Sono andato a controllare il rapporto CARLYOS: quattro Claude avevano una riunione, e mi sono rifiutato di cambiare il codice locale.

Iniziamo con i risultati:E' vero che Straiker ha inviato un rapporto completo il 21 ottobre, prove del suo server.Ma quando sono andato agli originali, ho scoperto che il titolo "400 istituzioni finanziarie sono state interrotte" e il testo originale del rapporto non era corretto: "attaccare oltre 400 documenti finanziari,"Ci sono 400 bersagli, non 400.Non lo so. Non sono troppo diversi.

Ho passato due ore a masticare quel rapporto dalla testa alla coda e a capovolgerlo due volte al centro: Il primo è stato quello di riprodurre la parte di CrowdStrike e DeepSeek, che non era nel rapporto; il secondo è stato quello di cercare l'origine originale delle 400 famiglie che erano state rotte, che non potevano essere trovate, e l'ultima conferma è che la traslitterazione ha trasformato gli obiettivi nella "rotta".

Quindi, se non lo fai saltare, dimmi solo cosa ho identificato, incluso come funziona questo gruppo, cosa è reale e cosa sono i media.

Prima di tutto, scopri chi e' questa banda.

Il soggetto indicato nella relazione è il seguente:

• CyberCarsLe attività delle gang cybercrimine in Messico possono essere rintracciate nel 2012, con attacchi a lungo termine al sistema finanziario latinoamericano.
• Tr4nsHack TeamAltri organi AiPT-67(AiPT = AI-powered Persistent Threat, corrispondente al tradizionale APT)
• Laboratori di sicurezza esagonale Messico: Il nome della compagnia di conchiglie si nascondeva in un " laboratorio sicuro".
• CARLYSIl sistema di attacco multi-smart che hanno messo insieme, il personaggio principale.

Il contesto in cui il gruppo merita di essere individuato è che non è il tipo di script che emerge improvvisamente.Le conoscenze di business che sono sopravvissute al sistema finanziario per più di un decennio — il flusso interno della banca, la riconciliazione del gateway di pagamento, il targeting del vento — sono prerequisiti per il sistema da eseguire.Il modello ha appena aumentato la loro velocità, non ha insegnato loro come derubare le banche da zero.

Questo è un punto chiave. Se pensi di poter fare qualcosa con un'intelligenza artificiale, abbassa la soglia. La vera soglia è sempre stata compresa nel business, e l'IA è responsabile di trasformare "incomprensione" in "output" a mano.

Due o quattro Claude, divisione del lavoro, una tavola.

Questa parte della relazione è il posto migliore per me per esaminare l'intera relazione — non tanto la tecnologia, ma tanto l'ingegneria.

Il cuore del sistema si chiama "Comandante". Cursor IDE In esso, è fondamentalmente un uomo che bussa in un editor di AI e chiama. CARLIY0S.py Script. Script per trasferire l'API Antropica al sub-intelligence di quattro caratteri fissi:

Codice	Modello posteriore	Cosa?
STRIKER	claude-opus-4-7	Esecuzione diretta: codice di scrittura, utilizzo di scrittura, scrittura di script automatizzati senza riferimento a sfondo autorizzato
GHOST	claude-opus-4-8	Analisi di ricognizione: verifica OSINT, identificazione delle infrastrutture, percorso nascosto
F	claude-fable-5(non confermato)	Pensiero orizzontale: gap di logica aziendale, approcci non convenzionali
MASSIMO	claude-opus-5	arbitrato finale: ritorno a una "decisione chiave" sull'esito del dibattito

Guarda il passo più intelligente in questo design:Invece di avere un modello con una formula, i tre giocatori sarebbero staccati l'uno dall'altro, e il quarto arbitro avrebbe preso il sopravvento.

Questo è quanto dice la relazione — per consentire loro di controllare l'un l'altro, di criticare i carichi di paga dell'altro, di affilare le loro tattiche in modo da superare le illusioni e gli errori logici che si verificano quando i singoli modelli lottano da soli.

Ad essere onesti, e' un "dibattito multi-modello" che e' usato come abbattimento del rumore. E 'facile per un singolo modello di camminare nel buio, con tre ruoli diversi, ed è possibile scoprire dove l'un l'altro è.

C'è un altro dettaglio da segnare:Fablee, quello. claude-fable-5 E' solo nel profilo. Il rapporto dice che non ci sono prove che sia stato chiamato con successo. Passo.Quindi questo non è provato. Il rapporto di minaccia di Antropic nel mese di settembre ha anche dichiarato che si trattava di attacchi informatici che non comportavano modelli Fable o Mythos.

In tre o sei fasi, qualcuno inizia con una frase.

