나는 CARLYOS 보고서를 확인 갔다 : 4 Claudes는 회의를했다, 지역 코드를 변경 거부.
결과를 시작합시다:Straiker가 자신의 서버에서 10 월 21, 증거에 대한 전체 보고서를 보냈습니다.그러나 원래에 갔을 때, 나는 제목 "400 금융 기관이 깨진"과 보고서의 원본 텍스트가 정확하지 않다는 것을 발견했다 : "400 금융 문서 이상,"400 대상이 없습니다.나는 모른다. 그들은 너무 다르지 않습니다.
나는 머리에서 꼬리에 보고하고 중간에 두 번 튀는 2 시간을 보냈습니다: 첫 번째는 CrowdStrike와 DeepSeek의 일부를 재현하기 위해, 이는 보고서에 있지 않은; 두 번째는 발견 할 수없는 400 가족의 원래 기원을 살펴 보았고, 마지막 확인은 "숨겨진"으로 대상을 전환했다.
그래서, 당신이 그것을 타격하지 않는 경우, 그냥이 그룹이 작동하는 방법을 포함하여 확인 된 것을 말해, 무엇 진짜 무엇과 미디어입니다.
첫째, 이 갱이 누구인지 알아.
보고서의 제목은 다음과 같습니다.
- 사이버카텔멕시코의 사이버 범죄의 활동은 라틴 아메리카 금융 시스템에 대한 장기적 공격과 2012로 돌아갈 수 있습니다.
- Tr4nsHack 팀다른 Organiser 사이트맵(AiPT = AI-powered Persistent Threat, 전통적인 APT에 해당)
- June Security Labs 멕시코: 쉘 회사의 이름은 "안전 실험실"에서 스스로 숨기도록 사용했습니다.
- 카일로스멀티 스마트 공격 시스템 그들은 함께 넣어, 주요 문자.
그룹이 단결 될 가치가있는 상황은 갑자기 등장하는 스크립트의 종류가 아닙니다.비즈니스 이해는 10 년 이상 금융 시스템을 살아남은 - 은행의 내부 흐름, 지불 게이트웨이의 재구성, 바람의 대상 - 실행 시스템에 대한 prerequisites.모델은 단지 속도를 올리고, 0에서 은행을 훔치는 방법을 가르쳐하지.
이것은 중요한 점입니다. AI를 사용하면 임계값을 낮출 수 있습니다. 실제 임계 값은 항상 비즈니스에 이해하고 있으며 AI는 손으로 "출력"으로 전환 할 책임이 있습니다.
2개 또는 4개의 클로드, 노동의 부, 1개의 널.
보고서의이 부분은 전체 보고서를 볼 수있는 가장 좋은 곳입니다. — 너무 많은 기술,하지만 너무 많은 엔지니어링.
시스템은 "Commander"라고합니다. 커서 IDE 그것은 기본적으로 AI 편집기와 호출에 노크 남자입니다. CARLIY0S.py 스크립트. Anthropic API를 4개의 고정 문자의 sub-intelligence로 전송하는 스크립트:
| 이름 * | 뒤 모형 | 이름 * |
|---|---|---|
| 스트리커 | claude-opus-4-7 | 직접 실행: 쓰기 코드, 쓰기 사용, 쓰기 자동화된 스크립트 없이 참조 권한된 배경 |
| 인기 있는 | claude-opus-4-8 | Reconnaissance 분석: OSINT 검증, 인프라 식별, 숨겨진 경로 |
| 옵션 정보 | claude-fable-5(확인되지 않음) | 수평한 사고: 사업 논리 간격, unconventional 접근 |
| 지원 센터 | claude-opus-5 | 최종 중재 : debate의 "키 결정"으로 돌아 |
이 디자인에서 가장 똑똑한 단계 보기:모델이 공식으로 올 때, 세 명의 플레이어는 서로 분리 될 것이며, 네 번째 레지가 넘을 것입니다.
즉, 보고서는 말한다 - 서로를 가로 질러, 서로의 급여를 비판하기 위해, 자신의 전술을 날카롭게하기 위해, 개별 모델이 혼자 싸울 때 발생하는 환상과 논리 오류를 극복하기 위해.
