Poszedłem sprawdzić raport Carlyos: cztery Claudes miał spotkanie i odmówił zmiany lokalnego kodu.

Zacznijmy od wyników:To prawda, że Straiker wysłał kompletny raport 21 października, dowód z jego własnego serwera.Ale kiedy poszedłem do oryginałów, dowiedziałem się, że tytuł "400 instytucji finansowych zostało rozbitych" i oryginalny tekst sprawozdania nie był poprawny: "atak ponad 400 dokumentów finansowych",Jest 400 celów, nie 400.Nie wiem. Nie różnią się zbytnio.

Spędziłem dwie godziny żując ten raport od głowy do ogona i obracając go dwa razy w środku: Pierwszym było odtworzenie części CrowdStrike i DeepSeek, której nie było w raporcie; drugim było poszukiwanie pierwotnego pochodzenia 400 rodzin, które zostały złamane, czego nie można było znaleźć, a ostatnim potwierdzeniem było to, że transliteracja zmieniła cele w "przerwę".

Więc jeśli tego nie spieprzysz, powiedz mi, co zidentyfikowałem, włącznie z tym, jak działa ta grupa, co jest prawdziwe i co jest mediami.

Najpierw dowiedz się, kim jest ten gang.

Temat wymieniony w sprawozdaniu jest następujący:

• CyberKartelDziałalność gangów cyberprzestępczych w Meksyku sięga 2012 roku, a ataki długoterminowe na system finansowy Ameryki Łacińskiej.
• Zespół Tr4nsHackInny organizator AipT- 67(AiPT = przewlekłe zagrożenie z napędem AI- powered, odpowiadające tradycyjnemu APT)
• Hexagon Security Labs Meksyk: Nazwa firmy fasadowej używanej do ukrycia się w "bezpiecznym laboratorium".
• CARLIOSWielointeligentny system ataku, który połączyli, główny bohater.

Kontekst, w którym grupa zasługuje na wyróżnienie, jest taki, że nie jest to scenariusz, który pojawia się nagle.Porozumienia biznesowe, które przetrwały system finansowy od ponad dziesięciu lat - przepływ wewnętrzny banku, pojednanie bramy płatniczej, ukierunkowanie wiatru - są warunkiem wstępnym funkcjonowania systemu.Model właśnie zwiększył ich prędkość, a nie uczył jak okradać banki od zera.

To kluczowy punkt. Jeśli myślisz, że możesz coś zrobić z SI, obniżasz próg. Rzeczywisty próg zawsze był rozumiany w branży, a AI jest odpowiedzialna za przemianę "zrozumienia" w "wyjście" ręcznie.

Dwa lub cztery Claude, podział pracy, jedna deska.

Ta część sprawozdania jest dla mnie najlepszym miejscem, aby przyjrzeć się całemu sprawozdaniu - nie tyle technologii, co inżynierii.

Sercem systemu jest "Dowódca". Kursor IDE W nim jest człowiek, który puka do redaktora i dzwoni. CARLIY0S.py Scenariusz. Skrypty do przeniesienia API antropicznego do podinteligencji czterech stałych znaków:

Kod	Model pleców	Co?
STRIKER	claude-opus-4-7	Bezpośrednie wykonanie: pisanie kodu, pisanie, pisanie automatycznych skryptów bez odniesienia do autoryzowanego tła
GHOST	claude-opus-4-8	Analiza rozpoznawcza: weryfikacja OSINT, identyfikacja infrastruktury, ukryta ścieżka
FABLE	claude-fable-5(niepotwierdzone)	Podejście horyzontalne: luki w logice biznesu, podejście niekonwencjonalne
MAXIMUS	claude-opus-5	Ostateczny arbitraż: powrót do "kluczowej decyzji" w sprawie wyniku debaty

Uważaj na najmądrzejszy krok w tym projekcie:Zamiast mieć model wymyślić formułę, trzech graczy będzie oddzielone od siebie, a czwarty sędzia przejmie.

