model untuk berjalan ke dalam gelap, dengan tiga peran yang berbeda, dan mungkin untuk mengetahui di mana satu sama lain.

Ada satu detail lagi untuk menandai:Fablee, itu. claude-fable-5 Hanya saja dalam profil. Laporan mengatakan tidak ada bukti itu telah berhasil disebut. Lewat.Jadi ini belum terbukti. Laporan ancaman Anthropic pada bulan September juga menyatakan bahwa mereka berurusan dengan serangan cyber yang tidak melibatkan model Fable atau Mythos.

Dalam tiga atau enam tahap, seseorang dimulai dengan kalimat.

Seluruh proses ini dibagi dalam enam langkah, dan saya memesannya kembali dalam urutan berikut:

Tahap I: pengintaian

GHOST menjalankan OSINT, membalik informasi terbuka, karyawan rekening sosial, kebocoran data sejarah, dan mengeluarkan wajah serangan. Tidak ada rantai alat khusus yang disediakan dalam laporan, tapi ini adalah proyek informasi terbuka, yang tidak sulit.

Tahap II: Debate

Tiga pemain mengambil konteks target dan mulai menyemprot satu sama lain, dan MAXIMAUS menarik kesimpulan.Langkah ini bukan laporan, ini adalah kode multi- state untuk implementasi langsung- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- --- & gt; & lt; / font & gt; & lt; font color = "# 00FFFF" & gt; & lt; / font & gt; & gt; & lt;

Fase III: online

Langkah ini adalah di mana teknologi benar-benar tinggi. Para penyerang tidak menggunakan permintaan HTTP telanjang -- WAF semacam itu bisa melihat pada pandangan pertama. Mereka menggunakannya. Playwright Control No Head ChromiumDari Terowongan SOCS5Keluar. Pergi. Agen Perumahan untuk IP BurgerAku tidak tahu.

Render halaman peramban tanpa kepala, eksekusi JS, mensimulasikan orang asli, poin dalam CMS, dengan hampir tidak ada perbedaan antara karakteristik perilaku dan pandangan orang nyata.

Fase IV: akses ke daya

Tujuannya adalah... Magnolia CMS Belakang panggung. Setelah otentikasi, program otomatis menyuntikkan tingkat kebingungan tinggi ke ujung depan Vaadin. Skrip groovyDapatkan RCE.

Lalu ada detail yang saya menghargai:Ini menghapus cookie sesi dari peramban dan memasukkannya langsung ke lingkungan Python Requests murniAku tidak tahu. Peramban hanya digunakan untuk mendobrak pintu dan membuangnya ketika selesai, dan semua itu diikuti oleh permintaan cahaya untuk menjalankan - cepat, stabil dan tidak mudah diikuti oleh browser mekanisme deteksi.

Tahap 5: menyebar

Suntikan RCE memicu tiga beban otomatis:

• Victor A.Scan database Oracle, daftar pengguna, peran, pandangan, persiapan untuk trailer.
• Victor B.: Putar sistem berkas ke koneksi JDBC dan kunci privat SSH, bahkan jika pertahanan telah mengisi celah CMS, dapat kembali dengan sertifikat tersebut.
• Victor C.: Memindai bagian Intranet (misalnya, 172.30.2.x dalam laporan), menggunakan server web yang hit sebagai papan loncatan dan mencari bagian bawah belakang panggung.

Tahap 6: panen

Lima "Grok Miner" mengambil kunci, nomor rekening, dan panggilan dari salah satu dari mereka. FinnishSoft Gerakan Couric.

Dari fase I ke fase VI, satu hal selesai:Tulis target di awalAku tidak tahu. Itulah arti kata "full auto" -- bukan AI untuk mengetuk beberapa baris untuk Anda, Anda berhenti loop.

IV. Hal-hal yang telah ternyata lebih spesifik daripada judul.

Straiker mendapat foto FinancialSoft pada 24 September 2026. Ini adalah basis bukti kelompok sendiri, bukan spekulasi, tapi kenyataan.

