Jeg gikk for å sjekke CARLYOS-rapporten: Fire Claudes hadde et møte, og nektet å endre den lokale koden.
La oss begynne med resultatene:Det er sant at Straiker sendte en fullstendig rapport den 21. oktober, bevis fra sin egen server.Men da jeg gikk til originalene, fant jeg ut at tittelen "400 finansinstitusjoner har blitt oppdelt" og den opprinnelige teksten i rapporten var ikke riktig: " støt på over 400 finansielle dokumenter,"Det er 400 mål, ikke 400.Jeg vet ikke. De er ikke så forskjellige.
Jeg brukte to timer på å tygge den rapporten fra hodet til halen og snu den to ganger i midten: Den første var å reproducere den delen av CrowdStrike og DeepSeek, som ikke var i rapporten; den andre var å se etter den opprinnelige opprinnelsen til de 400 familier som var blitt brutt, som ikke var funnet, og den siste bekreftelsen var at transliterasjonen gjorde målene til -break -
Så, hvis du ikke blåser det, bare fortell meg hva jeg har identifisert - inkludert hvordan denne gruppen fungerer, hva som er ekte og hva som er media.
Finn ut hvem denne gjengen er.
Emnet som heter i rapporten er som følger:
- CyberCartelAktiviteter av cyberkriminalitetsgjenger i Mexico kan spores tilbake til 2012, med langsiktige angrep på det latinamerikanske finanssystemet.
- Tr4nsHack TeamAndre arrangører AiPT-67(AiPT = AI-drevet vedvarende trussel, tilsvarende tradisjonell APT)
- Hexagon Security Labs MexicoNavnet på skallselskapet pleide å skjule seg i et trygt lab.
- CARLYOSMulti-smart angrep systemet de sette sammen, hovedpersonen.
Kontexten hvor gruppen fortjener å bli singlet ut er at det ikke er den typen manus som plutselig oppstår.Forretningsforståelsene som har overlevd det finansielle systemet i mer enn et tiår - den interne strømmen av banken, forsoningen av betalingsgatewayen, målet for vinden - er forutsetninger for at systemet skal kjøres.Modellen har nettopp økt hastigheten sin, ikke lært dem å rane banker fra null.
Dette er et sentralt punkt. Hvis du tror du kan gjøre noe med en AI, senker du terskelen. Den reelle terskelen er alltid blitt forstått i virksomheten, og AI er ansvarlig for å snu " i "utgangs" for hånd.
To eller fire Claude, arbeidsdeling, et styre.
Denne delen av rapporten er det beste stedet for meg å se på hele rapporten - ikke så mye teknologi, men så mye ingeniør.
Hjertet i systemet kalles "Commander." markør IDE I det er det i utgangspunktet en mann som banker i en AI-redaktør og ringer. CARLIY0S.py Script. skript for å overføre Antropic API til underopplysningene til fire faste tegn:
| Kode | Ryggmodell | Hva? |
|---|---|---|
| STRIKER | claude-opus-4-7 | Direkte utførelse: skrivekode, skrivebruk, skrive automatiserte skript uten referanse til autorisert bakgrunn |
| GHOST | claude-opus-4-8 | Reconnaissance analyse: OSINT Verifisering, Infrastruktur Identifikasjon, Skjult bane |
| FABLE | claude-fable-5(ikke bekreftet) | Horisontal tenkning: Forretnings logiske hull, ukonvensjonelle tilnærminger |
| MAXIMUS | claude-opus-5 | Sluttlig voldgift: Tilbake til en nøkkelbeslutning om utfallet av debatten |
Se det smarteste trinnet i dette designet:I stedet for å ha en modell kommer opp med en formel, vil de tre spillerne bli frigjort fra hverandre, og den fjerde dommeren vil ta over.
Det er det rapporten sier - å tillate dem å krysse sjekk hverandre, å kritisere hverandres nyttelaster, å skjerpe deres taktikk for å overvinne illusjoner og logiske feil som oppstår når individuelle modeller kjemper alene.
For å være ærlig, er det en multimodeldebatt som brukes som støybekjempelse. Det er enkelt for en enkelt modell å gå inn i mørket, med tre forskjellige roller, og det er mulig å finne ut hvor hverandre er.
Det er én detalj å markere:Fablee, det. claude-fable-5 Det er bare i profilen. I rapporten står det ikke noe bevis for at det har blitt kalt. Pass.Så dette er ubevist. Anthropics trusselrapport i september uttalte også at de hadde å gjøre med cyberangrep som ikke involverte Fable eller Mythos-modeller.
På tre til seks trinn begynner noen med en setning.
