Ik ging naar het CARLYOS rapport: vier Claudes hadden een vergadering en weigerde de lokale code te veranderen.

Laten we beginnen met de resultaten:Het is waar dat Straiker een volledig rapport stuurde op 21 oktober, bewijs van zijn eigen server.Maar toen ik naar de originelen ging, ontdekte ik dat de titel "400 financiële instellingen zijn afgebroken" en de oorspronkelijke tekst van het verslag was niet correct: "aanval meer dan 400 financiële documenten,"Er zijn 400 doelen, geen 400.Ik weet het niet. Ze zijn niet te verschillend.

Ik heb twee uur lang op dat rapport gekauwd en het twee keer in het midden geflipt: De eerste was het reproduceren van het deel van CrowdStrike en DeepSeek, dat niet in het rapport stond; de tweede was het zoeken naar de oorspronkelijke oorsprong van de 400 gebroken families, die niet gevonden konden worden, en de laatste bevestiging was dat de transliteratie de doelen veranderde in de "break."

Dus, als je het niet verpest, vertel me dan wat ik heb geïdentificeerd, inclusief hoe deze groep werkt, wat echt is en wat media is.

Zoek eerst uit wie deze bende is.

Het in het verslag genoemde onderwerp is als volgt:

• CyberCartelDe activiteiten van cybercrime bendes in Mexico kunnen worden herleid tot 2012, met langdurige aanvallen op het Latijns-Amerikaanse financiële systeem.
• Tr4nsHack TeamAndere organisator AiPT-67(AiPT = AI-aangedreven Persistent Bedreiging, overeenkomend met traditionele APT)
• Hexagon Security Labs Mexico: De naam van het shell bedrijf verstopte zich in een "veilig lab."
• CARLYOSHet multi-slim aanvalssysteem dat ze samenstellen, de hoofdpersoon.

De context waarin de groep het verdient te worden genoemd is dat het niet het soort script is dat plotseling ontstaat.De zakelijke inzichten die het financiële systeem hebben overleefd voor meer dan een decenniumHet model verhoogde net hun snelheid, niet leerde hen hoe banken te beroven van nul.

Dit is een belangrijk punt. Als je denkt dat je alles kunt doen met een AI, laat je de drempel zakken. De werkelijke drempel is altijd begrepen in het bedrijf, en AI is verantwoordelijk voor het omzetten "begrijpen" in "output" met de hand.

Twee of vier Claude, arbeidsverdeling, één bestuur.

Dit deel van het verslag is de beste plek voor mij om naar het hele verslag te kijken, niet zozeer technologie, maar zoveel techniek.

Het hart van het systeem heet "Commandant." Cursor-ID In feite is het een man die in een AI-redacteur klopt en belt. CARLIY0S.py Script. Scripts om de Anthropische API over te dragen naar de sub-intelligentie van vier vaste tekens:

Rubriek	Achter model	Wat?
STRIKER	claude-opus-4-7	Directe uitvoering: schrijfcode, schrijfgebruik, schrijven van geautomatiseerde scripts zonder verwijzing naar geautoriseerde achtergrond
GHOST	claude-opus-4-8	Verkenningsanalyse: OSINT Verificatie, Infrastructuur Identificatie, Verborgen Pad
FABEL	claude-fable-5(niet bevestigd)	Horizontaal denken: bedrijfslogicakloven, onconventionele benaderingen
MAXIMUS	claude-opus-5	Laatste arbitrage: terug naar een "sleutelbeslissing" over de uitkomst van het debat

Bekijk de slimste stap in dit ontwerp:In plaats van een model met een formule te laten komen, zouden de drie spelers los van elkaar staan, en de vierde scheidsrechter zou het overnemen.

Dat is wat er in het verslag staat, om hen in staat te stellen elkaar te kruisen, elkaars lading te bekritiseren, hun tactiek aan te scherpen om de illusies en logische fouten te overwinnen die zich voordoen wanneer individuele modellen alleen vechten.

Om eerlijk te zijn, het is een "multi-model debat" dat wordt gebruikt als een lawaaibestrijding. Het is gemakkelijk voor een enkel model om in het donker te lopen, met drie verschillende rollen, en het is mogelijk om uit te vinden waar elkaar is.

Er is nog één detail:Fablee, dat. claude-fable-5 Het staat alleen in het profiel. Er is geen bewijs dat het succesvol is genoemd. Pas.Dus dit is niet bewezen. Het dreigingsrapport van Antropic in september verklaarde ook dat ze te maken hadden met cyberaanvallen waarbij geen Fable of Mythos modellen betrokken waren.

In drie of zes fasen begint iemand met een zin.