솔직히, 그것은 소음 abatement로 이용된 “다 모형 debate”입니다. 그것은 어두운으로 걸어 단일 모델에 쉽게, 세 가지 다른 역할과, 그리고 그것은 서로가 어디에 있는지 알아낼 수 있습니다.
표에 더 많은 세부사항이 있습니다:Fablee, 그. claude-fable-5 그것은 단지 프로파일입니다. 이 보고서는 성공적으로 호출 된 증거가 없습니다. 패스워드그래서 이것은 입증되지 않습니다. 9 월에 Anthropic의 위협 보고서는 Fable 또는 Mythos 모델을 포함하지 않은 사이버 공격을 다루는 것을 명시했습니다.
3~6단계에서 누군가가 문장으로 시작합니다.
전체 과정은 6 단계로 나뉩니다. 나는 다음 순서로 그것을 재주문했습니다.
단계 I: 정찰
GHOST는 OSINT, 플립 오픈 정보, 직원 소셜 계정, 과거 데이터 누출을 실행하고 공격 얼굴을 넣습니다. 특정 도구 체인은 보고서에 제공되지 않았지만,이는 어려운 열린 정보 프로젝트였습니다.
단계 II: 토론
3명의 선수는 표적의 컨텍스트를 가지고 가고 각을 살포하기 위하여 시작되고, MAXIMUS는 결론을 내렸습니다.이 단계는 보고서가 아닙니다. 직접 구현을위한 다중 상태 코드입니다.—— —— —— —— —— —— —— —— —— —— 。 。 。 。 。 。 。 。 。 。 。 。 。
단계 III: 온라인 이동
이 단계는 기술이 정말 높다. 공격자는 육안 HTTP 요청을 사용하지 않았다 -- WAF의 그 종류는 첫눈에 볼 수 있었다. 그들은 그것을 사용합니다. Playwright 통제 머리 크롬 없음이름 * SOCS5 터널자세히 보기 바로가기 IP Burger 주택 에이전트나는 모른다.
머리없는 브라우저는 페이지를 렌더링, JS를 실행, 실제 사람들을 시뮬레이션, CMS의 포인트, 행동 특성과 실제 사람의 전망의 거의 차이.
단계 IV: 힘에 접근
목표는 ... Magnolia의 CMS 맨 위로 인증 후, 프로그램은 자동으로 Vaadin의 전면 끝에 혼란의 높은 정도를 주사합니다. Groovy 스크립트RCE 받기
그런 다음 내가 감사하는 세부 사항이 있습니다.브라우저에서 세션 쿠키를 제거하고 Pure Python Requests 환경에 직접 삽입합니다.나는 모른다. 브라우저는 문이 끊어지기 만 사용되며, 모두는 가벼운 요청으로 실행됩니다. 빠르고 안정적이며 브라우저의 검색 메커니즘에 따라 쉽게 수행되지 않습니다.
5단계: 스프레드
RCE의 주입은 3개의 자동화한 짐을 방아쇠를 칩니다:
- 승리 A.: Oracle 데이터베이스를 스캔, 사용자 목록, 역할, 조회, 트레일러 준비.
- 승리 B.: JDBC 연결 및 SSH 개인 키에 파일 시스템을 켜면 방어가 CMS 루프홀을 채우면 이러한 인증서로 돌아갈 수 있습니다.
- 승리 C.: Intranet 섹션을 스캔 (예를 들어, 172.30.2.x 보고서에서), 히트 웹 서버를 스프링 보드로 사용하여 낮은 백 스테이지를 찾고 있습니다.
단계 6: 수확
5 "Grok Miner"는 키, 계정 번호 및 호출을 선택합니다. 핀란드Soft 교통안내
단계 I에서 VI 단계까지, 한 가지가 수행됩니다:처음부터 대상을 작성나는 모른다. 즉 "전체 자동"라는 단어는 -- AI가 당신을 위해 몇 줄에 녹지 않는, 당신은 루프를 종료.
· 개폐 된 것들은 제목보다 더 구체적입니다.