Hele prosessen ble delt i seks trinn, og jeg omordnet den i følgende rekkefølge:
Fase I: Reconnaissance
GHOST kjører OSINT, vipper åpen informasjon, ansattes sosiale kontoer, historiske datalekkasjer og legger ut angrepsansiktet. Ingen spesifikk verktøykjede ble gitt i rapporten, men dette var et åpent informasjonsprosjekt, som ikke var vanskelig.
Fase II: Debatt
Tre spillere tok sammenhengen av målet og begynte å spraye hverandre, og MAXIMUS trakk en konklusjon.Dette trinnet er ikke en rapport, det er en flerstatskode for direkte implementering— — ————————————————。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。————
Fase III: Gå på nettet
Dette er der teknologien er virkelig høy. Angriperne brukte ikke nakne HTTP-forespørsler - den typen WAF kunne se ved første øyekast. De bruker den. Playwright Control Ingen hodekromFra SOCS5-tunnelKom deg ut. Gå. Boligagent for IP BurgerJeg vet ikke.
Den hodeløse nettleseren gjengir sider, utfører JS, simulerer ekte mennesker, poeng i CMS, med nesten ingen forskjell mellom atferdsegenskaper og reelle personvisninger.
Fase IV: Tilgang til kraft
Målet er... Magnolia CMS Bakscene. Etter autentisering, injiserer programmet automatisk en høy grad av forvirring i fronten av Vaadin. Groovy manusHent RCE.
Så er det detaljen jeg setter pris på:Den fjerner øktinformasjonskapselen fra nettleseren og setter den direkte inn i et rent Python-forespørslermiljøJeg vet ikke. Nettleseren brukes bare til å bryte døren og kaste den når den er ferdig, og alt etterfulgt av lysforespørsler å kjøre - raskt, stabilt og ikke lett etterfulgt av nettleserens deteksjonsmekanisme.
Fase 5: Spred ut
Injeksjonen av RCE utløser tre automatiserte belastninger:
- Victor A.: skanne Oracle-databasen, registrere brukere, roller, visninger, forberedelse til traileren.
- Victor B.: Snu filsystemet til JDBC-tilkobling og SSH-privatnøkkel, selv om forsvaret har fylt CMS-sløyfehullet, kan det returnere med disse sertifikatene.
- Victor C.: Skanner Internet-delen (for eksempel 172.30.2.x i rapporten), bruker hit-webserveren som en springbrett og ser etter en lavere backstage.
Fase 6: Harvest
Five -Grok Miner - henter tastene, kontonumrene og ringer fra en av dem. finskSoft Couric trekk.
Fra fase I til fase VI er det gjort én ting:Skriv målet i begynnelsenJeg vet ikke. Det er det ordet - full auto - betyr - ikke AI å slå på noen linjer for deg, du avslutter sløyfen.
iv. Ting som har blitt vist ut er mer spesifikke enn tittelen.
Straiker fikk et øyeblikksbilde av FinancialSoft den 24. september 2026. Dette er gruppens egen bevisbase, ikke spekulasjoner, men virkelighet.
| Kategori | Antall | Hva betyr det? |
|---|---|---|
| Antall dokumenter registrert | 4,493 | Størrelse på hele biblioteket |
| Postpostadresse | 2,911 | Den er nesten full. |
| CLABE-kontonummer | 903 | Meksikansk standard bankkontonummer. Det er en direktekonto. |
| Gap rapport med dag 0 | 200+ | Fra mai til september 2026, det virkelige loophole fra den skadde parten |
| Universell API Key | 391 | Tilgang til grensesnittnivå |
| Passord / Portal Login | 67 / 51 | Den som fungerer direkte. |
| JWT-signaturnøkkel | 20 | Det er et falskt tegn. Det er for mye. |
| Nøkkelkloak-sertifikat | 20 | Identifikasjonsleverandørnivåkontroll |
| Den klare bakdøren. | 6 | Inkludere masterpassord som passerer, deler root-kontoer |
Denne gruppen er mest synlig:40-tre dokumenter for et økonomisk teknologioffer, 11 av dem API Key, 32 krypteringsnøkler.Denne skalaen ble rapportert å være tilstrekkelig til å misbruke SPEI - Mexicos tverrlinjebetalingssystem.
Med 903 CLABE-kontoer og 20 JWT-signeringsnøkler er dette ikke lenger en "stolen-data" .Dette er nøkkelen til betalingstunnelen og ID.Jeg vet ikke.
Rapporten refererer forresten til 19 flere dokumenter fra Wasabi S3 og 15 fra Mailgun. Tidligere er datalagring, sistnevnte midlerVi kan bruke den juridiske postinfrastrukturen til å sende fisk e-post.Neste runde av angrep har ammunisjon.