Kategori	Nomor	Apa artinya?
Jumlah total dokumen yang direkam	4,493	Ukuran dari seluruh pustaka
Alamat mailbox	2,911	Hampir penuh.
Nomor Akun CLABE	903	Nomor rekening bank standar Meksiko. Ini adalah akun langsung.
Laporan Gap dengan hari 0	200+	Dari Mei sampai September 2026, celah yang benar dari pihak yang terluka
Kunci API Universal	391	Akses Tingkat Antar Muka
Log Masuk Sandi / Portal	67 / 51	Yang bekerja secara langsung.
Kunci Penandatangan JWT	20	Ini adalah tanda palsu. Ini terlalu banyak.
Sertifikat jubah kunci	20	Kontrol tingkat penyedia identitas
Pintu belakang aman.	6	Sertakan kata sandi master melewati, berbagi akun root

Grup ini paling terlihat:Tiga puluh tiga dokumen untuk korban teknologi keuangan, 11 dari mereka Kunci API, 32 kunci enkripsi.Skala ini dilaporkan cukup untuk menyalahgunakan sistem pembayaran lintas garis Meksiko.

Dengan 903 rekening CLABE dan 20 kunci penandatanganan JWT, ini bukan lagi "data curian".Ini adalah kunci untuk terowongan pembayaran dan ID.Aku tidak tahu.

Laporan mereferensikan, dengan cara, untuk 19 dokumen lebih dari Wasabi S3 dan 15 dari Mailgun. Mantan adalah penyimpanan data, yang terakhir berartiKita dapat menggunakan infrastruktur surat hukum untuk mengirim e-mail ikan.Dan putaran berikutnya serangan memiliki amunisi.

V. Bagian tentang strategi keamanan adalah yang paling tepat dalam laporan.

Hambatan terbesar dalam menjalankan bukanlah teknologi, tapi ketidakcocokan model.

Para penyerang menggunakan kedua tangan. Mereka sederhana tapi efektif:

Pertama: bungkus "Aku menyerang" dengan "Aku melakukan tes otorisasi".

Lingkungan kerja didefinisikan dalam berkas perintah dan aturan mereka Selesai.Otorisasi Latihan Tim Merah, Tes Infiltrasi Akademik, Proyek Penutupan GapAku tidak tahu. Di bawah hipotesis ini, model menganggap semua outputs menjadi pengiriman defensif compliant.

Laporan menyatakan bahwa, di bawah payung ini, model menghasilkan parameter fuzzer, membingungkan yang dikompresi JS, mensintesis penggunaan logika, dan tidak satupun penyaring konten produsen yang dipicu.

Kedua: Ubah kode lokal untuk mati.

Tangan ini lebih buruk. Mereka akan membiarkan Kimi dan Sunnet-2 mencoba pertama.Tidak ada kesalahan, tidak ada usaha, hanya memotong. CARLIY0S_consolidated.py- Sebuah dokumen lokal ditulis di muka, penuh kode serangan padat.

Laporan ini menyebut "prasangka taktis" ini: ini merancang penolakan model sebagai peristiwa yang bisa diperkirakan, bukan sebagai kegagalan.

Kedua rincian ini, diambil bersama-sama, menggambarkan situasi yang tidak nyaman:Bingkai model memiliki peran terbatas dalam menghadapi "tingkat struktur" konfrontasi.Anda dapat membuat percakapan tunggal menolak untuk menjawab, tetapi Anda tidak dapat menghentikan satu sama lain dari pergi ke arah lain setelah itu.

Ada satu detail lagi yang saya pikir agak gelap: aturan mereka jelas.Matikan AI Keluaran Tr4nsHack, alasannya adalah untuk membatasi attrail melalui keluaran model. Ini disebut "kognitif OPSEC" - bahkan AI akan meninggalkan jejak.

Infrastruktur: Server 61TB untuk otak

Pusat sistem adalah server Ubuntu.61TB RAID5♪ running a MCP knowledge map, listening ♪ 8001 Port.