To jest to, co mówi sprawozdanie - aby pozwolić im na krzyżową kontrolę siebie, krytykować swoje ładunki, ostrzyć swoje taktyki, aby przezwyciężyć iluzje i logiczne błędy, które występują, gdy poszczególne modele walczą samodzielnie.

Szczerze mówiąc, jest to "wielomodelowa debata", która jest używana jako redukcja hałasu. Łatwo jest pojedynczemu modelowi wejść w ciemność, z trzema różnymi rolami, i można się dowiedzieć, gdzie się znajdują.

Należy zaznaczyć jeszcze jeden szczegół:Fablee, to. claude-fable-5 Jest w profilu. Raport mówi, że nie ma dowodów na to, że został z powodzeniem nazwany. Pas.Więc to jest nieudowodnione. We wrześniu raport antropologiczny stwierdzał również, że mają do czynienia z cyberatakami, które nie dotyczą modeli Fable czy Mythos.

W trzech lub sześciu etapach, ktoś zaczyna od zdania.

Cały proces został podzielony na sześć etapów, a ja go ponownie zamówiłem w następującej kolejności:

Faza I: rozpoznanie

GHOST prowadzi OSINT, przerzuca otwarte informacje, konta społeczne pracowników, wycieki danych historycznych, i ukazuje twarz ataku. W sprawozdaniu nie przedstawiono żadnego konkretnego łańcucha narzędzi, ale był to projekt otwartych informacji, który nie był trudny.

Etap II: Debata

Trzech graczy wzięło kontekst celu i zaczęło spryskiwać się nawzajem, a MAXIMUS wyciągnął wniosek.Ten krok nie jest sprawozdaniem, jest to wielopaństwowy kodeks bezpośredniego wdrażania- - - - - - - - - - - - - - - - - - - - - - -

Faza III: Przejdź do Internetu

Ten krok jest tam, gdzie technologia jest naprawdę wysoka. Napastnicy nie używali nagich żądań HTTP -- ten rodzaj WAF mógł zobaczyć od pierwszego wejrzenia. Używają go. Kontrola dźwięku bez chromu głowyOd Tunel SOCS5Wynoś się. Idź. Środek mieszkaniowy dla IP BurgerNie wiem.

Bezgłowna przeglądarka tworzy strony, wykonuje JS, symuluje prawdziwe osoby, punkty w CMS, z prawie bez różnicy między charakterystyką zachowania i widoku osoby prawdziwej.

Etap IV: Dostęp do zasilania

Celem jest... Magnolia CMS Za kulisami. Po uwierzytelnieniu program automatycznie wprowadza wysoki stopień dezorientacji w przedni koniec Vaadin. Skrypt groovyWeź RCE.

Jest jeszcze szczegół, który doceniam:Usuwa plik cookie sesji z przeglądarki i wprowadza go bezpośrednio do czystego środowiska Python RequestsNie wiem. Przeglądarka jest używana tylko do wyważenia drzwi i wyrzucenia go, gdy jest gotowy, a po nim wszystko jest proszone o światło, aby uruchomić - szybko, stałe i niełatwo po nim mechanizm wykrywania przeglądarki.

Faza 5: Rozpowszechnienie

Wstrzyknięcie RCE powoduje trzy automatyczne ładunki:

• Victor A.: skanowanie bazy danych Oracle, lista użytkowników, role, widoki, przygotowanie do przyczepy.
• Victor B.: Włącz system plików do połączenia JDBC i klucza prywatnego SSH, nawet jeśli obrona wypełniła lukę CMS, może powrócić z tymi certyfikatami.
• Victor C.: Skanowanie sekcji Intranet (na przykład, 172.30.2.x w raporcie), przy użyciu hit Web Server jako springboard i szuka niższego backstage.

Faza 6: Zbierz

Pięć "Grok Miner" odbiera klucze, numery kont i dzwoni z jednego z nich. FinnishSoft Couric move.

Od fazy I do fazy VI, jedna rzecz jest zrobiona:Napisz cel na początkuNie wiem. To właśnie oznacza słowo "full auto", nie "AI", żeby zapukać do kilku linijek dla ciebie.

iv. Rzeczy, które okazały się bardziej szczegółowe niż tytuł.

