M-am dus să verific raportul CARLYOS: patru Claude a avut o întâlnire, și a refuzat să schimbe codul local.

Să începem cu rezultatele:E adevărat că Straiker a trimis un raport complet pe 21 octombrie, dovezi de la propriul său server.Dar când m-am dus la originale, am aflat că titlul "400 de instituţii financiare au fost defalcate," iar textul original al raportului nu a fost corect: "atac peste 400 de documente financiare,"Sunt 400 de ţinte, nu 400.Nu ştiu. Nu sunt prea diferiţi.

Am petrecut două ore mestecând raportul de la cap la coadă şi întorcându-l de două ori în mijloc: Primul a fost de a reproduce partea de CrowdStrike și DeepSeek, care nu a fost în raport; al doilea a fost de a căuta originea originală a celor 400 de familii care au fost rupte, care nu au putut fi găsite, și ultima confirmare a fost că transliterarea transformat obiectivele în "rupere."

Deci, dacă nu o dai în bară, spune-mi ce am identificat, inclusiv cum funcţionează acest grup, ce e real şi ce e media.

În primul rând, afla cine este această bandă.

Subiectul menționat în raport este următorul:

• CyberCartelActivitățile bandelor de criminalitate cibernetică din Mexic pot fi urmărite până în 2012, cu atacuri pe termen lung asupra sistemului financiar din America Latină.
• Echipa Tr4nsHackAlt organizator AiPT- 67(AiPT = amenințare persistentă alimentată cu AI, corespunzătoare APT tradițională)
• Hexagon Security Labs Mexico: Numele companiei shell folosit pentru a se ascunde într-un "laborator sigur."
• CARLYOSSistemul de atac multi-inteligent pe care l-au pus împreună, personajul principal.

Contextul în care grupul merită să fie identificat este că nu genul de scenariu apare brusc.Înțelegerile de afaceri care au supraviețuit sistemului financiar pentru mai mult de un deceniuModelul tocmai a crescut viteza lor, nu le-a învățat cum să jefuiască bănci de la zero.

Acesta este un punct cheie. Dacă crezi că poţi face ceva cu un AI, cobori pragul. Adevaratul prag a fost intotdeauna inteles in afaceri, iar AI este responsabila de transformarea "intelegerii" in "iesire" manuala.

Două sau patru Claude, diviziunea muncii, un consiliu.

Această parte a raportului este cel mai bun loc pentru mine să se uite la întregul raport

Inima sistemului se numeşte "Comandant." IDE Cursor În ea, este de fapt un om care bate într-un editor AI și apeluri. CARLIY0S.py Script. Scripturi pentru a transfera API antropic la sub-inteligenta de patru caractere fixe:

Cod	Model spate	Ce?
STRIKER	claude-opus-4-7	Executie directa: cod scris, utilizare scris, scriere scripturi automate fara referire la fundalul autorizat
GHOST	claude-opus-4-8	Analiză de recunoaştere: verificarea OSINT, identificarea infrastructurii, calea ascunsă
FABLE	claude-fable-5(neconfirmat)	Gândire orizontală: lacune logice de afaceri, abordări neconvenționale
MAXIM	claude-opus-5	Arbitraj final: revenirea la o "decizia-cheie" privind rezultatul dezbaterii

Uita-te la cel mai inteligent pas în acest design:În loc să vină un model cu o formulă, cei trei jucători vor fi detaşaţi unul de celălalt, iar al patrulea arbitru va prelua conducerea.

Aceasta este ceea ce spune raportul

Ca să fiu sincer, este o dezbatere multimodel care este folosită ca reducere a zgomotului. Este ușor pentru un singur model să meargă în întuneric, cu trei roluri diferite, și este posibil să se afle unde unul pe altul este.

Mai este un detaliu de notat:Fable, asta. claude-fable-5 E doar în profil. Raportul spune că nu există nici o dovadă că a fost numit cu succes. Pas.Deci asta nu e dovedit. Raportul de ameninţare al lui Antropic din septembrie a declarat de asemenea că se confruntau cu atacuri cibernetice care nu implicau modele Fable sau Mythos.

În trei sau şase etape, cineva începe cu o propoziţie.

Întregul proces a fost împărţit în şase paşi şi l-am reordonat în următoarea ordine:

Faza I: Recunoasterea

GHOST ruleaza OSINT, flip-uri de informații deschise, conturi sociale ale angajaților, scurgeri de date istorice, și pune în fața atacului. În raport nu a fost furnizat niciun lanț specific de instrumente, însă acesta a fost un proiect de informare deschisă, care nu a fost dificil.

