CARLYOSレポート:4つのクロードスがミーティングをし、ローカルコードの変更を拒否しました。

結果から始めましょう。Straikerが10月21日、自分のサーバーからの完全なレポートを送信したのは事実です。しかし、元々に行ってみると、タイトル「400金融機関が壊れている」と、報告書の原文が正しいと判明しました。400 個の目標は 400 ではありません。お問い合わせ違いはありません。

私は、頭から尾まで報告し、途中で2回それをフリップする2時間の咀嚼を費やしました。最初はクラウドストライクとDeepSeekの部分を再現し、報告書ではなかった。第二は、壊れた400人の家族元の起源を探し、見つかりませんでした。最後の確認は、トランスクリエーションがターゲットを「壊れる」に変えたことでした。

ですから、吹かなければ、このグループがどのように機能するか、実際のものやメディアのものなど、私が特定したことを教えてください。

まず、このギャングが誰であるかを調べます。

報告書に示されている主題は次のとおりです。

サイバーカーテルメキシコのサイバー犯罪ギャングの活動は、ラテンアメリカ金融システムに関する長期攻撃で2012年に遡ることができます。
Tr4nsHackチームその他の組織 アイプト67(AiPT = 従来のAPTに対応するAI搭載の持続的な脅威)
ヘキサゴンセキュリティラボメキシコ: シェル会社の名前を「安全なラボ」で隠すために使用しました。
ログイン一緒に置いたマルチスマート攻撃システム、メインキャラクター。

グループが一元化されるのに値するコンテキストは、突然出現するスクリプトの種類ではないことです。銀行の内部の流れ、支払いゲートウェイの調整、風力のターゲティングは、システムが実行する前提条件です。このモデルは、ゼロから銀行を奪う方法を教えていない速度を上げました。

重要なポイントです。 AIで何かできると思うと、しきい値が下がります。実際の閾値は常にビジネスで理解されており、AIは手作業で「理解」を「出力」に変える責任を負います。

2つまたは4つのクロード、労働の分裂、1つの板。

レポートのこの部分は、私がレポート全体を見るのに最適な場所です - それほど多くの技術ではなく、それほどエンジニアリング。

システムの心臓は「コマンダー」と呼ばれます。 カーソル IDE それでは基本的にAIエディタでノックし、呼び出している人です。 CARLIY0S.py スクリプト。スクリプトは、Anthropic APIを4つの固定文字のサブインスタンスに転送します。

コードコード	バックモデル	お問い合わせ
ストライカー	`claude-opus-4-7`	直接実行:コードの作成、使用の書き込み、承認された背景を参照せずに自動スクリプトを書く
ログイン	`claude-opus-4-8`	Reconnaissanceの分析:OSINTの検証、インフラの同一証明、隠された道
テーブル	`claude-fable-5`(未確認)	水平思考:ビジネスロジックギャップ、不条件なアプローチ
マックスイムス	`claude-opus-5`	最終的な仲裁:議論の結果に「鍵の決定」に戻る

この設計の最もスマートなステップを見て下さい:モデルは式で登場するのではなく、3人の選手が互いに離脱し、4人目のレフリーが引き継ぎます。

つまり、レポートは互いにチェックを交わすことを可能にすることです。お互いのペイロードを批判し、個々のモデルが単独で戦うときに起こる病気や論理的なエラーを克服するために、戦術を鋭くします。

正直、ノイズアベーションとして使われる「マルチモデルの議論」です。 3つの異なる役割を持ち、暗闇に歩くための単一モデルが簡単にでき、お互いがどこにいるのかを知ることができます。

マークの詳細は1つあります。ファブレ、それ。 claude-fable-5 プロフィールにすぎません。報告書は、それが正常に呼ばれている証拠がないと言う. パス。ですから、これは改善されません。人類の脅威レポートは9月にも、Fable や Mythos のモデルを含まなかったサイバー攻撃に対処していたと述べた。

3つまたは6つのステージでは、誰かが文章で始まります。

プロセス全体が6つのステップで分割され、次の順番で注文しました。

フェーズI: 再考

GHOST は、OSINT を実行します。, フリップオープン情報, 従業員のソーシャルアカウント, 履歴データ漏洩, 攻撃面を置きます. レポートでは特定のツールチェーンは提供されていませんが、これは難しかったオープン情報プロジェクトでした。

フェーズII:議論

3人の選手がターゲットの文脈をとり、互いにスプレーし始め、MAXIMUSは結論を描きました。このステップはレポートではなく、直接実装するためのマルチステートコードです。. . . . . . . . . . . . . . . . . . . . . . . . . .

