Aku pergi untuk memeriksa laporan CARLYOS: empat Claude mengadakan pertemuan, dan menolak untuk mengubah kode lokal.

Mari kita mulai dengan hasilnya:Memang benar bahwa Straiker mengirim laporan lengkap pada 21 Oktober, bukti dari servernya sendiri.Tapi ketika saya pergi ke yang asli, saya menemukan bahwa judul "400 lembaga keuangan telah rusak" dan teks asli laporan tidak benar: " menyerang lebih dari 400 dokumen keuangan,"Ada 400 target, bukan 400.Aku tidak tahu. Mereka tidak terlalu berbeda.

Saya menghabiskan dua jam mengunyah laporan dari kepala ke ekor dan membalik dua kali di tengah: Yang pertama adalah untuk mereproduksi bagian dari CrowdStrike dan DeepSeek, yang tidak dalam laporan; yang kedua adalah untuk mencari asal asli dari 400 keluarga yang telah rusak, yang tidak dapat ditemukan, dan konfirmasi terakhir adalah bahwa transliterasi mengubah target menjadi "break."

Jadi, jika Anda tidak meniupnya, katakan saja apa yang telah saya identifikasi — termasuk bagaimana kelompok ini bekerja, apa yang nyata dan apa yang media.

Pertama, cari tahu siapa geng ini.

Subjek yang dinamai dalam laporan adalah sebagai berikut:

• SiberCartelKegiatan-kegiatan geng cybercrime di Meksiko dapat ditelusuri kembali hingga 2012, dengan serangan jangka panjang terhadap sistem keuangan Amerika Latin.
• Tim Trr4nsHackPenyusun: AiPT-67(AiPT = Ancaman Ketahanan Kuasa AI, sesuai dengan APT tradisional)
• Lab Keamanan Heksagon Heksagon MeksikoNama perusahaan shell digunakan untuk menyembunyikan diri di laboratorium aman".
• CARLYOSSistem serangan multi-smart yang mereka kumpulkan, karakter utama.

Konteks di mana kelompok berhak untuk dipilih sendiri adalah bahwa itu bukan jenis naskah yang tiba-tiba muncul.Kepahaman bisnis yang telah bertahan dari sistem keuangan selama lebih dari satu dekade — aliran internal bank, rekonsiliasi pintu gerbang pembayaran, penargetan angin — merupakan prasyarat bagi sistem untuk berjalan.Model itu hanya meningkatkan kecepatan mereka, tidak mengajarkan mereka bagaimana merampok bank dari nol.

Ini adalah titik kunci. Jika Anda berpikir Anda dapat melakukan apa pun dengan AI, Anda menurunkan ambang. Ambang sebenarnya selalu dipahami dalam bisnis, dan AI bertanggung jawab untuk mengubah "memahami"menjadi "output" dengan tangan.

2 atau 4 Claude, divisi tenaga kerja, 1 dewan.

Bagian laporan ini adalah tempat terbaik bagi saya untuk melihat seluruh laporan — tidak begitu banyak teknologi, tetapi begitu banyak teknik.

Hati manusia disebut "komandan." IDE Kursor Kursor Di dalamnya, pada dasarnya seorang pria yang mengetuk editor AI dan menelepon. CARLIY0S.py Script. Skrip untuk memindahkan API Antropik ke sub-intelligence dari empat karakter tetap:

Kode Code	Model latar	Apa?
STRIKER	claude-opus-4-7	Pelaksanaan langsung: penulisan kode, penulisan penggunaan, penulisan skrip otomatis tanpa referensi ke latar belakang yang berwenang
GHOST	claude-opus-4-8	Analisis Rekonnaisansi: Pengesahan OSINT, Identifikasi Infrastruktur, Jalur Tersembunyi
TIDAK BAYI	claude-fable-5(tidak dikonfirmasi)	Pemikiran Horizontal: kesenjangan logika bisnis, pendekatan yang tidak konvensional
MAXIMUS	claude-opus-5	Arbitrase akhir: kembali ke keputusan "kunci" pada hasil debat

Diagnone melihat langkah terpintar dalam desain ini:Alih-alih memiliki model datang dengan formula, ketiga pemain akan terpisah satu sama lain, dan wasit keempat akan mengambil alih.

