Fui verificar o relatório CARLYOS: quatro Claudes tinham uma reunião e recusaram-se a alterar o código local.

Vamos começar com os resultados:É verdade que o Straiker enviou um relatório completo em 21 de Outubro, provas do seu próprio servidor.Mas quando fui aos originais, descobri que o título "400 instituições financeiras foram divididas" e o texto original do relatório não estava correto: "ataque mais de 400 documentos financeiros",Há 400 alvos, não 400.Não sei. Não são muito diferentes.

Passei duas horas a mastigar esse relatório da cabeça à cauda e a virá-lo duas vezes no meio. O primeiro foi reproduzir a parte de CrowdStrike e DeepSeek, que não estava no relatório; o segundo foi procurar a origem original das 400 famílias que haviam sido quebradas, que não puderam ser encontradas, e a última confirmação foi que a transliteração transformou os alvos em "break".

Então, se você não estragar tudo, apenas me diga o que eu identifiquei — incluindo como esse grupo funciona, o que é real e o que é mídia.

Primeiro, descubram quem é este gang.

O tema mencionado no relatório é o seguinte:

• CyberCartelAs atividades de gangues de crimes cibernéticos no México podem ser rastreadas até 2012, com ataques de longo prazo ao sistema financeiro latino-americano.
• Equipe Tr4nsHackOutro Organizador AiPT- 67(AiPT = Ameaça Persistente com AI, correspondente ao APT tradicional)
• Laboratório de Segurança Hexagon México: O nome da empresa shell costumava se esconder em um "laboratório seguro".
• CARLYOSO sistema de ataque multi-inteligente que eles montaram, o personagem principal.

O contexto em que o grupo merece ser destacado é que não é o tipo de roteiro que emerge de repente.Os entendimentos empresariais que sobreviveram ao sistema financeiro por mais de uma década — o fluxo interno do banco, a reconciliação da porta de pagamento, o direcionamento do vento — são pré-requisitos para que o sistema funcione.O modelo acabou de aumentar a velocidade, não lhes ensinou a roubar bancos de zero.

Este é um ponto chave. Se achas que podes fazer qualquer coisa com uma IA, baixas o limiar. O verdadeiro limiar sempre foi entendido no negócio, e a IA é responsável por transformar "compreensão" em "saída" à mão.

Dois ou quatro Claude, divisão do trabalho, um conselho.

Esta parte do relatório é o melhor lugar para eu olhar para todo o relatório — não tanto tecnologia, mas muita engenharia.

O coração do sistema é chamado de "Comandante". IDE do cursor É basicamente um homem que bate num editor de IA e liga. CARLIY0S.py Roteiro. Scripts para transferir a API antrópica para a sub- inteligência de quatro caracteres fixos:

Código	Modelo traseiro	O quê?
STRIKER	claude-opus-4-7	Execução direta: escrever código, escrever uso, escrever scripts automatizados sem referência ao fundo autorizado
GHOST	claude-opus-4-8	Análise de reconhecimento: Verificação OSINT, Identificação de infraestrutura, Caminho Oculto
FABLE	claude-fable-5(não confirmado)	Pensamento horizontal: Gaps lógicos de negócios, abordagens não convencionais
MAXIMUS	claude-opus-5	Arbitragem final: voltar a uma "decisão-chave" sobre o resultado do debate

Assista ao passo mais inteligente neste projeto:Em vez de um modelo surgir com uma fórmula, os três jogadores seriam separados um do outro, e o quarto árbitro assumiria o comando.

É o que diz o relatório — permitir que se cruzem entre si, que critiquem as cargas úteis uns dos outros, que afiem as suas tácticas para superar as ilusões e os erros lógicos que ocorrem quando os modelos individuais lutam sozinhos.

Para ser honesto, é um debate multimodelo que é usado como redução de ruído. É fácil para um único modelo andar no escuro, com três papéis diferentes, e é possível descobrir onde o outro está.

Há mais um detalhe para marcar:Fablee, isso. claude-fable-5 Está no perfil. O relatório diz que não há provas de que tenha sido chamado com sucesso. Passo.Então isto não foi provado. O relatório de ameaça de Anthropic em setembro também afirmou que eles estavam lidando com ataques cibernéticos que não envolviam modelos de Fable ou Mythos.

Em três ou seis fases, alguém começa com uma frase.