L'intero processo è stato diviso in sei passi, e l'ho riordinato nel seguente ordine:

Fase I: Ricognizione

GHOST esegue OSINT, capovolge informazioni aperte, conti sociali dei dipendenti, perdite di dati storici, e mette fuori la faccia di attacco. Nella relazione non è stata fornita alcuna specifica catena di utensili, ma si trattava di un progetto di informazione aperta, che non era difficile.

Fase II: dibattito

Tre giocatori hanno preso il contesto del bersaglio e hanno iniziato a spruzzarsi a vicenda, e MAXIMUS ha concluso.Questo passo non è un rapporto, è un codice multi-stato per l'implementazione diretta————————————————————————————————————————————————————————— > ?

Fase III: Vai online

Questo passo è dove la tecnologia è davvero alta. Gli aggressori non usavano richieste HTTP nude -- quel tipo di WAF poteva vedere a prima vista. Lo usano. Controllo di riproduzione No Head ChromiumDa Tunnel SOCS5Vattene. Vai. Agente di alloggiamento per IP BurgerNon lo so.

Il browser senza testa rende le pagine, esegue JS, simula persone reali, punti in CMS, con quasi nessuna differenza tra caratteristiche comportamentali e viste reali.

Fase IV: Accesso al potere

L'obiettivo è... Magnolia CMS Backstage. Dopo l'autenticazione, il programma inietta automaticamente un alto grado di confusione nella parte anteriore di Vaadin. script GroovyPrendi la RCE.

Poi c'è il dettaglio che apprezzo:Rimuove il cookie di sessione dal browser e lo inserisce direttamente in un ambiente puro Python RequestsNon lo so. Il browser è utilizzato solo per rompere la porta e lanciarlo quando è fatto, e tutto è seguito da richieste di luce da eseguire — veloce, costante e non facilmente seguito dal meccanismo di rilevamento del browser.

Fase 5: Spread out

L'iniezione di RCE innesca tre carichi automatizzati:

• Victor A.: eseguire la scansione del database Oracle, elencare utenti, ruoli, visualizzazioni, preparazione per il trailer.
• Victor B.: Trasformare il file system in connessione JDBC e chiave privata SSH, anche se la difesa ha riempito la scappatoia CMS, può tornare con questi certificati.
• Victor C.: Scansione della sezione Intranet (ad esempio, 172.30.2.x nella relazione), utilizzando il server Web di successo come trampolino e alla ricerca di un backstage inferiore.

Fase 6: Vendemmia

Cinque "Grok Miner" raccoglie le chiavi, i numeri del conto e le chiamate da uno di loro. Sostegno finlandese Muovetevi.

Dalla fase I alla fase VI si fa una cosa:Scrivi l'obiettivo all'inizioNon lo so. Questo è ciò che significa "auto piena" -- non AI per bussare a alcune linee per voi, si lascia il ciclo.

Iv. Le cose che sono state rivelate sono più specifiche del titolo.

Straiker ha ottenuto un'istantanea di FinancialSoft il 24 settembre 2026. Questa è la base di prova del gruppo, non la speculazione, ma la realtà.

Categoria	Numero	Che significa?
Numero totale di documenti registrati	4,493	Dimensione dell'intera biblioteca
Indirizzo Mailbox	2,911	E' quasi piena.
Numero di conto CLABE	903	Numero di conto bancario standard messicano. E' un conto diretto.
Rapporto Gap con giorno 0	200+	Da maggio a settembre 2026, la vera scappatoia del partito ferito
Chiave API universale	391	Accesso a livello di interfaccia
Password / Portal Login	67 / 51	Quello che funziona direttamente.
JWT chiave di firma	20	E' un falso segno. E' troppo.
Certificato di chiusura	20	Controllo del livello del fornitore di identità
La porta sul retro.	6	Includere password master bypass, condivisione account root

Questo gruppo è più visibile:Quarantatre documenti per una vittima di tecnologia finanziaria, 11 di loro API Key, 32 chiavi di crittografia.Questa scala è stata dichiarata sufficiente per abusare del sistema di pagamento SPEI - Messico.

Con 903 account CLABE e 20 chiavi JWT firma, questo non è più un "dati rubati" .Questa è la chiave del tunnel di pagamento e dell'ID.Non lo so.

Il rapporto si riferisce, a proposito, a 19 ulteriori documenti da Wasabi S3 e 15 da Mailgun. Il primo è la memorizzazione dei dati, il secondo significaPossiamo usare l'infrastruttura legale di posta per inviare e-mail di pesce.E il prossimo round di attacchi ha munizioni.

V. La parte relativa alla strategia di sicurezza è quella più appropriata nella relazione.

Il più grande ostacolo alla corsa non è la tecnologia, ma le incompatibilità del modello.