Straiker zdobył zdjęcie FinancialSoft 24 września 2026 roku. To jest baza dowodowa grupy, nie spekulacje, ale rzeczywistość.

Kategoria	Numer	Co to znaczy?
Łączna liczba zarejestrowanych dokumentów	4,493	Rozmiar całej biblioteki
Adres skrzynki pocztowej	2,911	Jest prawie pełny.
Numer rachunku CLABE	903	Meksykański standardowy numer konta bankowego. To bezpośrednie konto.
Raport o brakach z dniem 0	200+	Od maja do września 2026, prawdziwa luka od poszkodowanego
Uniwersalny klucz API	391	Dostęp do poziomu interfejsu
Hasło / Portal Login	67 / 51	Ten, który działa bezpośrednio.
Klucz podpisu JWT	20	To fałszywy symbol. To za dużo.
Certyfikat Keycloak	20	Kontrola poziomu dostawcy tożsamości
Jasne tylne drzwi.	6	Dołącz hasło główne pomijając, udostępniając konta roota

Ta grupa jest najbardziej widoczna:Forty- trzy dokumenty dla ofiary technologii finansowej, 11 z nich API Key, 32 klucze szyfrujące.Skala ta została uznana za wystarczającą do nadużywania systemu płatności międzyliniowych w Meksyku.

Z 903 kontami CLABE i 20 kluczami do podpisywania JWT nie jest to już "skradzione dane".To jest klucz do tunelu płatności i identyfikatora.Nie wiem.

Sprawozdanie odnosi się przy okazji do 19 dodatkowych dokumentów Wasabi S3 i 15 z Mailgun. Pierwsza to przechowywanie danych, druga to:Możemy użyć legalnej infrastruktury pocztowej do wysyłania e-maili.A następna runda ataków ma amunicję.

V. Część dotycząca strategii bezpieczeństwa jest najwłaściwsza w sprawozdaniu.

Największą przeszkodą dla biegania nie jest technologia, ale niezgodność modelu.

Napastnicy użyli obu rąk. Były proste, ale skuteczne:

Pierwsza ręka: zapakuj "Atakuję" z "Robię test autoryzacji".

Środowiska pracy są zdefiniowane w plikach prime i rule Zrobione.Autoryzowany Zespół Czerwonych Ćwiczeń, Testy Infiltracji Akademickiej, Projekt Ujawnienia GapNie wiem. W ramach tej hipotezy model uznaje wszystkie produkty za zgodne z wymogami dostaw obronnych.

W sprawozdaniu stwierdza się, że pod tym parasolem model generuje rozpylacz parametrów, dezorientuje skompresowany JS, syntetyzuje logikę użytkowania, a żaden z filtrów zawartości producenta nie jest uruchamiany.

Druga ręka: Zmień lokalny kod na umieranie.

Ta ręka jest gorsza. Pozwolą Kimi i SunNET-2 spróbować najpierw.Żadnych błędów, prób, tylko cięcie. CARLIY0S_consolidated.py- Lokalny dokument napisany wcześniej, pełen solidnych kodów ataku.

Raport nazywa to "uprzedzeniem taktycznym": projektuje odrzucenie modeli jako przewidywalne wydarzenie, a nie jako porażkę.

Te dwa szczegóły razem ilustrują niewygodną sytuację:Ramy modelu mają ograniczoną rolę w obliczu konfrontacji "poziomu struktury".Możesz sprawić, że jedna rozmowa odmówi odpowiedzi, ale nie powstrzymasz się od pójścia w drugą stronę.

Jest jeszcze jeden szczegół, który jest raczej mroczny: ich zasady są jasne.Wyłącz wyjście AI Tr4nsHack, powodem jest ograniczenie przypisywania poprzez modele wyjściowe. Nazywa się "kognitywny OPSEC" - nawet AI zostawiłaby jakiekolwiek ślady.

Infrastruktura: Serwer 61TB dla mózgu

Centrum systemu jest serwerem Ubuntu.61TB RAID5{C: $aaccff}.: GrupaHatak.pl:. 8001 Port.