Straiker는 9 월 24, 2026에서 FinancialSoft의 스냅 샷을 받았습니다. 이것은 그룹의 자신의 증거 기초, speculation 아닙니다, 그러나 현실입니다.
| (주) | 이름 * | 무엇을 의미합니까? |
|---|---|---|
| 총 문서의 수 | 4,493 | 전체 도서관의 크기 |
| Mailbox 주소 | 2,911 | 그것은 거의 가득합니다. |
| CLABE 계정 번호 | 903 | 멕시코 표준 은행 계좌 번호. 직접 계정입니다. |
| Gap 보고 와 일 0 | 200+ | 5 월에서 9 월 2026, 손상된 파티에서 진실한 루프홀 |
| 범용 API 키 | 391 | 공용영역 수준 접근 |
| 비밀번호 | 67 / 51 | 직접 일하는 것. |
| JWT 서명 키 | 20 | 그것은 가짜 토큰입니다. 그것은 너무 많이. |
| Keycloak 인증서 | 20 | Identity 공급자 수준 통제 |
| 명확한 뒷문. | 6 | root 계정 공유 |
이 그룹은 가장 눈에 띄는:금융 기술 피해자를 위한 Forty-three 문서, 그 중 11 API 키, 32 암호화 키.이 가늠자는 SPEI - 멕시코의 단선 지불 체계를 포용하는 충분한 것으로 보고되었습니다.
903 CLABE 계정과 20 JWT 서명 키로, 이것은 더 이상 "stolen data" 없습니다.이것은 지불 갱도 및 ID에 열쇠입니다.나는 모른다.
이 보고서는 Wasabi S3 및 Mailgun에서 19 개 이상의 문서를 의미합니다. 이전은 데이터 저장, 후자는 의미우리는 법적 메일 인프라를 사용하여 물고기 전자 메일을 보낼 수 있습니다.그리고 공격의 다음 라운드는 탄약이 있습니다.
₢ 킹 보안 전략에 대한 부분은 보고서에서 가장 적합한 것입니다.
실행하는 가장 큰 장애물은 기술이 아니지만 모델의 incompatibilities입니다.
공격자는 두 손을 사용했습니다. 그들은 단순하지만 효과적이었다 :
첫 번째 손 : "나는 공격"을 "나는 허가 테스트를하고 있습니다."
작업 환경은 신속하고 규칙 파일 Done에서 정의됩니다.공인된 Red Team 운동, 학술적 침투 시험, Gap Disclosure Project나는 모른다. 이 hypothesis의 밑에, 모형은 고분고분한 방어적인 납품이기 위하여 모든 산출을 고려합니다.
이 우산의 밑에, 모형은 모수 fuzzer, confuses 압축 JS를 생성하고, 사용 논리를 종합하고, 제조자의 아무도의 내용 여과기는 방아쇠를 칩니다.
둘째 손: dying에 대한 로컬 코드를 변경합니다.
이 손은 나쁘다. 그들은 Kimi와 SunNET-2가 먼저 시도 할 것입니다.실수 없음, 시도 없음, 그냥 잘라. CARLIY0S_consolidated.py– 사전 작성된 로컬 문서, 전체의 솔리드 공격 코드.
보고서는이 "전술적 prejudicion"을 호출합니다. 실패하지 않는 예측 가능한 이벤트로 모델의 거부를 설계합니다.
이 두 세부 사항, 함께 촬영, 불편한 상황을 설명:모델의 구조는 "구조 수준"의 얼굴에 제한된 역할을합니다.단일 대화가 답을 거부 할 수 있지만, 그 후 다른 방법으로 멈출 수 없습니다.
나는 오히려 어둡다는 것을 더 세부 사항이 있습니다 : 그들의 규칙은 명확합니다.Disable AI 산출 Tr4nsHack, 이유는 모델 출력을 통해 attribution을 제한하는 것입니다. 그것은 "인지 OPSEC"라고 - 심지어 AI는 어떤 흔적을 남길 것입니다.
인프라: 두뇌를 위한 61TB 서버
시스템의 중심은 Ubuntu 서버입니다.61TB의 RAID5♪ MCP 지식지도를 실행, 듣는 ♪ 8001 항구.