Faza II: Dezbatere

Trei jucători au luat contextul ţintei şi au început să se stropească între ei, iar MAXIMUS a tras o concluzie.Această etapă nu este un raport, este un cod multistatal pentru implementarea directă—— —— —— —— —— —— —— —— —— 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。

Faza III: Du-te on-line

Acest pas este în cazul în care tehnologia este foarte mare. Atacatorii nu au folosit cereri HTTP goale -- acest tip de WAF ar putea vedea la prima vedere. O folosesc. Control dramaturg fără crom capDe la Tunelul SOCS5Ieşi afară. Du-te. Agent imobiliar pentru IP BurgerNu ştiu.

Browser-ul fără cap redă pagini, execută JS, simulează oameni reali, puncte în CMS, cu aproape nici o diferență între caracteristicile comportamentale și opinii reale.

Etapa IV: Accesul la putere

Scopul este... Magnolia CMS În culise. După autentificare, programul injectează automat un grad ridicat de confuzie în partea din față a Vaadin. Scenariu grozavIa RCE.

Apoi mai e detaliul pe care îl apreciez:Scoate cookie-ul de sesiune din browser și îl introduce direct într-un mediu de cereri Python purNu ştiu. Browser-ul este folosit doar pentru a sparge ușa și a arunca-o atunci când este făcut, și toate este urmat de cereri de lumină pentru a rula rapid, constant și nu ușor urmat de mecanismul de detectare a browser-ului.

Faza 5: Împrăştiaţi-vă

Injectarea RCE declanşează trei încărcături automate:

• Victor A.: scana baza de date Oracle, listarea utilizatorilor, roluri, vederi, pregătirea pentru remorcă.
• Victor B.: Întoarceți sistemul de fișiere la conexiune JDBC și SSH cheie privată, chiar dacă apărarea a umplut portița CMS, se poate întoarce cu aceste certificate.
• Victor C.: Scanarea secțiunii Intranet (de exemplu, 172.30.2.x în raport), folosind serverul web lovit ca o placă de lansare și în căutarea unui culise inferior.

Etapa 6: Recolta

Cinci "Grok Miner" ridică cheile, numerele de cont şi sună de la unul dintre ei. Soft finlandez Mişcare curică.

De la faza I la faza VI, un lucru se face:Scrie ținta la începutNu ştiu. Aceasta este ceea ce înseamnă cuvântul "auto complet" - nu AI pentru a bate pe câteva linii pentru tine, ai renuntat la bucla.

IV. Lucrurile care s-au dovedit sunt mai specifice decât titlul.

Straiker a primit un instantaneu de FinancialSoft pe 24 septembrie 2026. Aceasta este propria bază de dovezi a grupului, nu speculații, ci realitatea.

Categorie	Număr	Ce înseamnă asta?
Numărul total de documente înregistrate	4,493	Dimensiunea întregii biblioteci
Adresă căsuță poștală	2,911	E aproape plin.
Numărul contului CLABE	903	Numărul contului bancar mexican standard. E un cont direct.
Raport Gap cu ziua 0	200+	Din mai până în septembrie 2026, adevărata portiţă de scăpare a părţii vătămate
Cheia API universală	391	Accesul la nivel de interfață
Parolă / Autentificare portal	67 / 51	Cel care lucrează direct.
Cheie de semnare JWT	20	E un simbol fals. E prea mult.
Certificat de keycloak	20	Controlul nivelului furnizorului de identitate
Uşa liberă din spate.	6	Includeți ocolirea parolei master, partajarea conturilor rădăcină

Acest grup este foarte vizibil:43 de documente pentru o victimă a tehnologiei financiare, 11 dintre ele API Key, 32 de chei de criptare.Această scală a fost raportată ca fiind suficientă pentru a abuza de SPEI - sistemul de plăți transfrontaliere din Mexic.

Cu 903 de conturi CLABE și 20 de chei JWT semnarea, acest lucru nu mai este un "date furate" .Aceasta este cheia tunelului de plată și ID-ul.Nu ştiu.

Raportul se referă, apropo, la 19 mai multe documente de la Wasabi S3 și 15 de la Mailgun. Prima este stocarea datelor, aceasta din urmă însemnândPutem folosi infrastructura poştală legală pentru a trimite e-mail-uri de peşte.Următoarea rundă de atacuri are muniţie.

V. Partea despre strategia de securitate este cea mai potrivită din raport.

Cel mai mare obstacol în calea alergării nu este tehnologia, ci incompatibilitatea modelului.

Atacatorii au folosit ambele mâini. Erau simple, dar eficiente:

Prima mână: înfăşuraţi "Eu atac" cu "Fac un test de autorizare."