V. Den delen av sikkerhetsstrategien er den mest hensiktsmessige i rapporten.
Det største hindret for drift er ikke teknologi, men modell i samspill.
Angriperne brukte begge hendene. De var enkle, men effektive:
Første hånd: wrap - Jeg angriper - med - Jeg gjør en autorisasjonstest -
Arbeidsmiljøer er definert i deres hurtig- og regelfiler.autorisert rødt lag øvelser, akademisk infiltration tester, Gap avsløring prosjektJeg vet ikke. I henhold til denne hypotesen anser modellen alle utganger som samsvarende defensive leveranser.
I rapporten står det at modellen under denne paraplyen genererer parametre fuzer, forvirrer komprimerte JS, syntetiserer brukslogikken, og ingen av produsentens innholdsfiltre utløses.
Andre hånd: Endre den lokale koden for å dø.
Denne hånden er verre. De lar Kimi og SunNET-2 prøve først.Ingen feil, ingen forsøk, bare kutt. CARLIY0S_consolidated.py– Et lokalt dokument skrevet på forhånd, fullt av solide angrepskoder.
Rapporten kaller dette "taktisk prediksjon": den designer avvisning av modeller som en forutsigbar hendelse, ikke som en feil.
Disse to detaljene, tatt sammen, illustrerer en ubehagelig situasjon:Rammen av modellen har en begrenset rolle i møte med et "strukturnivå" konfrontasjon.Du kan gjøre en enkelt samtale nekte å svare, men du kan ikke hindre hverandre i å gå den andre veien etter det.
Det finnes en detalj som jeg synes er ganske mørk: deres regler er klare.Deaktiver AI-utgang Tr4nsHackÅrsaken er å begrense tilskrivning gjennom modellutganger. Det kalles "kognitiv OPSEC" - - til og med AI ville forlate alle spor.
Infrastruktur: En 61TB-server for hjernen
Senteret i systemet er en Ubuntu-server.61TB RAID5Kjører et kunnskapskart fra MCP og lytter 8001 Port.
Alle sub-intellektære organer må se på dette bildet før det implementeres - tilsvarende å dele en sanntids oppdatert hjerne over teamet og unngå dobbelt innsats. To operatører. .cursor/mcp.json Punkt til det samme mønsteret, målet som A-maskinen finner, kan B-maskinen se umiddelbart.
Synkrone mekanismen er også svært nyttig:rsync i 15 minutter.Unnskyld.sync_live.shmed --compare-destDet er en PowerShell.SetThreadExecutionStateForebygging av dvale. Sikkerhetskopimaskiner er eksplisitt forbudt å klone komplette speil fordi 1.1TB-miljøet vil knuse markøren.
Eksporten ble utført av SOCKS5 til boligbyrået basseng i IP Burger og Bright Data, for å smi lokal trafikk i Mexico og for å blokkere og svarteliste IP.
Sju, nå tittelen.
Etter å ha lest rapporten, den opprinnelige versjonen av figuren for "400" leser:Be om over 400 økonomiske katastrofer i løpet av månederOver 400 finansielle mål ble angrepet i løpet av noen måneder.
«Targets to atack» og «agencies to break down» er to begreper. I rapporten.Ingen vellykkede hendelser gittOg det sier ikke hvor mange av disse 400 milene er faktisk slått gjennom. Det ga konkret bevis på dokumentarsammensetningen av et økonomisk teknologioffer, en prøve av en bank penetrasjonsrapport (nummer er blitt slettet) og støttebanken i 4 493.
Jeg tror ikke det er en overdrivelse av Straiker - selve rapporten er svært begrenset, og det sier spesielt at ofrene kommer sammen anonymt. Det er en transliterert kjede hvor "mål" erstattes med " brekk."
En ting til må være klart:Dette er en rapport utstedt av et selskap som selger Anttic AI sikkerhetsprodukter.Rapporten strider ikke med sine kommersielle motiver, men du må lese den i ditt hjerte. Det understreker at " dette er det første komplette bevis som tas fra aggressorens eget arbeidsmiljø" og at jeg ikke selvstendig kan verifisere dette " først" uttalelsen, men bare kopiere det.
" CrowdStrike bekrefter at DeepSeek også blir brukt, - jeg fant ingenting i Straikers rapport. Rapporten krever modeller som Claude (Sonnet og Opus-serien), XAI Grok, Kimi.DeepSeek, jeg kan ikke lese dette, så dette er ikke skrevet.
VIII. RESPONER AV ANtropic OG XAI
Rapporten er viet til en koordineringsprosess som jeg mener er verdt å huske:
- Antropic- Jeg har før utgivelsen.Bevisene som ble brukt til å få tilgang til Claude ble tilbakekalt.Det er som å skjære av hele svermen.