Het hele proces werd verdeeld in zes stappen, en ik herorde het in de volgende volgorde:

Fase I: Verkenning

GHOST draait OSINT, flips open informatie, werknemer sociale rekeningen, historische data lekken, en zet de aanval gezicht. In het verslag is geen specifieke gereedschapsketen opgenomen, maar dit was een open informatieproject, dat niet moeilijk was.

Fase II: Debat

Drie spelers namen de context van het doel en begonnen elkaar te besproeien, en MAXIMUS trok een conclusie.Deze stap is geen verslag, het is een multistaatcode voor directe implementatie. . . . . . . .

Fase III: Ga online

Deze stap is waar de technologie is echt hoog. De aanvallers gebruikten geen naakte HTTP verzoeken -- dat soort WAF kon op het eerste gezicht zien. Ze gebruiken het. Playwright Control Geen kop chroomVan SOCS5 TunnelEruit. Ga. Behuizingsagent voor IP BurgerIk weet het niet.

De hoofdloze browser maakt pagina's, voert JS uit, simuleert echte mensen, punten in CMS, met bijna geen verschil tussen gedragskenmerken en echte persoonsweergaven.

Fase IV: Toegang tot stroom

Het doel is: Magnolia CMS Backstage. Na authenticatie injecteert het programma automatisch een hoge mate van verwarring in de voorkant van Vaadin. Groovy scriptHaal de RCE.

Dan is er het detail dat ik waardeer:Het verwijdert de sessie cookie uit de browser en voegt het direct in een pure Python Verzoeken omgevingIk weet het niet. De browser wordt alleen gebruikt om de deur te breken en gooien wanneer het is gedaan, en alles van het wordt gevolgd door lichtverzoeken om te draaien snel, stabiel en niet gemakkelijk gevolgd door de browser detectiemechanisme.

Fase 5: Uitspreiden

De injectie van RCE veroorzaakt drie geautomatiseerde ladingen:

• Victor A.: Scan de Oracle database, lijst van gebruikers, rollen, weergaven, voorbereiding voor de trailer.
• Victor B.: Draai het bestandssysteem naar JDBC verbinding en SSH private sleutel, zelfs als de verdediging de CMS maas heeft ingevuld, kan het terugkeren met deze certificaten.
• Victor C.: Scanning the Intranet section (bijvoorbeeld 172.30.2.x in het rapport), using the hit Web server as a springboard and looking for a down backstage.

Fase 6: Oogst

Vijf "Grok Miner" pakt de sleutels, de rekeningnummers, en belt van een van hen. FinsZacht Couric move.

Van fase I tot fase VI wordt één ding gedaan:Schrijf het doel in het beginIk weet het niet. Dat is wat het woord "volledige auto" betekent -- niet AI om op een paar lijnen te kloppen, je stopte met de lus.

iv. Dingen die zijn gebleken zijn specifieker dan de titel.

Straiker kreeg een momentopname van FinancialSoft op 24 september 2026. Dit is de eigen bewijsbasis van de groep, niet speculatie, maar realiteit.

Categorie	Aantal	Wat betekent dat?
Totaal aantal geregistreerde documenten	4,493	Grootte van de gehele bibliotheek
Postbusadres	2,911	Het is bijna vol.
CLABE-accountnummer	903	Mexicaans standaard bankrekeningnummer. Het is een directe rekening.
Gap rapport met dag 0	200+	Van mei tot september 2026, de ware maas van de benadeelde partij
Universele API-sleutel	391	Toegang tot interfaceniveau
Wachtwoord / Portaallogin	67 / 51	Degene die direct werkt.
JWT ondertekeningssleutel	20	Het is een vals teken. Het is te veel.
Sleutelmantelcertificaat	20	Controle op het niveau van de identiteitsverstrekker
De vrije achterdeur.	6	Meesterwachtwoord omzeilen omvatten, root-accounts delen

Deze groep is het meest zichtbaar:43 documenten voor een slachtoffer van financiële technologie, 11 van hen API Key, 32 encryptiesleutels.Deze schaal werd voldoende geacht om het grensoverschrijdende betalingssysteem van SPEI - Mexico te misbruiken.

Met 903 CLABE accounts en 20 JWT ondertekeningssleutels is dit niet langer een "gestolen gegevens" .Dit is de sleutel tot de betalingstunnel en de ID.Ik weet het niet.

Het verslag verwijst overigens naar nog 19 documenten van Wasabi S3 en 15 van Mailgun. Het eerste is gegevensopslag, het laatste betekentWe kunnen de juridische postinfrastructuur gebruiken om vis e-mails te sturen.En de volgende aanvalsronde heeft munitie.

V. Het deel over de veiligheidsstrategie is het meest geschikte in het verslag.

Het grootste obstakel voor het lopen is niet technologie, maar model onverenigbaarheden.