Todo o processo foi dividido em seis etapas, e eu reordenei na seguinte ordem:

Fase I: Reconhecimento

O GHOST executa o OSINT, lança informações abertas, contas sociais de funcionários, vazamentos de dados históricos e coloca a cara de ataque. Não foi fornecida nenhuma cadeia de ferramentas específica no relatório, mas trata-se de um projeto de informação aberta, o que não foi difícil.

Fase II: Debate

Três jogadores tomaram o contexto do alvo e começaram a pulverizar uns aos outros, e MAXIMUS chegou a uma conclusão.Esta etapa não é um relatório, é um código multi-estado para implementação direta——————————————————--. . . . . . . . . . . . . . . . . . . . . . . . . . .

Fase III: Ir em linha

Este passo é onde a tecnologia é realmente alta. Os atacantes não usaram solicitações HTTP nuas -- esse tipo de WAF poderia ver à primeira vista. Usam-na. Controle de dramaturgo Sem Chromium HeadDe Túnel SOCS5Sai. Vai. Agente habitacional para IP BurgerNão sei.

O navegador sem cabeça renderiza páginas, executa JS, simula pessoas reais, pontos em CMS, com quase nenhuma diferença entre características comportamentais e visões de pessoas reais.

Fase IV: Acesso à energia

O objectivo é... Magnolia CMS Nos bastidores. Após a autenticação, o programa injeta automaticamente um alto grau de confusão na parte frontal do Vaadin. Roteiro legalChama o RCE.

Então há o detalhe que eu aprecio:Ele remove o cookie de sessão do navegador e o insere diretamente em um ambiente de Pedidos Python puroNão sei. O navegador só é usado para quebrar a porta e jogá-la quando estiver pronto, e tudo isso é seguido por pedidos de luz para executar — rápido, estável e não facilmente seguido pelo mecanismo de detecção do navegador.

Fase 5: Espalhar

A injeção de RCE desencadeia três cargas automatizadas:

• Victor A.: digitalizar o banco de dados Oracle, listando usuários, papéis, visualizações, preparação para o trailer.
• Victor B.: Vire o sistema de arquivos para conexão JDBC e chave privada SSH, mesmo que a defesa tenha preenchido a lacuna CMS, ele pode retornar com esses certificados.
• Victor C.: Analisando a seção Intranet (por exemplo, 179.30.2.x no relatório), usando o servidor Web hit como trampolim e procurando um backstage inferior.

Fase 6: Colheita

Cinco "Grok Miner" apanha as chaves, os números das contas e liga de um deles. FinlandêsSoft Move-te.

Da fase I à fase VI, uma coisa é feita:Escreva o alvo no inícioNão sei. Isso é o que a palavra "auto completo" significa -- não IA para bater em algumas linhas para você, você sair do loop.

iv. As coisas que foram feitas são mais específicas do que o título.

Straiker recebeu uma foto da FinancialSoft em 24 de setembro de 2026. Esta é a base de provas do grupo, não especulação, mas realidade.

Categoria	Número	O que significa isso?
Número total de documentos registados	4,493	Tamanho da biblioteca inteira
Endereço da Caixa de Correio	2,911	Está quase cheio.
Número da conta CLABE	903	Número de conta bancária padrão mexicana. É uma conta directa.
Relatório de intervalo com o dia 0	200+	De maio a setembro de 2026, a verdadeira brecha da parte lesada
Chave universal da API	391	Acesso de Nível de Interface
Senha / Portal Login	67 / 51	Aquele que trabalha directamente.
Chave de Assinatura JWT	20	É um símbolo falso. É demais.
Certificado Keycloak	20	Controlo do nível do fornecedor de identidade
A porta de trás limpa.	6	Incluir o bypass mestre, partilhando contas de root

Este grupo é mais visível:43 documentos para uma vítima de tecnologia financeira, 11 deles API Key, 32 chaves de encriptação.Esta escala foi relatada como suficiente para abusar do sistema de pagamentos cruzados da SPEI - México.

Com 903 contas CLABE e 20 chaves de assinatura JWT, este não é mais um "dados roubados".Esta é a chave para o túnel de pagamento e a identificação.Não sei.

O relatório refere-se, a propósito, a mais 19 documentos de Wasabi S3 e 15 de Mailgun. O primeiro é o armazenamento de dados, o segundo significaPodemos usar a infra-estrutura de correio legal para enviar e-mails de peixe.E a próxima ronda de ataques tem munições.

V. A parte sobre a estratégia de segurança é a mais adequada no relatório.

O maior obstáculo à corrida não é a tecnologia, mas as incompatibilidades do modelo.