Itu adalah apa yang dikatakan laporan — untuk memungkinkan mereka untuk saling memeriksa silang satu sama lain, untuk mengkritik muatan masing-masing, untuk mempertajam taktik mereka sehingga mengatasi ilusi dan kesalahan logis yang terjadi ketika model individu bertarung sendirian.

Sejujurnya, ini adalah debat "multi-model" yang digunakan sebagai abatmen suara. Hal ini mudah bagi model tunggal untuk berjalan ke dalam gelap, dengan tiga peran yang berbeda, dan mungkin untuk mengetahui di mana satu sama lain.

Ada satu detail lagi untuk menandai:Fablee, itu. claude-fable-5 Ini hanya di profil. Laporan mengatakan tidak ada bukti itu telah berhasil disebut. Pass.Jadi ini tidak beralasan. Laporan ancaman Anthropic pada bulan September juga menyatakan bahwa mereka berhadapan dengan serangan siber yang tidak melibatkan model Fable atau Mythos.

Dalam tiga atau enam tahap, seseorang mulai dengan kalimat.

Seluruh proses itu dibagi dalam enam langkah, dan saya memesannya kembali dalam urutan berikut:

Fase I: Rekonnaissance

GHOST menjalankan OSINT, membalik informasi terbuka, rekening sosial karyawan, kebocoran data historis, dan memadamkan serangan wajah. Tak ada rantai alat spesifik yang disediakan dalam laporan, tapi ini adalah proyek informasi terbuka, yang tidak sulit.

Phase II: Debat

Tiga pemain mengambil konteks target dan mulai saling sembur, dan MAXIMUS menarik kesimpulan.Langkah ini bukan laporan, ini adalah kode multi-negara untuk implementasi langsung— — — — — — — — — — 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。

Phase III: Pergi online

Langkah ini adalah di mana teknologi benar-benar tinggi. Para penyerang tidak menggunakan permintaan HTTP telanjang -- WAF seperti itu dapat melihat pada pandangan pertama. Mereka menggunakannya. Pengendalian Playwright Tanpa Kromium KepalaDari Terowongan SoCS5Keluar. Pergi. Agen perumahan untuk IP BurgerAku tidak tahu.

Peramban tanpa kepala membuat halaman, mengeksekusi JS, mensimulasikan orang nyata, poin dalam CMS, dengan hampir tidak ada perbedaan antara karakteristik perilaku dan pandangan orang nyata.

Fasa IV: Akses ke daya

Tujuannya adalah... CMS Di belakang panggung. Setelah otentikasi, program secara otomatis menyuntikkan tingkat kebingungan yang tinggi ke ujung depan Vaadin. Skrip GroovyAmbil RCE.

Lalu ada detail yang saya hargai:Ini menghapus cookie sesi dari peramban dan memasukkan langsung ke dalam lingkungan permintaan Python murniAku tidak tahu. Pelayar hanya digunakan untuk mendobrak pintu dan membuangnya ketika selesai, dan semuanya diikuti oleh permintaan cahaya untuk berjalan — cepat, mantap dan tidak mudah diikuti oleh mekanisme deteksi peramban.

Menyebar

Suntikan RCE memicu tiga beban otomatis:

• Victor A.Pindai database Oracle, daftar pengguna, peran, tampilan, persiapan untuk trailer.
• Victor B.Putar sistem berkas ke koneksi JDBC dan kunci privat SSH, bahkan jika pertahanan telah mengisi lorek CMS, dapat kembali dengan sertifikat ini.
• Victor C.: Mengimbas bagian Intranet (misalnya, 172.30.2.x dalam laporan), menggunakan server Web hit sebagai springboard dan mencari belakang panggung yang lebih rendah.

Fase 6: Harvest

5 "Grok Miner" mengambil kunci, nomor rekening, dan panggilan dari salah satunya. FinnishSoft Gerakan Couric.

Dari fase I ke fase VI, satu hal dilakukan:Writhe target di awalAku tidak tahu. Itulah arti kata "full auto" berarti -- bukan AI untuk mengetuk beberapa baris untuk Anda, Anda berhenti loop.

iv. Hal-hal yang telah ternyata lebih spesifik daripada judul.