フェーズIII:オンラインで行く

このステップは、技術が本当に高いところです。攻撃者は、NAked HTTP リクエストを使用しませんでした。WAF は、一見表示できませんでした。使います。 Playwright 制御頭部のクロム無し詳しくはこちら SOCS5トンネルお問い合わせお問い合わせ IPバーガーの住宅代理店お問い合わせ

ヘッドレスブラウザは、ページをレンダリングし、JSを実行し、実際の人々をシミュレートし、CMS内のポイントをシミュレートし、行動特性と実際の人のビューとほぼ違いはありません。

フェーズIV:電力へのアクセス

目標は... マグノリアCMS バックステージ。認証後、Vaadinのフロントエンドにプログラムが自動的に混乱の度合いを注入します。 GroovyスクリプトRCE を取得します。

それから私は感謝する細部があります:セッションクッキーをブラウザから削除し、ピュアな Python Requests 環境に直接インサートします。お問い合わせブラウザは、ドアを破壊し、それが終わったときにそれを投げるのにのみ使用され、そのすべてが実行する光の要求に従っている - 速く、安定した、そしてブラウザの検出機構に従わない。

フェーズ5:スプレッドアウト

RCEの注入は3つの自動負荷をトリガーします:

ビクターA.: Oracleデータベースをスキャンし、ユーザー、ロール、ビュー、トレーラーの準備をリストします。
ビクターB.: ファイルシステムを JDBC 接続と SSH 専用キーに切り替え、防衛が CMS ループホールを満たしている場合でも、これらの証明書で返すことができます。
ビクターC.: Intranet セクション(レポートの172.30.2.xなど)をスキャンし、ヒットした Web サーバをスプリングボードとして使用し、下部のバックステージを探します。

フェーズ6:収穫

5つの「Grok Miner」は、キー、アカウント番号、およびそれらのいずれかからの呼び出しをピックアップします。 フィンランドソフト クールな動き。

フェーズ I からフェーズ VI まで、1 つの事を行います。最初にターゲットを記述するお問い合わせつまり、「フルオート」という言葉は、AIではなく、数行でノックアウトするAIではなく、ループを終了します。

. . 抜粋したものは、タイトルよりも具体的です。

2026年9月24日にFinancialSoftのスナップショットを獲得しました。これは、グループ独自の証拠ベースであり、推測ではなく、現実です。

カテゴリー	電話番号	それはどういう意味ですか?
記録された文書の総数	4,493	ライブラリ全体の大きさ
メールボックスアドレス	2,911	それはほとんどいっぱいです。
CLABEアカウント番号	903	メキシコ標準銀行口座番号。直接アカウントです。
一日0でギャップレポート	200+	5月～9月2026日、負傷者パーティーの真のループホール
ユニバーサル API キー	391	インターフェイスレベルアクセス
パスワード/ポータルログイン	67 / 51	直接働くもの。
JWT 署名キー	20	偽のトークンです。あまり。
Keycloak証明書	20	アイデンティティプロバイダレベルの制御
明確な背部ドア。	6	マスターパスワードのバイパス、rootアカウントを共有する

このグループは最も見やすくなっています。金融技術の犠牲者のためのForty-three文書、それらAPIのキーの11、32の暗号化キー。この規模は、SPEI - メキシコのクロスライン決済システムを悪用するのに十分であると報告されました。

903 CLABEアカウントと20 JWT署名キーで、これはもはや「ストーレンデータ」ではありません。決済トンネルとIDの鍵となります。お問い合わせ

報告書は、Wasabi S3 より 19 件、Mailgun から 15 件までを記載しています。旧はデータストレージであり、後者の手段郵便インフラを利用して、魚のメールを送れます。攻撃の次のラウンドは弾薬です。

V。セキュリティ戦略に関する部分は、報告書の中で最も適切です。

実行する最大の障害は技術ではありませんが、モデルの互換性。

攻撃者は両手を使っていました。シンプルで効果的でした。

第一手:「承認テストをしている」と「攻撃している」をラップします。

作業環境は、プロンプトとルールファイルで定義されます。認定レッドチームエクササイズ、アカデミック・インフィクション・テスト、ギャップ・ディスクロージャー・プロジェクトお問い合わせこの仮説の下で, モデルは、迎合的な防御送達であるためにすべての出力を考慮する.