Os atacantes usaram ambas as mãos. Eram simples, mas eficazes:

Primeira mão: embrulhar "Estou a atacar" com "Estou a fazer um teste de autorização."

Ambientes de trabalho são definidos em seus arquivos de prompt e regra Feito.Exercícios Autorizados da Equipe Vermelha, Testes de Infiltração Acadêmica, Projeto de Divulgação de GapNão sei. Sob essa hipótese, o modelo considera todas as saídas como entregas defensivas compatíveis.

O relatório afirma que, sob este guarda-chuva, o modelo gera parâmetros fuzzer, confunde JS comprimido, sintetiza a lógica de uso, e nenhum dos filtros de conteúdo do fabricante é acionado.

Segunda mão: Mude o código local para morrer.

Esta mão é pior. Deixarão Kimi e SunNET-2 tentarem primeiro.Sem erros, sem tentativas, basta cortar. CARLIY0S_consolidated.py– Um documento local escrito com antecedência, cheio de códigos de ataque sólidos.

O relatório chama isso de "prejuízo táctico": projeta a rejeição de modelos como um evento previsível, não como um fracasso.

Estes dois detalhes, tomados em conjunto, ilustram uma situação desconfortável:O quadro do modelo tem um papel limitado em face de um confronto de "nível de estrutura".Podem fazer uma única conversa recusar-se a responder, mas não podem impedir um ao outro de irem para o outro.

Há mais um detalhe que eu acho bastante obscuro: suas regras são claras.Desabilitar saída de IA Tr4nsHack, a razão é limitar a atribuição através de saídas de modelo. Chama-se "OPEC cognitiva", até a IA deixaria vestígios.

Infraestrutura: Um servidor 61TB para o cérebro

O centro do sistema é um servidor Ubuntu.61TB RAID5A fazer um mapa de conhecimento MCP, a ouvir 8001 Porto.

Todos os corpos subintelectuais devem olhar para esta imagem antes de ser implementada — o equivalente a compartilhar um cérebro atualizado em tempo real em toda a equipe e evitar duplicações de esforços. Dois operadores. .cursor/mcp.json Aponte para o mesmo padrão, o alvo encontrado pela máquina A, a máquina B pode ver imediatamente.

O mecanismo síncrono também é muito útil:Rsync durante 15 minutos.Desculpa.sync_live.shCom --compare-destÉ um PowerShell.SetThreadExecutionStatePrevenção da hibernação. As máquinas de backup são explicitamente proibidas de clonar espelhos completos porque o ambiente 1.1TB vai esmagar Cursor.

A exportação foi realizada pela SOCKS5 para o pool agência de habitação no IP Burger e Bright Data, para forjar o tráfego local no México e para bloquear e lista negra o IP.

Sete, agora o título.

Após a leitura do relatório, a versão original da figura para "400" diz:Perguntar mais de 400 desastres financeiros em questão de mesesMais de 400 alvos financeiros foram atacados em poucos meses.

“Alvo para atacar” e “agencias para quebrar” são dois conceitos. No relatório.Nenhum número de incursões bem sucedidasE não diz quantas destas 400 milhas são realmente perfuradas. Deu provas concretas da composição documental de uma vítima de tecnologia financeira, uma amostra de um relatório de penetração bancária (números foram apagados) e o banco de apoio do 4.493.

Não acho que seja um exagero de Straiker -- o relatório em si é muito restrito, e diz especificamente que as vítimas se unem anonimamente. É uma cadeia transliterada onde "alvos" são substituídos por "quebra".

Mais uma coisa tem de ser clara:Este é um relatório emitido por uma empresa que vende produtos antitticos de segurança de IA.O relatório não entra em conflito com os seus motivos comerciais, mas tem de o ler no seu coração. Enfatiza que "esta é a primeira prova completa retirada do próprio ambiente de trabalho do agressor" e que não posso verificar de forma independente essa afirmação "primeira", mas apenas copiá-la.

"CrowdStrike confirma que DeepSeek também está sendo usado", não encontrei nada no relatório de Straiker. O relatório apela a modelos como Claude (Série Sonnet e Opus), XAI Grok, Kimi.DeepSeek, não consigo ler isto, por isso isto não está escrito.

VIII. RESPOSTAS DE ANtropicos E XAI

O relatório é dedicado a um processo de coordenação que, em minha opinião, merece ser recordado:

• Antrópico: Tenho uma pista antes do lançamento, jáAs provas usadas para aceder ao Claude foram revogadas.É como cortar todo o enxame.
• x IA: notificaram que as cinco atividades relacionadas com Grok Miner estão sendo investigadas.