Wszystkie jednostki podintelektualne muszą przyjrzeć się temu obrazowi przed jego wdrożeniem - odpowiednikowi dzielenia się w czasie rzeczywistym zaktualizowanym mózgiem w całym zespole i unikania powielania wysiłków. Dwóch operatorów. .cursor/mcp.json Wskaż ten sam wzór, cel znaleziony przez maszynę A, maszyna B może widzieć natychmiast.

Mechanizm synchroniczny jest również bardzo przydatny:rsync na 15 minut.Przepraszam.sync_live.shZ --compare-destTo PowerShell.SetThreadExecutionStateZapobieganie hibernacji. Maszyny kopii zapasowej są wyraźnie zakazane klonowania kompletnych luster, ponieważ środowisko 1.1TB zmiażdży kursor.

Wywóz został zrealizowany przez SOCKS5 do puli agencji mieszkaniowej w IP Burger i Bright Data, w celu wykupienia lokalnego ruchu w Meksyku oraz zablokowania i zaczarterowania IP.

Siedem, teraz tytuł.

Po przeczytaniu raportu oryginalna wersja cyfry "400" brzmi:Pytania o ponad 400 katastrof finansowych w ciągu kilku miesięcyW ciągu kilku miesięcy zaatakowano ponad 400 celów finansowych.

"Cele do ataku" i "Agencje do rozbicia" to dwa pojęcia. W raporcie.Brak liczby udanych najazdówI nie mówi, ile z tych 400 mil jest rzeczywiście przebitych. Dała ona konkretne dowody na skład dokumentalny ofiary technologii finansowej, próbę raportu o penetracji banku (liczby zostały usunięte) oraz wspierający bank 4493.

Nie sądzę, że to przesada Straikera. Sam raport jest bardzo powściągliwy i wyraźnie mówi, że ofiary spotykają się anonimowo. To przeliczony łańcuch, w którym "cele" zastępuje się "przerwa".

Jeszcze jedno:Jest to sprawozdanie wydane przez firmę, która sprzedaje antyczne produkty bezpieczeństwa ptasiej grypy.Sprawozdanie nie jest sprzeczne z jego motywami handlowymi, ale trzeba go przeczytać w swoim sercu. Podkreśla, że "jest to pierwszy kompletny dowód pobrany z własnego środowiska pracy agresora" i że nie mogę niezależnie zweryfikować tego "pierwszego" oświadczenia, ale tylko go skopiować.

"CrowdStrike potwierdza, że DeepSeek jest również używany", nie znalazłem nic w raporcie Straikera. W sprawozdaniu wezwano do modeli takich jak Claude (Sonnet i Opus series), XAI Grok, Kimi.DeepSeek, nie mogę tego przeczytać, więc to nie jest napisane.

VIII. ODPOWIEDZI ANtropiA I XAI

Sprawozdanie jest poświęcone procesowi koordynacji, który moim zdaniem warto pamiętać:

• Antropina: Mam trop przed wydaniem, jużDowody użyte do uzyskania dostępu do Claude 'a zostały wycofane.To jak odcięcie całego roju.
• x AI: powiadomiono, że pięć działań związanych z Grok Miner jest przedmiotem dochodzenia.

Wartość tej sekcji jest taka, że ilustruje jedną z słabości takich ataków:Są one zależne od komercyjnych rachunków prawnych API.Numer konta to jeden, a cała linia jest zepsuta. Dlatego mają lokalny kod dolny, ale jest na tyle solidny, by go używać w czasie rzeczywistym.

IX. REALNE WYMAGANE DO ZMIANY

Rozbiłem ostatnią część raportu na trzy warstwy, ponieważ było napisane "siedem funkcji".

	Tradycyjny APT	AiPT
Kto jest poza planem?	Ludzie używają pisania, wybierają cele.	Debaty, wykorzystanie modeli
Jednolity koszt	Tygodnie, 100,000.	Marginalne koszty zbliżają się do zera.
Połknij.	Jeden dziennie.	Setki jednocześnie.
Co decyduje o suficie?	Umiejętności zespołu	Poziom integracji narzędzi
Charakterystyka zachowania	Naprawiono skrypt, modem	Regulacja czasu rzeczywistego. Zmienimy kurs.