De aanvallers gebruikten beide handen. Ze waren eenvoudig maar effectief:

Eerste hand: wrap "Ik val aan" met "Ik doe een autorisatietest."

Werkomgevingen worden gedefinieerd in hun prompt en regelbestanden Klaar.Toegestaan Rode Team Oefeningen, Academische Infiltratie Tests, Gap Disclosure ProjectIk weet het niet. Volgens deze hypothese zijn alle outputs conforme defensieve leveringen.

Het rapport stelt dat het model onder deze paraplu parameters fuzzer genereert, gecomprimeerde JS verwart, de gebruikslogica synthetiseert en dat geen van de contentfilters van de fabrikant wordt geactiveerd.

Tweede hand: Verander de lokale code voor sterven.

Deze hand is erger. Ze laten Kimi en SunNET-2 het eerst proberen.Geen fouten, geen pogingen, gewoon stoppen. CARLIY0S_consolidated.pyEen lokaal document van tevoren geschreven, vol met solide aanvalscodes.

Het rapport noemt dit "tactische vooroordeel": het ontwerpt de afwijzing van modellen als een voorspelbare gebeurtenis, niet als een mislukking.

Deze twee details illustreren samen een ongemakkelijke situatie:Het kader van het model heeft een beperkte rol in de confrontatie met een "structuurniveau."Je kunt één gesprek weigeren te antwoorden, maar je kunt elkaar daarna niet tegenhouden.

Er is nog een detail dat ik nogal duister vind: hun regels zijn duidelijk.AI-uitvoer Tr4nsHack uitschakelen, de reden is om attributie te beperken door model outputs. Het heet "cognitief OPSEC" - zelfs AI zou sporen achterlaten.

Infrastructuur: een 61TB server voor hersenen

Het centrum van het systeem is een Ubuntu server.61TB RAID5♪ running a MCP knowledge map, listening ♪ 8001 Port.

Alle sub-intellectuele lichamen moeten naar dit beeld kijken voordat het wordt geïmplementeerd .Het equivalent van het delen van een real-time bijgewerkte hersenen over het team en het vermijden van dubbel werk. Twee operators. .cursor/mcp.json Wijs naar hetzelfde patroon, het doel gevonden door de A machine, de B machine kan direct zien.

Het synchrone mechanisme is ook zeer nuttig:Rsync gedurende 15 minuten.Het spijt me.sync_live.sh* With * --compare-destHet is een PowerShell.SetThreadExecutionStatePreventie van winterslaap. Backup machines zijn expliciet verboden om complete spiegels te klonen omdat de 1.1TB omgeving Cursor zal verpletteren.

De export werd uitgevoerd door SOCKS5 naar de woningbureau pool bij IP Burger en Bright Data, om lokaal verkeer in Mexico te smeden en het IP te blokkeren en zwart te maken.

Zeven, nu de titel.

Na het lezen van het rapport luidt de originele versie van het cijfer voor "400" als volgt:Vraag meer dan 400 financiële rampen in een kwestie van maandenMeer dan 400 financiële doelen werden in een paar maanden aangevallen.

Er zijn twee concepten. In het rapport.Geen aantal succesvolle invallen gegevenEn het zegt niet hoeveel van deze 400 mijl er doorheen zijn geslagen. Het gaf concreet bewijs van de documentaire samenstelling van een slachtoffer van financiële technologie, een steekproef van een bankpenetratierapport (nummers zijn gewist) en de ondersteunende bank van de 4.493.

Ik denk niet dat het een overdrijving is van Straiker -- het rapport zelf is erg terughoudend, en er staat specifiek dat de slachtoffers anoniem samenkomen. Het is een getranslitereerde keten waar "doelen" worden vervangen door "breuk."

Nog één ding moet duidelijk zijn:Dit is een rapport van een bedrijf dat anttic AI veiligheidsproducten verkoopt.Het verslag is niet in strijd met zijn commerciële motieven, maar je moet het in je hart lezen. Het benadrukt dat "dit is het eerste volledige bewijsstuk uit de eigen werkomgeving van de agressor" en dat ik deze "eerste" verklaring niet onafhankelijk kan verifiëren, maar alleen kopiëren.

"CrowdStrike bevestigt dat DeepSeek ook wordt gebruikt," vond ik niets in Straikers rapport. Het verslag roept op tot modellen zoals Claude (Sonnet en Opus series), XAI Grok, Kimi.DeepSeek, ik kan dit niet lezen, dus dit is niet geschreven.

VIII. ANTWOORDEN VAN ANTROPISCH EN XAI

Het verslag is gewijd aan een coördinatieproces dat naar mijn mening de moeite waard is om te onthouden:

• Antropisch: Ik heb al een aanwijzing voor de release,Het bewijs voor toegang tot Claude werd ingetrokken.Het is alsof je de hele zwerm afsnijdt.
• x AI: meegedeeld dat de vijf Grok Miner activiteiten worden onderzocht.