Ia mendapat snapshot dari FinancialSoft pada 24 September 2026. Ini adalah basis bukti kelompok, bukan spekulasi, tapi kenyataan.

Kategori	Nomor UMUM	Apa artinya?
Jumlah total dokumen tercatat	4,493	Dari ukuran seluruh perpustakaan
Alamat Kotak Surat Kurban	2,911	Hampir penuh.
Nomor Akaun CLABE	903	Nomor rekening bank standar Meksiko. Ini akun langsung.
Laporan Walker dengan hari 0	200+	Dari Mei hingga September 2026, jalan keluar dari pihak yang terluka
Kunci API Universal	391	Akses Tingkat Antarmuka IA
Kata Laluan / Portal Log Masuk	67 / 51	Salah satu yang bekerja secara langsung.
Kunci Penandatangan JWT	20	Ini adalah token palsu. Ini terlalu berlebihan.
Sijil Keyclak	20	Kontrol tingkat penyedia Identity
Pintu belakang yang aman.	6	Sertakan kata sandi utama lewat, berbagi akun root

Grup ini paling terlihat:43 dokumen untuk korban teknologi keuangan, 11 di antaranya Kunci API, 32 kunci enkripsi.Skala ini dilaporkan cukup untuk menyalahgunakan SPEI - sistem pembayaran lintas batas Meksiko.

Dengan rekening 903 CLABE dan 20 JWT menandatangani kunci, ini bukan lagi sebuah Østolen data" .Ini adalah kunci terowongan pembayaran dan ID.Aku tidak tahu.

Laporan itu mengacu pada 19 dokumen lagi dari Wasabi S3 dan 15 dari Mailgun. Yang dulu adalah penyimpanan data, yang terakhir berartiKita bisa menggunakan infrastruktur surat hukum untuk mengirim e-mail ikan.Dan serangan selanjutnya memiliki amunisi.

V. Bagian tentang strategi keamanan adalah yang paling tepat dalam laporan.

Kesulitan terbesar untuk menjalankan bukan teknologi, tetapi ketidakstabilan model.

Para penyerang menggunakan kedua tangan. Mereka sederhana tapi efektif:

Tangan pertama: wrap "Aku menyerang"dengan "aku melakukan tes otorisasi."

Lingkungan kerja para pekerja para pekerja didefinisikan dalam berkas promp dan aturan mereka selesai.Latihan Tim Merah Otorisasi, Tes Penyusupan Akademik, Proyek Pengungkapan GapAku tidak tahu. Di bawah hipotesis ini, model menganggap semua output sebagai pengiriman defensif yang patuh.

Laporan itu menyatakan bahwa, di bawah payung ini, model ini menghasilkan parameter fuzzer, membingungkan terkompresi JS, mensintesis logika penggunaan, dan tidak ada produsen 's filter konten dipicu.

Ubah kode lokal untuk mati.

Tangan ini lebih buruk. Mereka akan membiarkan Kimi dan SunNET-2 mencoba duluan.Tidak ada kesalahan, tidak ada upaya, hanya memotong. CARLIY0S_consolidated.py– Sebuah dokumen lokal yang ditulis di muka, penuh kode serangan padat.

Laporan tersebut menyebut prejudisi taktis ini": ia merancang penolakan model sebagai peristiwa yang dapat diperkirakan, bukan sebagai kegagalan.

Dua perincian ini, yang diambil bersama - sama, menggambarkan situasi yang tidak nyaman:Kebingkaian model memiliki peran terbatas dalam menghadapi tingkat "struktur" konfrontasi.Anda dapat membuat percakapan tunggal menolak untuk menjawab, tetapi Anda tidak dapat menghentikan satu sama lain dari pergi ke arah lain setelah itu.

Ada satu detail lagi yang saya pikir agak gelap: aturan mereka jelas.Matikan AI Output Tr4nsHackAlasannya adalah membatasi atribusi melalui keluaran model. - Bahkan AI akan meninggalkan jejak.

Infrastruktur: Sebuah server 61TB untuk otak

Pusat sistem adalah server Ubuntu.61TB RAID5♪ menjalankan peta pengetahuan MCP, mendengarkan ♪ 8001 Port.