Ostatnia linijka jest najgorsza."Dynamiczna adaptacja" oznacza, że twoje zasady badań zawiodą.- To zwolni, jeśli chodzi o kontrolę wiatru, jeśli chodzi o WAF, zmieni ścieżki, zmieni ścieżki, nie jest trudne. Zasada stałych progów, czarna lista stałych cech, nie jest naturalnym dopasowaniem.

Więc to te trzy.

1. Poziom tożsamości: Dowody są faktami, więc nie licz na "zapobieganie". Zero zaufania, żetony krótkiego czasu, klawisze podpisu JWT obracają się regularnie, Keycloak i IdPs tego typu są wzmacniane indywidualnie - 20 klawiszy JWT + 20 klawisz Keycloaks w raporcie są oparte na tej kombinacji i są specjalnie wykorzystywane do kucia tożsamości.
2. Warstwa zachowaniaCzarne listy IP i blokady geograficzne są w dużej mierze nieskuteczne wobec agentów mieszkaniowych i to właśnie robią w sprawozdaniu IP Burger i Bright Data. Możesz zobaczyć sekwencję operacyjną - rytm operacyjny po zalogowaniu, racjonalność ścieżki dostępu, skok uprawnień w sesji.
3. Warstwa rezultatu: Konto przejmuje i kończy w gotówce. Wiele czynników, duże transfery, ręczny przegląd, nietypowe przechwycenie transakcji, te stare metody są bardziej cenne w erze SI, ponieważ są wynikiem, bez względu na to, jak się dostać.

Jest jeszcze jeden dla tych, którzy używają AI ANENT.

Dużo czasu zajęło powiedzenie: "Jak możesz chronić się przed ludźmi bijącymi cię Al?" Ale to była druga połowa:Twoje własne rozmieszczenie gniewu jest również przykrywką.

Spośród pięciu możliwości zalecanych w sprawozdaniu, dwa z nich są specyficzne dla tej kwestii - dowiedzenia się, jakie mangenty znajdują się w waszym środowisku, do czego mogą mieć dostęp i czego można wyciąć spod kontroli podczas jazdy.

Tłumaczenie: Jeśli prowadzisz grupę agentów w firmie, którzy mają dostęp do systemu,Ryzyko szybkiego wstrzyknięcia i kontekst sprawozdania są takie same.Nie wiem. Różnica polega na tym, że tym razem to był twój gniew, nie przeciwnik.

X. KOŃCOWE

Nie chcę pisać "AI czyni atak strasznym", to zbyt tanie.

To nie tylko model, ale...Zakończenie projektu systemuDzielenie się mapami wiedzy, synchronizacja różnicowa, odrzucenie bottom-up, poznawcze OPSEC, podział ról, mechanizmy arbitrażowe. Żadna z nich nie jest tą, którą wymyśliła AI, wszystkie na półce, a AI umieściła wszystkie prace w każdej celi.

Innymi słowy, gang wygrywa.Uczyń AI programowalnym składnikiemNie jako basen życzeń.

Jakie jest podejście AI dla większości przedsiębiorstw? Kup interfejs, podnieś pasażera robota, napisz tygodnik. Ta luka nie jest jedną z możliwości modelowania, ale jedną z możliwości inżynieryjnych.

Rywale nie są "SI", to oni wprowadzili SI w ten proces i zapisują jego dno.

Oryginalny tekst sprawozdania jest dostępny na stronie internetowej Straiker pod tytułem Inside CARLIY0S: Jak CyberKartel używane wielorakie modele AI do ataku 400 + Latin American Banks and Financial Institutions. Aby przeczytać pełny tekst, formularz musi być wypełniony, ale blog napisał wszystkie szczegóły techniczne.

Wreszcie, raport IP serwera centralnego (157 [...] 180 [...] 98 [...] 220, port 801) jest publicznie dostępny i został przetworzony. Nie odpuszczaj - to dowód kogoś innego, nie tam, gdzie eksperymentujesz.