Gli aggressori usavano entrambe le mani. Erano semplici ma efficaci:

Prima mano: avvolgere "Sono attaccante" con "Sto facendo un test di autorizzazione".

Gli ambienti di lavoro sono definiti nei loro file di prompt e di regola Fatto.Esercizi di squadra rossi autorizzati, test di infiltrazione accademica, progetto di divulgazione GapNon lo so. In questa ipotesi, il modello considera tutte le uscite da rispettare le consegne difensive.

Il rapporto afferma che, sotto questo ombrello, il modello genera parametri fuzzer, confonde JS compresso, sintetizza la logica di utilizzo e nessuno dei filtri di contenuto del produttore viene attivato.

Seconda mano: cambiare il codice locale per morire.

Questa mano è peggio. Prima faranno provare Kimi e SunNET-2.Niente errori, niente tentativi, basta tagliare. CARLIY0S_consolidated.py– Un documento locale scritto in anticipo, pieno di codici di attacco solidi.

Il rapporto chiama questa "pregiudizia tattica": progetta il rifiuto dei modelli come un evento prevedibile, non come un fallimento.

Questi due dettagli, presi insieme, illustrano una situazione scomoda:La cornice del modello ha un ruolo limitato di fronte a un confronto "livello di struttura".Si può fare una sola conversazione rifiutare di rispondere, ma non si può fermare l'un l'altro di andare l'altro modo dopo.

C'è un altro dettaglio che penso sia piuttosto buio: le loro regole sono chiare.Disattivare l'uscita di AI Tr4nsHack, il motivo è quello di limitare l'attribuzione attraverso le uscite del modello. Si chiama "OPSEC cognitivo" - anche l'IA lascerebbe tracce.

Infrastrutture: un server 61TB per cervello

Il centro del sistema è un server Ubuntu.61TB RAID5# Run a MCP knowledge map, listen # 8001 Port.

Tutti i corpi sub-intellettuali devono guardare a questa immagine prima di essere implementati — l'equivalente di condividere un cervello in tempo reale aggiornato in tutta la squadra ed evitare la duplicazione dello sforzo. Due operatori. .cursor/mcp.json Puntare allo stesso schema, il bersaglio trovato dalla macchina A, la macchina B può vedere immediatamente.

Il meccanismo sincrono è anche molto utile:rsync per 15 minuti.Mi dispiace.sync_live.sh# Con # --compare-destE' un PowerShell.SetThreadExecutionStatePrevenzione dell'ibernazione. Le macchine di backup sono esplicitamente vietate dalla clonazione di specchi completi perché l'ambiente 1.1TB distruggerà Cursor.

L'esportazione è stata effettuata da SOCKS5 al pool agenzia immobiliare di IP Burger e Bright Data, per forgiare il traffico locale in Messico e per bloccare e blacklist l'IP.

Sette, ora il titolo.

Dopo aver letto il rapporto, la versione originale della figura per "400" legge:Chiedere oltre 400 disastri finanziari in pochi mesiPiù di 400 obiettivi finanziari sono stati attaccati in pochi mesi.

“Targets to Attack” e “agenzie da abbattere” sono due concetti. Nel rapporto.Nessun numero di incursioni di successo dateE non dice quante di queste 400 miglia sono davvero colpite. Ha dato prova concreta della composizione documentaria di una vittima di tecnologia finanziaria, un campione di un rapporto di penetrazione bancaria (numeri sono stati cancellati) e la banca di sostegno del 4.493.

Non credo sia un'esagerazione di Straiker, il rapporto stesso è molto restrittivo, e dice specificamente che le vittime si riuniscono in modo anonimo. E' una catena traslitterata dove i "target" sono sostituiti da "break".

Un'altra cosa deve essere chiara:Si tratta di un rapporto rilasciato da una società che vende prodotti antitetici di sicurezza AI.Il rapporto non è in conflitto con i suoi motivi commerciali, ma dovete leggerlo nel vostro cuore. Sottolinea che "questo è il primo pezzo completo di prove prelevate dall'ambiente di lavoro dell'aggressore" e che non posso verificare in modo indipendente questa affermazione "prima", ma solo copiarla.

"CrowdStrike conferma che DeepSeek viene utilizzato anche", non ho trovato nulla nel rapporto di Straiker. Il rapporto richiede modelli come Claude (Sonnet e Opus serie), XAI Grok, Kimi.DeepSeek, non posso leggere questo, quindi questo non è scritto.

VIII. RISPOSTE DI ANtropico E XAI

La relazione è dedicata a un processo di coordinamento che credo valga la pena ricordare:

• Antropia: Ho una pista prima del rilascio, giàLe prove usate per accedere a Claude sono state revocate.E' come tagliare tutto lo sciame.
• x AI: notificato che le cinque attività connesse Grok Miner sono in corso di indagine.