O valor desta seção é que ilustra uma das fraquezas de tais ataques:Eles dependem de contas legais comerciais API.O número da conta é um, e toda a linha está quebrada. E é por isso que eles têm o código inferior local -- mas é sólido o suficiente para usá-lo em tempo real.

IX. REALMENTE REQUERIDOS PARA ALTERAR

Quebrei a última parte do relatório em três camadas porque dizia "sete recursos".

	APT Tradicional	AiPT
Quem está fora do plano?	As pessoas usam a escrita, as pessoas escolhem alvos.	Debates de modelos, utilização de modelos
Custo único	Semanas, 100.000.	Os custos marginais aproximam-se de zero.
Engula.	Um por dia.	Centenas ao mesmo tempo.
O que determina o teto?	Competências em equipa	Nível de integração das ferramentas
Características comportamentais	Programa fixo, modem	Ajuste em tempo real. Mudamos de rota à velocidade.

A última linha é o que eu acho que é o pior."Adaptação dinâmica" significa que as suas regras de teste falharão.- Vai abrandar quando se tratar de controlo de vento, quando se trata de WAF, vai mudar de caminho, vai mudar de caminho, não é difícil. A regra dos limiares fixos, a lista negra de características fixas, não é uma correspondência natural.

Então são estes três.

1. Nível de Identidade: A evidência é um fato consumado, então não conte com "prevenir". Zero confiança, tokens de curto prazo, chaves de assinatura JWT giram regularmente, Keycloak e IdPs deste tipo são reforçados individualmente - 20 chaves JWT + 20 Keycloaks no relatório são baseados nesta combinação e são usados especificamente para forjar identidade.
2. Camada de ComportamentoListas negras IP e bloqueios geográficos são em grande parte ineficazes contra agentes residenciais, e isso é o que IP Burger e Bright Data fazem no relatório. Você pode ver a sequência operacional - o ritmo operacional após o login, a racionalidade do caminho de acesso, a permissão saltar na sessão.
3. Camada de Resultado: A conta assume e acaba em dinheiro. Múltiplos fatores, transferências grandes, revisão manual, interceptação de transações incomuns, esses métodos antigos são mais valiosos na era IA porque são o resultado, não importa como você entra.

Há outro para aqueles que usam IA anent.

Demorou muito tempo a dizer: "Como podes proteger-te das pessoas que te batem com o Al?" Mas foi a outra metade:O seu próprio destacamento de Angent também é uma fachada.

Das cinco capacidades recomendadas no relatório, duas são específicas para isso - descobrir o que os angentes são em seu ambiente, o que eles podem acessar, e o que pode ser cortado fora de controle durante a corrida.

Se você executar um monte de agentes na empresa que têm acesso ao sistema,O risco da injecção rápida e do contexto do relatório é o mesmo.Não sei. A diferença é que desta vez foi o teu inimigo, não o teu adversário.

X. FINAL

Não quero escrever "AI torna o ataque assustador", é muito barato.

Não é só um modelo, mas...Conclusão do projecto do sistemaCompartilhamento de mapas de conhecimento, sincronização diferencial, rejeição de bottom-up, OPSEC cognitivo, divisão de papéis, mecanismos de arbitragem. Nenhum destes foi o que a IA inventou, todos eles na prateleira, e a IA apenas colocou todo o trabalho em cada cela.

Por outras palavras, o gang ganha.Tornar a IA um componente programávelNão como uma piscina de desejos.

Qual é a abordagem de IA para a maioria das empresas? Comprar uma interface, pegar um robô passageiro, escrever um jornal semanal. Esta lacuna não é de capacidade de modelização, mas de capacidade de engenharia.

Os rivais não são "AI", foram eles que puseram a IA no processo, e eles anotam o fundo do processo.

O texto original do relatório está disponível no site da Straiker sob o título Inside CARLIY0S: Como a CyberCartel usou modelos de IA multiplicada para atacar mais de 400 bancos e instituições financeiras latino-americanos. Para ler o texto completo, um formulário tem de ser preenchido, mas o blog escreveu todos os detalhes técnicos.

Por último, o relatório IP do servidor central (157 [...] 180 [...] 98 [...] 220, porto 801) está disponível publicamente e foi processado. Não o deixe ir -- é outra evidência de outra pessoa, não onde você está experimentando.