レポートは、この傘下では、モデルがパラメータのフリーザーを生成し、圧縮されたJSを混同し、使用ロジックを合成し、メーカーの s コンテンツフィルタのどれもトリガーされます。

第二手:死ぬためにローカルコードを変更します。

この手が悪くなる。キムとサンネット2を試してみましょう。間違いなし, 試みなし, ちょうどカット. CARLIY0S_consolidated.py– 事前に書かれているローカル文書, 固体攻撃コードの完全な.

レポートは、この「戦術的な偏見」を呼びます。それは、モデルの拒絶反応を予感できるイベントとして、失敗として設計します。

これらの2つの詳細は、一緒に取られた、不快な状況を示しています。モデルのフレームは「構造レベル」の対面で限られたロールを持っています。ひとつの会話は答えを拒否することができますが、その後の他の方法からお互いを止めません。

もう少し詳しく考えてみると、そのルールはクリアです。無効なAI出力Tr4nsHackモデル出力によるアトリビューションを制限する理由です。「認知OPSEC」と呼ばれています。AIでも痕跡を残します。

インフラ:脳61TBサーバー

システムの中心はUbuntuサーバーです。61TB RAID5の特長MCPの知識マップを実行して、聞いて♪ 8001 港。

サブ・インテリカル・ボディは、実装される前に、この画像を見る必要があります。つまり、チーム全体でリアルタイムの更新された脳を共有し、努力の重複を避けます。 2つのオペレータ。 .cursor/mcp.json 同じパターンへのポイント、A マシンによって見つかったターゲット、B マシンはすぐに見ることができます。

同期機構も非常に便利です。rsyncは15分。申し訳ございません。sync_live.sh♪♪♪ --compare-destパワーシェルです。SetThreadExecutionState予防接種防止バックアップマシンは、1.1TB環境がCursorを粉砕するので、クローニングフルミラーから明示的に禁止されています。

輸出は、IPバーガーと明るいデータで住宅代理店プールにSOCKS5によって実施され、メキシコのローカルトラフィックを強制し、IPをブロックしブラックリストするために。

七、今のタイトル。

レポートを読んだ後、「400」の図の元のバージョンが読み込まれます。月間400以上の災害に遭遇400を超える財務目標は数ヶ月で攻撃されました。

「攻撃に挑む」と「破壊する責任」は2つのコンセプトです。報告書与えられた成功したインキュレーションの数はありませんこれらの400マイルの多くが実際にパンチングされているとは言えません。金融技術の犠牲者のドキュメンタリー構成の具体的な証拠、銀行の浸透報告書のサンプル(番号は消去されています)と4,493の支持銀行。

ストライカーの誇張だと思っていません。報告書自体は非常に拘束され、犠牲者が匿名で集まってくると具体的に言っています。 "targets" が "break" に置換されるトランスクリエーションチェーンです。

もう一つは、クリアする必要があります。anttic AI 安全製品を販売する会社が発行する報告書です。報告書は、その商業的な動機と衝突しませんが、あなたの心にそれを読んでください。「これは、攻撃者の自身の職場環境から取られた証拠の最初の完全な部分であり、私は独立してこの「優先」ステートメントを検証することはできませんが、それをコピーする。

「クラウドストライクはDeepSeekも使用されていることを確認しました。」と、Stiraikerのレポートには何も見つかりませんでした。 Claude(Sonnet、Opusシリーズ)、XAI Grok、Kimiなどのモデルのレポート呼び出し。DeepSeek はこれを読めませんので、これは書いていません。