Il valore di questa sezione è che illustra una delle debolezze di tali attacchi:Essi dipendono da account legali API commerciali.Il numero del conto è uno, e l'intera linea è rotta. Ed e' per questo che hanno il codice base locale, ma e' abbastanza solido da usarlo in tempo reale.

IX. REQUISITI REALI AL CAMBIAMENTO

Ho rotto l'ultima parte del rapporto in tre strati perché ha detto "sette caratteristiche".

	APT tradizionale	AIPT
Chi e' fuori dal piano?	La gente usa la scrittura, la gente sceglie gli obiettivi.	Dibattito sul modello, uso del modello
Costo unico	Settimane, 100.000.	I costi marginali si stanno avvicinando a zero.
Ingoia.	Un giorno.	Centinaia allo stesso tempo.
Cosa determina il soffitto?	Capacità di squadra	Livello di integrazione degli strumenti
Caratteristiche comportamentali	Schermo fisso, modem	Regolazione in tempo reale. Cambiamo rotta alla velocità.

L'ultima riga e' quella che penso sia la peggiore."Dynamic Adaption" significa che le regole di prova falliranno.- Rallenterà quando si tratta di controllo del vento, quando si tratta di WAF, cambierà i percorsi, cambierà i percorsi, non è difficile. La regola delle soglie fisse, la lista nera delle caratteristiche fisse, non è una corrispondenza naturale.

Quindi sono questi tre.

1. Livello di identità: La prova è un fatto accompli, quindi non contare su "prevenire". La fiducia zero, i gettoni a breve termine, i tasti di firma JWT ruotano regolarmente, Keycloak e IdPs di questo tipo sono rinforzati singolarmente - 20 chiavi JWT + 20 Keycloaks nel rapporto si basano su questa combinazione e sono specificamente utilizzati per forgiare l'identità.
2. Layer del comportamentoLe liste IP e i blocchi geografici sono in gran parte inefficaci contro gli agenti residenziali, e questo è ciò che fanno IP Burger e Bright Data nel rapporto. È possibile vedere la sequenza di funzionamento - il ritmo operativo dopo il login, la razionalità del percorso di accesso, il salto di permesso nella sessione.
3. Risultato livello: Il conto prende il sopravvento e finisce in contanti. Fattori multipli, grandi trasferimenti, revisione manuale, intercezione di transazione insolita, questi vecchi metodi sono più preziosi nell'era dell'IA perché sono il risultato, non importa come si arriva.

Ce n'e' un altro per chi usa l'agente dell'AI.

Ci è voluto molto tempo per dire: "Come puoi proteggerti dalle persone che ti colpiscono con Al?" Ma era l'altra metà:Anche la vostra distribuzione di angent è un fronte.

Tra le cinque capacità raccomandate nel rapporto, due sono specifiche a questo - scoprire quali sono le formiche nel vostro ambiente, ciò che possono accedere, e ciò che può essere tagliato fuori controllo durante l'esecuzione.

Traduttore: Se si esegue un gruppo di agenti in azienda che hanno accesso al sistema,Il rischio della pronta iniezione e il contesto della relazione è lo stesso.Non lo so. La differenza è solo questa volta che è stato il tuo angent, non il tuo avversario.

X. FINAL

Non voglio scrivere "AI fa paura all'attacco", e' troppo economico.

Non e' solo un modello, ma...Completamento del progetto del sistemaCondivisione di mappe di conoscenza, sincronizzazione differenziale, rifiuto di bottom-up, OPSEC cognitivo, divisione di ruolo, meccanismi di arbitrato. Nessuno di questi sono quelli che l'intelligenza artificiale ha inventato, tutti sullo scaffale, e l'IA ha appena messo tutto il lavoro in ogni cella.

In altre parole, la banda vince.Rendere AI un componente programmabileNon come una piscina.

Qual è l'approccio AI per la maggior parte delle aziende? Compra un'interfaccia, raccogli un robot passeggero, scrivi una carta settimanale. Questo divario non è una delle capacità di modellazione ma una delle capacità di ingegneria.

I rivali non sono "AI", sono quelli che mettono l'IA nel processo, e lo scrivono in fondo.

Il testo originale del rapporto è disponibile sul sito Straiker sotto il titolo Inside CARLIY0S: How CyberCartel Usato Multipliple AI Models to Attack 400+ Latin American Banks and Financial Institutions. Per leggere il testo completo, un modulo deve essere compilato, ma il blog ha scritto tutti i dettagli tecnici.

Infine, il rapporto IP del server centrale (157 [...] 180 [...] 98 [...] 220, port 801) à ̈ pubblicamente disponibile ed à ̈ stato defang elaborato. Non lasciarlo andare, sono le prove di qualcun altro, non dove stai sperimentando.