Mediile de lucru sunt definite în dosarele lor prompte și de reglementare.Exercitii de echipa rosie autorizata, teste de infiltrare academica, proiect de informare GapNu ştiu. Conform acestei ipoteze, modelul consideră că toate realizările sunt livrări defensive conforme.

Raportul arată că, sub această umbrelă, modelul generează parametri pufzer, confundă JS comprimat, sintetizează logica de utilizare, şi nici unul dintre filtrele de conţinut ale producătorului nu sunt activate.

A doua mână: schimba codul local pentru moarte.

Mâna asta e mai rea. Îi vor lăsa pe Kimi şi SunNET-2 să încerce primii.Fără greşeli, fără încercări, doar tăiaţi. CARLIY0S_consolidated.pyUn document local scris în avans, plin de coduri de atac solide.

Raportul numeşte aceasta "prejudecare tactică": ea concepe respingerea modelelor ca un eveniment previzibil, nu ca un eşec.

Aceste două detalii, luate împreună, ilustrează o situaţie incomodă:Cadrul modelului are un rol limitat în faţa unei confruntări la nivel de structură.Puteți face o singură conversație refuză să răspundă, dar nu vă puteți opri reciproc de la a merge în altă parte după aceea.

Mai este un detaliu care cred că este destul de întunecat: regulile lor sunt clare.Dezactivează Tr4nsHack de ieșire AI, motivul este de a limita atribuirea prin rezultatele modelului. Se numeşte "Opsec cognitiv" - chiar şi AI ar lăsa urme.

Infrastructură: Un server 61TB pentru creier

Centrul sistemului este un server Ubuntu.61TB RAID5♪ rulează o hartă de cunoștințe MCP, ascultând ♪ 8001 Port.

Toate corpurile sub-intelectuale trebuie să se uite la această imagine înainte de a fi pusă în aplicare Doi operatori. .cursor/mcp.json Arată acelaşi model, ţinta găsită de maşina A, maşina B poate vedea imediat.

Mecanismul sincron este, de asemenea, foarte util:Rsync timp de 15 minute.Îmi pare rău.sync_live.shCu --compare-destE un PowerShell.SetThreadExecutionStatePrevenirea hibernării. Mașinile de rezervă sunt interzise în mod explicit de clonarea oglinzilor complete, deoarece mediul 1.1TB va zdrobi cursorul.

Exportul a fost efectuat de SOCKS5 la fondul de agenții de locuințe de la IP Burger și Bright Data, pentru a falsifica traficul local în Mexic și pentru a bloca și lista neagră IP.

Şapte, acum titlul.

După citirea raportului, versiunea originală a figurii pentru "400" se citește:Solicitând peste 400 de dezastre financiare în câteva luniPeste 400 de ţinte financiare au fost atacate în câteva luni.

Ţintele la atac şi agenţii de a rupe în jos sunt două concepte. În raport.Niciun număr de incursiuni de succes dateŞi nu spune câte din aceste 400 de mile sunt lovite. Aceasta a oferit dovezi concrete privind componența documentară a unei victime a tehnologiei financiare, un eșantion al unui raport de penetrare a băncilor (numărul a fost șters) și banca de sprijin a celor 4,493.

Nu cred că este o exagerare a lui Straiker -- raportul în sine este foarte limitat, şi spune în mod specific că victimele se întâlnesc anonim. Este un lanț transliterat în care "țintă" sunt înlocuite cu "rupere."

Încă un lucru trebuie să fie clar:Acesta este un raport emis de o companie care vinde produse de siguranță antiaeriene AI.Raportul nu intră în conflict cu motivele sale comerciale, dar trebuie să-l citeşti în inima ta. Acesta subliniază că "aceasta este prima dovadă completă luată din mediul de lucru al agresorului" și că nu pot verifica independent această declarație "primă," ci doar o copie.

"CrowdStrike confirmă că şi DeepSeek este folosit," nu am găsit nimic în raportul lui Straiker. Raportul solicită modele precum Claude (Sonnet and Opus series), XAI Grok, Kimi.DeepSeek, nu pot citi asta, aşa că nu e scris.

VIII. RĂSPUNSURI ALE ANTEROPEI ȘI XAI

Raportul este dedicat unui proces de coordonare care cred că merită amintit:

• Antropică: Am o pistă înainte de eliberare, dejaDovezile folosite pentru a accesa Claude au fost revocate.E ca şi cum ai tăia tot roiul.
• x AI: a notificat faptul că cele cinci activități legate de Grok Miner sunt investigate.