VIII. 人類とXAIの責任

レポートは、記憶する価値があると思う調整プロセスに専念しています。

アンソロフィック: リリース前のリード、すでにクロードへのアクセスに使用される証拠が再発されました。スワマー全体を切断するのが好きです。
ツイートツイート: Grok Miner関連の活動が調査されていることを発表しました。

このセクションの値は、そのような攻撃の弱点の1つを示すことです。商用 API の法的アカウントに依存します。アカウント番号は1つで、全行が壊れています。そのため、ローカルのボトムコードを取得しました。

IX. 変更が必要

「七つの特徴」と言ったので、報告書の最後の部分を3つの層に分割しました。

	伝統APT	アイプット
誰が計画外ですか?	人々は執筆、人を選ぶターゲットを使用します。	モデルの議論、モデル利用
単価	週、100,000。	証拠金はゼロに近づいています。
スワロー。	一日中。	同じ時間に何百人もいます。
天井を決定するものは?	チームスキル	ツールの統合レベル
行動特性	固定スクリプト、モデム	リアルタイムの調節。スピードでコースを変更します。

最後の行は最悪だと思うものです。「ダイナミック・アダプション」とは、テストルールが失敗することを意味します。- 風制御に関しては、WAFに来ると、パスを変更してしまうと、パスは変更しない。固定しきい値のルール、固定特性の黒字は自然な一致ではありません。

です。

アイデンティティレベル: 証拠はファット・アクコンプリートなので、「発明」にはカウントされません。ゼロ信頼、短時間トークン、JWTシグネチャーキーは定期的に回転し、このタイプのKeycloakとIdPsは個別に強化されます - 20 JWTキー+ 20 レポートのKeycloakは、この組み合わせに基づいており、特に偽りのアイデンティティに使用されます。
行動層IP のブラックリストと地理的遮断薬は、住宅の代理店に対して非常に効果的であり、これは IP のバーガーと明るいデータがレポートで行うものです。操作シーケンス - ログイン後の操作リズム、アクセスパスの合理性、セッション内のパーミッションがジャンプします。
結果の層: 口座は現金で引き継ぎ、終了します。複数の要因、大きな転送、手動レビュー、異常なトランザクションのインターセプション、これらの古い方法は、結果がどこにあるのかに関係なく、AI時代においてより価値があります。

人工知能のアンエントを使う人にはもう1つあります。

「自分を自分から守ってもらえるの?」とよく言われました。しかし、それはもう半分だった:自分のエージェントの展開もフロントです。

レポートで推奨される5つの機能のうち、2つはこれに特異的です - あなたの環境、彼らがアクセスすることができるもの、そして実行中に制御から切り出すことができるものを見つける。

Translator: システムにアクセスしている会社でエージェントの束を実行している場合は、プロンプト注射のリスクとレポートのコンテキストは同じです。お問い合わせ違いは、相手ではなく、あなたのエージェントだったときだけです。

X. ファイナル

「AIが攻撃を怖がらせる」と書きたくないので、安いです。

単なるモデルではなく...システムプロジェクトの完了知識マップ、差分同期、ボトムアップの拒絶、認知OPSEC、役割分裂、仲裁メカニズムの共有。これらは、AIが立ち上がったもの、棚に置いているものすべてであり、AIはすべてのセルにすべての作品を置くだけです。

言い換えれば、ギャングは勝ちます。AIをプログラム可能なコンポーネントにする希望のプールではありません。

ほとんどの企業がAIの考え方は? インターフェイスを購入し、乗客のロボットを選び、週刊紙を書いてください。モデリング能力ではなく、エンジニアリング能力の1つです。

ライバルは「AI」ではなく、AIをプロセスに入れた人であり、その底を書いています。

レポートの元のテキストは、CyberCartelが400以上のラテンアメリカ銀行や金融機関を攻撃するためにMultipliple AIパフォーマーを使用していたというタイトルの下、Straikerのウェブサイトで利用可能です。完全なテキストを読むには、フォームは記入する必要がありますが、ブログはすべての技術的な詳細を書かれています。

最後に、中央サーバーのIPレポート(157 [...] 180 [...] 98 [...] 220、ポート801)が公開され、デフラグ処理されています。実験場所ではなく、他の人の証拠です。