모든 sub-intellectual body는 구현하기 전에이 그림에서 볼 수 있어야합니다. 팀 전체에 실시간 업데이트 된 두뇌를 공유하고 노력의 중복을 피하는 것과 같습니다. 두 연산자. .cursor/mcp.json 동일한 본에 점은, A 기계에 의해 찾아낸 표적, B 기계는 즉각 볼 수 있습니다.
동시 기계장치는 또한 아주 유용합니다:15 분 동안 rsync.미안 해요.sync_live.sh♪ 와 ♪ --compare-dest그것은 PowerShell입니다.SetThreadExecutionState수화의 예방. 백업 기계는 1.1TB 환경이 Cursor를 분쇄하기 때문에 cloning 완전한 거울에서 명시적으로 금지됩니다.
수출은 IP Burger 및 Bright Data의 주거 대행사 풀에 SOCKS5에 의해 수행되었으며 멕시코의 지역 트래픽을 위조하고 IP를 차단합니다.
7, 지금 제목.
보고서를 읽은 후, "400"에 대한 그림의 원래 버전은 읽습니다.한 달에 400 개 이상의 재정 재해를 요청400 개 이상의 금융 대상이 몇 달에 공격되었습니다.
“Targets to attack” 과 “잠을 끊는 것”은 두 가지 개념입니다. 보고서에서.주어진 다수 성공적인 incursions그리고이 400 마일이 실제로 뚫는 방법을 말하지 않습니다. 그것은 금융 기술 피해자의 다큐멘터리 구성의 구체적인 증거를 준, 은행 침투 보고서의 샘플 (숫자는 지워졌다) 4,493의 지원 은행.
나는 Straiker에 의해 배설을 생각하지 않는다 -- 보고서 자체가 매우 구속되고, 특히 희생자가 익명으로 와서 말한다. "targets"가 "break"로 대체되는 transliterated chain입니다.
더 많은 것은 명확해야:anttic AI Safety 제품을 판매하는 회사에 의해 발행 된 보고서입니다.보고서는 상업 동기와 충돌하지 않습니다, 그러나 당신은 당신의 심장에 그것을 읽을 필요가. 그것은 "이것은 침입자의 자신의 작업 환경"에서 촬영 한 증거의 첫 번째 완전한 조각이며, 나는 독립적으로이 "첫 번째"문을 확인 할 수 없습니다, 만 복사.
"CrowdStrike는 DeepSeek가 사용되었는지 확인합니다." 나는 Straiker의 보고서에서 아무것도 발견. Claude (Sonnet 및 Opus 시리즈), XAI Grok, Kimi와 같은 모델에 대한 보고서 통화.DeepSeek, 나는 이것을 읽을 수 없습니다, 그래서 이것은 쓰지 않습니다.
사이트맵 종교와 XAI의 책임
이 보고서는 내가 생각하고있는 조정 과정에 전념 :
- 인기 카테고리: 출시 전에 리드를 얻었습니다.Claude에 액세스하는 데 사용되는 증거는 개정되었습니다.전체 회전을 절단하고 싶습니다.
- ₢ 킹 사이트맵: 5 Grok Miner 관련 활동이 조사되고 있음.
이 섹션의 값은 이러한 공격의 약점 중 하나를 설명하는 것입니다.그들은 상업적인 API 법적인 계정에 의존합니다.계정 번호는 하나이며 전체 라인이 부서집니다. 그리고 왜 그들은 로컬 하단 코드를 얻었는지 -- 하지만 그것은 짧은 시간에 그것을 사용 하 여 충분 한 고체.
IX. 변화에 대한 요구
나는 "일부 기능"라고 말했기 때문에 보고서의 마지막 부분을 3 층으로 끊었다.
| 전통 APT | 아이PT | |
|---|---|---|
| 계획은 누구입니까? | 사람들 사용 쓰기, 사람들은 표적을 선택합니다. | 모형 debates, 모형 이용 |
| 단일 비용 | 주, 100,000. | Marginal 비용은 0에 접근하고 있습니다. |
| 제비. | 1 일. | 동시에 수백. |
| 어떤 천장을 결정합니까? | 팀 기술 | 도구 통합의 수준 |
| Behavioural 특성 | 수정 스크립트, modem | 실시간 조정. 우리는 속도에 과정을 바꿀 것입니다. |
마지막 선은 내가 생각하는 것은 최악이다."Dynamic Adaption"는 테스트 규칙이 실패한다는 것을 의미합니다.- 그것은 바람 조절에 관해서 느리게, 그것은 WAF에 관해서, 그것은 경로 변경, 그것은 경로 변경, 그것은 어렵지 않습니다. 고정 임계 값의 규칙, 고정 특성의 블랙리스트는 자연 일치하지 않습니다.