De waarde van dit deel is dat het een van de zwakke punten van dergelijke aanvallen illustreert:Zij zijn afhankelijk van commerciële API juridische rekeningen.Het rekeningnummer is één en de hele lijn is kapot. En daarom hebben ze de lokale bodemcode -- maar het is stevig genoeg om het in real time te gebruiken.

IX. REAL required to change

Ik brak het laatste deel van het rapport in drie lagen omdat er "zeven functies" stond.

	Traditionele APT	AiPT
Wie zit er buiten het plan?	Mensen gebruiken schrijven, mensen kiezen doelen.	Modeldebatten, modelgebruik
Enkele kosten	Weken, 100.000.	De marginale kosten naderen nul.
Slik door.	Eén per dag.	Honderden tegelijk.
Wat bepaalt het plafond?	Teamvaardigheden	Niveau van integratie van instrumenten
Gedragskenmerken	Vast script, modem	Realtime aanpassing. We veranderen snel van koers.

De laatste regel is wat ik denk dat het ergste is."Dynamische aanpassing" betekent dat je testregels zullen falen.- Het zal vertragen als het gaat om windbeheersing, als het gaat om WAF, zal het van pad veranderen, het is niet moeilijk. De regel van vaste drempels, de zwarte lijst van vaste kenmerken, is geen natuurlijke overeenkomst.

Dus het zijn deze drie.

1. IdentiteitsniveauHet bewijs is een voldongen feit, dus reken niet op "voorkomen." Zero trust, short-time tokens, JWT handtekening toetsen draaien op een regelmatige basis, Keycloak, en IdPs van dit type worden afzonderlijk versterkt - 20 JWT sleutels + 20 Keycloaks in het rapport zijn gebaseerd op deze combinatie en worden specifiek gebruikt om identiteit te smeden.
2. GedragslaagIP zwarte lijsten en geografische blokkades zijn grotendeels ineffectief tegen residentiële agenten, en dat is wat IP Burger en Bright Data in het rapport doen. Je ziet de werkingssequentie - het operationele ritme na login, de rationaliteit van het toegangspad, de permissiesprong in de sessie.
3. Resultaatlaag: De rekening neemt het over en eindigt in contanten. Meerdere factoren, grote overdrachten, handmatige beoordeling, ongewone transactie interceptie, deze oude methoden zijn waardevoller in de AI-tijd, omdat ze het resultaat zijn, ongeacht hoe je binnenkomt.

Er is er nog een voor degenen die AI enten gebruiken.

Het kostte veel tijd om te zeggen: "Hoe kun je jezelf beschermen tegen mensen die je met Al slaan?" Maar het was de andere helft:Je eigen inzet van Angent is ook een front.

Van de vijf mogelijkheden die in het rapport worden aanbevolen, zijn er twee specifiek voor dit - uitvinden wat angsten zijn in uw omgeving, wat ze kunnen bereiken, en wat kan worden uit de controle tijdens het hardlopen.

Als je een aantal agenten in het bedrijf runt die toegang hebben tot het systeem,Het risico van een snelle injectie en de context van het rapport is hetzelfde.Ik weet het niet. Het verschil is alleen dat het deze keer je vijand was, niet je tegenstander.

X. DEFINITIEF

Ik wil niet schrijven "AI maakt de aanval eng," het is te goedkoop.

Niet zomaar een model, maar...Voltooiing van het projectDelen van kenniskaarten, differentiële synchronisatie, afwijzing van bottom-up, cognitieve OPSEC, rolverdeling, arbitragemechanismen. Geen van deze zijn degene die AI bedachten, allemaal op de plank, en AI zette al het werk in elke cel.

Met andere woorden, de bende wint.Maak van AI een programmeerbaar onderdeelNiet als wensbad.

Wat is de AI-aanpak voor de meeste bedrijven? Koop een interface, haal een robot op, schrijf een weekblad. Deze kloof is niet een van de modelleringscapaciteiten, maar een van de technische capaciteit.

De rivalen zijn niet "AI," zij zijn degenen die AI in het proces zetten, en ze schrijven de bodem ervan op.

De oorspronkelijke tekst van het rapport is beschikbaar op de Straiker website onder de titel Inside CARLIY0S: How CyberCartel Used Multiple AI Models to Attack 400+ Latijns-Amerikaanse banken en financiële instellingen. Om de volledige tekst te lezen, moet een formulier worden ingevuld, maar de blog heeft alle technische details geschreven.

Ten slotte is het IP-verslag van de centrale server (157 [...] 180 [...] 98 [...] 220, poort 801) openbaar en is defeng verwerkt. Laat het niet los -- het is bewijs van iemand anders, niet waar je experimenteert.