Semua badan sub-intelektual harus melihat gambar ini sebelum diimplementasikan — setara dengan berbagi otak yang diperbarui secara real-time di seluruh tim dan menghindari duplikasi usaha. Operator 2. .cursor/mcp.json Dengan pola yang sama, target yang ditemukan oleh mesin A, mesin B dapat melihat segera.

Mekanisme sinkronis juga sangat berguna:Resync untuk 15 menit.Maafkan aku.sync_live.sh♪ ♪ With ♪ --compare-destItu PowerShell.SetThreadExecutionStatePencegahan hibernasi. Mesin cadangan secara eksplisit dilarang mengkloning cermin lengkap karena lingkungan 1.1TB akan menghancurkan Cursor.

Ekspor tersebut dilakukan oleh SOCKS5 ke kolam agen perumahan di IP Burger dan Bright Data, untuk menempa lalu lintas lokal di Meksiko dan untuk memblokir dan menghitamkan IP tersebut.

Tujuh, sekarang gelar.

Setelah membaca laporan, versi asli angka untuk "400" berbunyi:Keheranan meminta lebih dari 400 bencana keuangan dalam hitungan bulanLebih dari 400 target keuangan diserang dalam beberapa bulan.

\"Targets to attack\" dan \"agesences to break down\" adalah dua konsep. Dalam laporan.Tidak ada jumlah serangan sukses yang diberikanDan itu tidak mengatakan berapa banyak dari 400 mil ini benar-benar dipukul melalui. Ini memberikan bukti konkret dari komposisi dokumenter korban teknologi keuangan, sampel laporan penetrasi bank (jumlah telah dihapus) dan bank pendukung 4.493.

Saya tidak berpikir itu berlebihan oleh Straiker -- laporan itu sendiri sangat tertutup, dan secara khusus mengatakan bahwa para korban datang bersama-sama tanpa nama. Ini adalah rantai transliterasi di mana "target" digantikan oleh "break."

Satu hal lagi harus jelas:Ini adalah laporan yang dikeluarkan oleh perusahaan yang menjual produk keselamatan AI antik.Laporan itu tidak bertentangan dengan motif komersialnya, tetapi Anda harus membacanya dalam hati Anda. Ia menekankan bahwa "ini adalah potongan bukti lengkap pertama yang diambil dari lingkungan kerja Agresor sendiri" dan bahwa saya tidak dapat memverifikasi secara independen ini "pertama" pernyataan, tetapi hanya menyalinnya.

"CrowdSpathe menegaskan bahwa DeepSeek juga sedang digunakan," saya tidak menemukan apa-apa dalam laporan Straiker. Laporan itu meminta model seperti Claude (Sonnet dan serial Opus), XAI Grok, Kimi.DeepSeek, aku tidak bisa membaca ini, jadi ini tidak tertulis.

VIII. RESPONSES ANtropik DAN XAI

Laporan ini dikhususkan untuk proses koordinasi yang saya pikir layak diingat:

• AntropikMendapat petunjuk sebelum rilis, sudahBukti-bukti yang digunakan untuk mengakses Claude dicabut.Ini seperti memotong seluruh kawanan.
• x x AIBeritahu bahwa lima Grok Miner terkait kegiatan sedang diselidiki.

Nilai dari bagian ini adalah ini menggambarkan salah satu kelemahan dari serangan tersebut:Mereka bergantung pada akun hukum API komersial.Nomor rekening adalah satu, dan seluruh baris rusak. Dan itulah sebabnya mereka punya kode dasar lokal -- tapi cukup solid untuk menggunakannya secara real time.

IX. REAL DIPERLUKAN UNTUK MENGUBAH

Saya memecahkan bagian terakhir dari laporan menjadi tiga lapisan karena mengatakan "tujuh fitur."