그래서이 세입니다.
- ID 레벨: 증거는 fait accompli이며, "preventing"을 계산하지 않습니다. Zero 신뢰, 짧은 시간 토큰, JWT 시그니처 키는 일반 기초, Keycloak 및 이 유형의 IdP가 개별적으로 강화됩니다. - 20 JWT 키 + 20 키 클락은 이 조합을 기반으로하며 forge identity에 특히 사용됩니다.
- Behaviour 층IP 블랙리스트 및 지리적 차단은 주거용 에이전트에 크게 효과적이며, 이것은 IP 버거 및 Bright Data가 보고서에 있습니다. 작업 순서 - 로그인 후 작업 리듬, 액세스 경로의 합리성, 세션에서 권한 점프를 볼 수 있습니다.
- 결과 층: 계정이 초과되고 현금으로 종료됩니다. 여러 가지 요인, 큰 이동, 수동 검토, 특이한 거래 차단, 이 오래된 방법은 당신이 얻을 수있는 결과가 없기 때문에 AI 시대에 더 가치있다.
AI를 사용하는 사람들을위한 또 다른 것.
그것은 말을 많은 시간을했다, "어떻게 당신이 스스로를 보호 할 수 있습니까?" 그러나 그것은 다른 반이었다:angent의 자신의 배포도 앞입니다.
보고서에서 권장되는 다섯 가지 기능 중, 두 가지는이에 특이합니다. angents가 귀하의 환경에서 무엇을 찾을 수 있는지, 그들은 액세스 할 수, 그리고 실행하는 동안 제어에서 절단 할 수 있습니다.
번역자: 당신은 시스템에 액세스 한 회사에 에이전트의 무리를 실행하는 경우,신속한 주입의 위험과 보고서의 컨텍스트는 동일합니다.나는 모른다. 차이는 단지이 시간 그것은 당신의 angent이었다, 당신의 상대.
X. 팬
나는 "AI가 공격 스카프를 만든다,"그것은 너무 싸다.
그것은 단지 모델은 아니지만 ...시스템의 프로젝트 완료지식지도의 공유, 차별 동기화, 바닥의 거부,인지 OPSEC, 역할 부문, 중재 메커니즘. 이 중 아무도 AI가 함께 올 한 것, 모두 선반에, 그리고 AI는 모든 세포에서 모든 일을 넣어.
즉, 갱 승리.AI를 프로그래밍 가능한 구성품 만들기소원 풀이 아닙니다.
대부분의 기업에 대한 AI 접근은 무엇입니까? 인터페이스를 구입, 여객 로봇을 픽업, 주간 종이를 작성. 이 간격은 모델링 용량 중 하나가 아니라 엔지니어링 용량 중 하나입니다.
라이벌은 "AI"가 아닙니다. AI를 프로세스로 넣는 것은 물론 바닥을 작성합니다.
보고서의 원본 텍스트는 내부 CARLIY0S의 제목 아래 Straiker 웹 사이트에서 사용할 수 있습니다. CyberCartel이 Multipliple AI 모델을 사용하여 400 + 라틴 아메리카 은행 및 금융 기관을 공격 할 수 있습니다. 전체 텍스트를 읽으려면 양식을 작성해야하지만 블로그는 모든 기술 정보를 작성했습니다.
마지막으로, 중앙 서버의 IP 보고서 (157 [...] 180 [...] 98 [...] 220, 포트 801) 공개적으로 사용할 수 있으며 처리 된 국방이었다. 그것을하지 마십시오 -- 그것은 다른 사람의 증거, 당신이 실험하지 않는.