- x AI: varsla at de fem Grok Miner-relaterte aktivitetene blir undersøkt.
Verdien i denne delen er at det illustrerer en av svakhetene i slike angrep:De er avhengig av kommersielle API juridiske kontoer.Kontonummeret er ett, og hele linjen er brutt. Og det er derfor de har den lokale bunnkoden - men det er solid nok til å bruke den i sanntid.
IX. REAL REQUIERT FOR å endre
Jeg brøt den siste delen av rapporten i tre lag fordi det sa - syv funksjoner -
| Tradisjonell APT | AiPT | |
|---|---|---|
| Hvem er ute av planen? | Folk bruker å skrive, folk velger mål. | Modelldebatter, modellutnyttelse |
| Enkeltpris | Ukene, 100.000. | Marginale kostnader nærmer seg null. |
| Svelg. | En om dagen. | Hundrevis samtidig. |
| Hva bestemmer taket? | Lagferdigheter | Nivå av verktøyintegrasjon |
| Atferdsegenskaper | Fast skript, modem | Real-tid justering. Vi endrer kurs i fart. |
Den siste linjen er det jeg synes er det verste."Dynamic Adaption" betyr at testreglene dine vil mislykkes.- Det vil bremse når det gjelder vindkontroll, når det gjelder WAF, det vil endre stier, det vil endre stier, det er ikke vanskelig. Regelen om faste terskelverdier, svartelisten over faste egenskaper, er ikke en naturlig match.
Så det er disse tre.
- IdentitetsnivåBevisene er en fait akkompli, så ikke stole på " preventing". Null tillit, korttids polletter, JWT signaturtastene roterer regelmessig, Keycloak og IdP av denne typen forsterkes individuelt - 20 JWT nøkler + 20 Keycloaks i rapporten er basert på denne kombinasjonen og brukes spesielt til å smi identitet.
- Behavior lagIP blacklists og geografiske blokade er i stor grad ineffektive mot boligmidler, og det er det IP Burger og Bright Data gjør i rapporten. Du kan se driftssekvensen - den operative rytmen etter innlogging, rasjonaliteten til tilgangsstien, tillatelseshopp i sesjonen.
- ResultatlagetKontoen tar over og ender i kontanter. Flere faktorer, store overføringer, manuell gjennomgang, uvanlig transaksjonsavskjæring, disse gamle metodene er mer verdifulle i AI-tiden fordi de er resultatet, uansett hvordan du kommer inn.
Det er en annen for dem som bruker AI anent.
Det tok mye tid å si, " hvordan kan du beskytte deg fra mennesker som treffer deg med al- Men det var den andre halvdelen:Din egen bruk av angent er også en front.
Av de fem funksjonene som er anbefalt i rapporten, er to spesifikke for dette - å finne ut hva angst er i miljøet ditt, hva de kan få tilgang til, og hva som kan kuttes ut av kontroll mens du kjører.
Oversetter: Hvis du kjører en rekke agenter i selskapet som har tilgang til systemet,Risikoen for rask injeksjon og sammenhengen av rapporten er den samme.Jeg vet ikke. Forskjellen er bare denne gangen det var din vrede, ikke din motstandere.
X. NIVÅ
Jeg vil ikke skrive - ai gjør angrepet skremmende - det er for billig.
Det er ikke bare en modell, men...Prosjektfullføring av systemetDeling av kunnskapskarter, differensialsynkronisering, avvisning av bunn-up, kognitiv OPSEC, rolledeling, voldgiftsmekanismer. Ingen av disse er de som AI kom opp med, alle på hyllen, og AI bare sette alt arbeidet i hver celle.
Med andre ord vinner gjengen.Gjør AI til en programmerbar komponentIkke som et ønskebasseng.
Hva er AI tilnærming for de fleste bedrifter? Kjøp et grensesnitt, plukke opp en passasjerrobot, skriv et ukentlig papir. Dette gapet er ikke en modelleringskapasitet, men en ingeniørkapasitet.
rivalene er ikke "AI", det er de som legger AI i prosessen, og de skriver ned bunnen av det.
Den opprinnelige teksten i rapporten er tilgjengelig på Straikers nettside under tittelen Inside CARLIY0S: Hvordan CyberCartel brukte Multipliple AI-modeller til å angripe 400+ Latin American Banks og finansinstitusjoner. For å lese hele teksten, må et skjema fylles ut, men bloggen har skrevet alle de tekniske detaljene.
Til slutt er IP-rapporten til sentralserveren (157 [...] 180 [...] 98 [...] 220, port 801) offentlig tilgjengelig og har blitt defang behandlet. Ikke la det gå - det er noen andres bevis, ikke der du eksperimenterer.