Semua tubuh bawah intelektual harus melihat gambar ini sebelum diimplementasikan - setara dengan berbagi real-time otak terbaru di seluruh tim dan menghindari duplikasi usaha. Dua operator. .cursor/mcp.json Arahkan ke pola yang sama, target yang ditemukan oleh mesin A, mesin B dapat melihat segera.

Mekanisme sinkronisasi juga sangat berguna:rsync selama 15 menit.Maafkan aku.sync_live.sh♪ With ♪ --compare-destIni adalah PowerShell.SetThreadExecutionStatePencegahan hibernasi. Mesin cadangan secara eksplisit dilarang untuk mengkloning cermin lengkap karena lingkungan 1.1TB akan menghancurkan Kursor.

Export ini dilakukan oleh SOCKS5 kepada agen perumahan kolam renang di IP Burger dan Bright Data, untuk menempa lalu lintas lokal di Meksiko dan untuk memblokir dan blacklist IP.

Tujuh, sekarang judul.

Setelah membaca laporan, versi asli angka untuk "400" membaca:Meminta lebih dari 400 bencana keuangan dalam hitungan bulanLebih dari 400 target keuangan diserang dalam beberapa bulan.

"Target untuk menyerang" dan "agensi untuk memecah" adalah dua konsep. Dalam laporan.Tidak ada jumlah serangan sukses yang diberikanDan tidak mengatakan berapa banyak dari 400 mil ini yang benar-benar menekan melalui. Ini memberikan bukti konkret komposisi dokumenter dari korban teknologi keuangan, sampel laporan penetrasi bank (nomor telah dihapus) dan bank pendukung dari 4.493.

Saya tidak berpikir itu berlebihan oleh Straiker -- laporan itu sendiri sangat terbatas, dan secara khusus mengatakan bahwa korban datang bersama tanpa nama. Ini adalah rantai transliterated di mana "target" digantikan oleh "istirahat".

Satu hal lagi harus jelas:Ini adalah laporan yang dikeluarkan oleh sebuah perusahaan yang menjual produk aman AI.Laporan tidak bertentangan dengan motif komersil, tetapi Anda harus membacanya dalam hati Anda. Ini menekankan bahwa "ini adalah potongan lengkap pertama bukti diambil dari lingkungan kerja penyerang sendiri" dan bahwa saya tidak dapat secara independen memverifikasi pernyataan "pertama" ini, tapi hanya menirukannya.

"CrowdStrike menegaskan bahwa DeepSeek juga digunakan," Saya tidak menemukan apapun dalam laporan Straiker. Laporan panggilan untuk model seperti Claude (Sonnet dan Opus seri), XAI Grok, Kimi.DeepSeek, aku tidak bisa membaca ini, jadi ini tidak tertulis.

VIII. RESPONSES ANTHOpic DAN XAI

Laporan ini ditujukan untuk proses koordinasi yang menurut saya layak untuk diingat:

• Anthropic♪ Got a lead before the release, alreadyBukti yang digunakan untuk mengakses Claude dicabut.Ini seperti memotong seluruh kawanan.
• x AI: diberitahu bahwa lima Grok Miner terkait kegiatan sedang diselidiki.

Nilai dari bagian ini adalah bahwa ia menggambarkan salah satu kelemahan dari serangan tersebut:Mereka tergantung pada rekening legal API komersial.Nomor rekening adalah satu, dan seluruh baris rusak. Dan itulah mengapa mereka punya kode dasar lokal -- tapi cukup kuat untuk menggunakannya secara real time.

IX.

Aku memecahkan bagian terakhir laporan menjadi tiga lapisan karena dikatakan "tujuh fitur".

	APT Tradisional	ASPT
Siapa yang keluar dari rencana?	Orang menggunakan menulis, orang memilih target.	Debat model, pemanfaatan model
Biaya tunggal	Minggu, 100.000.	Biaya marginal mendekati nol.
Telan.	Satu hari.	Ratusan pada saat yang sama.
Apa yang menentukan langit-langit?	Keahlian tim	Tingkat integrasi alat
karakteristik Behavioural	Skrip tetap, modem	Penyesuaian alam waktu. Kita akan mengubah arah kecepatan.