	APT Tradisional	AiPT
Siapa yang keluar dari rencana?	Orang menggunakan tulisan, orang memilih target.	Perdebatan model, pemanfaatan model
Biaya tunggal	Minggu ke-180,000.	Biaya sedikit yang mendekati nol.
Telan.	Satu hari.	Ratusan sekaligus.
Apa yang menentukan langit-langit?	Keterampilan tim	Tingkat integrasi alat
Karakteristik perilaku	Naskah tetap, modem	Penyesuaian waktu nyata. Kami akan mengubah arah dengan kecepatan.

garis terakhir adalah apa yang saya pikir adalah yang terburuk.Adapsi Dinamik " berarti bahwa aturan ujian Anda akan gagal.- Ini akan melambat ketika datang ke kontrol angin, ketika datang ke WAF, itu akan mengubah jalan, itu akan mengubah jalan, itu tidak sulit. Aturan ambang batas tetap, daftar hitam karakteristik tetap, bukan padanan alami.

Jadi tiga orang ini.

1. Tingkat IdentitasBuktinya adalah sebuah fait accompli, jadi jangan berharap untuk "mencapai". Kepercayaan Zero, token waktu-pendek, kunci tandatangan JWT berputar secara teratur, Keycloak, dan IDP jenis ini diperkuat secara individual - 20 kunci JWT + 20 Keycloak dalam laporan didasarkan pada kombinasi ini dan secara khusus digunakan untuk menempa identitas.
2. Lapisan PerilakuDaftar hitam IP dan blokade geografis sebagian besar tidak efektif terhadap agen perumahan, dan inilah yang IP Burger dan Bright Data lakukan dalam laporan. Anda dapat melihat urutan operasi - irama operasional setelah log masuk, rasionalitas jalur akses, izin melompat dalam sesi.
3. undo-typeAkun mengambil alih dan berakhir dengan uang tunai. Faktor ganda, transfer besar, tinjauan manual, intersepsi transaksi yang tidak biasa, metode lama ini lebih berharga di era AI karena mereka adalah hasilnya, tidak peduli bagaimana Anda masuk.

Ada satu lagi untuk mereka yang menggunakan AI anent.

Butuh banyak waktu untuk mengatakan, "Bagaimana Anda dapat melindungi diri dari orang memukul Anda dengan al?" Tapi setengahnya lagi:Anda sendiri penyebaran angent juga depan.

Dari lima kemampuan yang disarankan dalam laporan itu, dua spesifik untuk mengetahui apa yang ada di lingkungan Anda, apa yang dapat mereka aksesi, dan apa yang dapat diputus kendalikan sewaktu berlari.

Jika Anda menjalankan sekelompok agen di perusahaan yang memiliki akses ke sistem,Risiko injeksi promp dan konteks laporan sama.Aku tidak tahu. Perbedaannya hanya kali ini adalah kejenuhanmu, bukan lawanmu.

X. FINAL

Saya tidak ingin menulis "AI membuat serangan menakutkan," terlalu murah.

Ini bukan hanya model, tapi...Penyempurnaan projek sistemSharing peta pengetahuan, sinkronisasi diferensial, penolakan dari bottom-up, kognitif OPSEC, pembagian peran, mekanisme arbitrase. Tak satu pun dari ini adalah yang AI datang dengan, semua dari mereka di rak, dan AI hanya menempatkan semua pekerjaan di setiap sel.

Dengan kata lain, geng menang.Jadikan AI komponen yang dapat diprogramTidak seperti kolam renang.

Apa pendekatan AI untuk sebagian besar bisnis? Beli antarmuka, ambil robot penumpang, tulis kertas mingguan. Kesenjangan ini bukan salah satu kapasitas pemodelan melainkan salah satu kapasitas teknik.

Saingannya bukanlah "AI", merekalah yang memasukkan AI ke dalam proses, dan mereka menuliskan bagian bawahnya.

Teks asli laporan tersedia di situs web Straiker dengan judul Inside CARLIY0S: How CyberCartel Used Multipliple AI Models to Attack 400+ Latin American Banks and Financial Institutions. Untuk membaca teks lengkap, sebuah formulir harus diisi, tetapi blog telah menulis semua rincian teknis.

Akhirnya, laporan IP dari server pusat (157 [...] 180 [...] 98 [...] 220, port 801) tersedia di depan umum dan telah diproses oleh defang. Jangan biarkan -- itu bukti orang lain, bukan di mana kau bereksperimen.