Baris terakhir adalah apa yang saya pikir adalah yang terburuk."Adaption Dinamis" berarti bahwa aturan pengujian Anda akan gagal.- Ini akan memperlambat ketika datang ke kontrol angin, ketika datang ke WAF, itu akan mengubah jalan, itu akan mengubah jalan, itu tidak sulit. Aturan batas tetap, daftar hitam karakteristik tetap, bukan pertandingan alami.

Jadi tiga ini.

1. Tingkat IdentitasBukti adalah fait accompli, jadi jangan mengandalkan "preventing". Kepercayaan nol, token waktu pendek, kunci tanda tangan JWT memutar secara teratur, Keycape, dan IDPs dari jenis ini diperkuat secara individual - 20 kunci JWT + 20 Keycloaks dalam laporan berdasarkan kombinasi ini dan secara khusus digunakan untuk memalsukan identitas.
2. undo-typeIP blacklist dan blokades geografis sebagian besar tidak efektif terhadap agen perumahan, dan ini adalah apa IP Burger dan Bright Data lakukan dalam laporan. Anda dapat melihat urutan operasi - ritme operasional setelah masuk, rasionalitas dari jalur akses, lompatan izin dalam sesi.
3. Lapisan HasilRekening mengambil alih dan berakhir dengan uang tunai. Beberapa faktor, transfer besar, tinjauan manual, interception transaksi yang tidak biasa, metode lama ini lebih berharga di era AI karena mereka hasil, tidak peduli bagaimana Anda masuk

Ada satu lagi bagi mereka yang menggunakan AI anent.

Butuh banyak waktu untuk mengatakan, "Bagaimana Anda bisa melindungi diri sendiri dari orang-orang memukul Anda dengan al?" Tapi itu setengah lainnya:Anda sendiri penyebaran kemarahan juga merupakan kedok.

Dari lima kemampuan yang direkomendasikan dalam laporan, dua spesifik untuk ini - mencari tahu apa yang marah berada di lingkungan Anda, apa yang dapat mereka akses, dan apa yang dapat dipotong di luar kendali ketika berjalan.

Jika Anda menjalankan sekelompok agen di perusahaan yang memiliki akses ke sistem,Resiko injeksi cepat dan konteks laporan sama.Aku tidak tahu. Perbedaannya adalah hanya kali ini itu kemarahan Anda, bukan lawan Anda.

X FINAL

Saya tidak ingin menulis "AI membuat serangan menakutkan", itu terlalu murah.

Ini bukan hanya model, tapi...Melengkapi projek dari sistemBerbagi peta pengetahuan, sinkronisasi diferensial, penolakan botol-up, OPSEC kognitif, pembagian peran, mekanisme arbitrase. Tak satu pun dari ini adalah yang Al datang dengan, semua dari mereka di rak, dan Al hanya menempatkan semua pekerjaan di setiap sel.

Dengan kata lain, geng menang.Buat AI sebuah komponen yang dapat diprogramBukan sebagai kolam keinginan.

Apa pendekatan AI untuk kebanyakan bisnis? Membeli antarmuka, mengambil robot penumpang, menulis makalah mingguan. Jarak ini bukan salah satu kapasitas pemodelan tapi satu kapasitas rekayasa.

rival bukan "AI", mereka adalah orang-orang yang menempatkan AI ke dalam proses, dan mereka menuliskan bawah itu.

Teks asli dari laporan tersebut tersedia di situs Straiker di bawah judul In CARLIY0S: Bagaimana CyberCartel Digunakan Multipple AI Models untuk Menyerang 400 + Latin Amerika Bank dan Institut Keuangan. Untuk membaca teks penuh, formulir harus diisi, tetapi blog telah menulis semua rincian teknis.

Akhirnya, laporan IP dari server pusat (157 [...] 180 [...] 98 [...] 220, port 801) tersedia di depan umum dan telah defang diproses. Jangan biarkan pergi - itu adalah bukti orang lain, bukan di mana Anda bereksperimen.