Valoarea acestei secțiuni este aceea că ilustrează una dintre punctele slabe ale unor astfel de atacuri:Ele depind de conturile juridice API comerciale.Numărul contului este unu, şi toată linia este ruptă. Şi de aceea au codul local de jos -- dar este suficient de solid să-l folosească în timp real.

IX. REAL NECESAR SĂ SE SCHIMBE

Am rupt ultima parte a raportului în trei straturi pentru că scria "şapte caracteristici."

	APT tradițională	AiPT
Cine a ieşit din plan?	Oamenii folosesc scrisul, oamenii aleg ţintele.	Dezbateri model, utilizare model
Costuri unice	Săptămâni, 100.000.	Costurile marginale se apropie de zero.
Înghite.	Una pe zi.	Sute în acelaşi timp.
Ce determină tavanul?	Abilităţi de echipă	Nivelul de integrare a instrumentelor
Caracteristici comportamentale	Script fix, modem	Ajustare în timp real. Vom schimba cursul la viteză.

Ultima linie este ceea ce cred că este cel mai rău."Adaptare dinamică" înseamnă că regulile de testare vor eşua.- O să încetinească când vine vorba de controlul vântului, când vine vorba de WAF, va schimba drumurile, va schimba drumurile, nu e greu. Regula pragurilor fixe, lista neagră a caracteristicilor fixe, nu este o potrivire naturală.

Deci astea trei.

1. Nivelul de identitate: Dovezile sunt un compliment fait, deci nu conta pe "prevenire." Zero jetoane de încredere, jetoane de scurtă durată, tastele de semnătură JWT se rotesc în mod regulat, Keycloak și IdP de acest tip sunt consolidate individual - 20 taste JWT + 20 tastele din raport se bazează pe această combinație și sunt utilizate în mod specific pentru a falsifica identitatea.
2. Plan de comportamentLista neagră IP și blocadele geografice sunt în mare măsură ineficiente împotriva agenților rezidențiali, iar acest lucru este ceea ce fac IP Burger și Bright Data în raport. Puteţi vedea secvenţa de operare - ritmul operaţional după autentificare, raţionalizarea traseului de acces, saltul permisiunii în sesiune.
3. Stratul rezultatului: Contul preia și se termină în numerar. Factori multipli, transferuri mari, revizuire manuală, interceptare neobișnuită a tranzacțiilor, aceste metode vechi sunt mai valoroase în era AI, deoarece acestea sunt rezultatul, indiferent de modul în care intrați.

Mai e unul pentru cei care folosesc AI adent.

Mi-a luat mult timp să spun, "Cum te poţi proteja de oamenii care te lovesc cu Al?" Dar era cealaltă jumătate:Propria ta desfăşurare de agenţi este, de asemenea, un front.

Dintre cele cinci capacităţi recomandate în raport, două sunt specifice acestui lucru - aflarea a ceea ce agenţii sunt în mediul dumneavoastră, ceea ce pot accesa, şi ceea ce poate fi tăiat de sub control în timp ce rulează.

Dacă conduci o grămadă de agenţi în compania care au acces la sistem,Riscul injectării prompte şi contextul raportului sunt aceleaşi.Nu ştiu. Diferenţa e că de data asta a fost agentul tău, nu adversarul tău.

X. FINAL

Nu vreau să scriu "Al face atacul înfricoşător," e prea ieftin.

Nu e doar un model, dar...Finalizarea proiectului sistemuluiÎmpărţirea hărţilor cunoaşterii, sincronizarea diferenţială, respingerea de jos în sus, cognitivă OSEC, divizarea rolurilor, mecanisme de arbitraj. Nici unul dintre acestea sunt cele pe care AI a venit cu, toate acestea pe raft, și AI pune doar toate lucrările în fiecare celulă.

Cu alte cuvinte, gaşca câştigă.Asigurați AI o componentă programabilăNu ca o piscină de dorințe.

Care este abordarea AI pentru majoritatea întreprinderilor? Cumpara o interfata, ridica un robot de pasageri, scrie un ziar săptămânal. Acest decalaj nu este unul de capacitate de modelare, ci unul de capacitate de inginerie.

rivalii nu sunt "AI," ei sunt cei care au pus AI în proces, și ei scriu în jos partea de jos a acestuia.

Textul original al raportului este disponibil pe site-ul web Straiker sub titlul Inside CARLIY0S: How CyberCartel Used Multipliple AI Models to Attack 400+ Latin American Banks and Financial Institutions. Pentru a citi textul integral, trebuie completat un formular, dar blogul a scris toate detaliile tehnice.

În cele din urmă, raportul IP al serverului central (157 [...] 180 [...] 98 [...] 220, portul 801) este disponibil public și a fost procesat. Nu-l lăsa să plece - e dovada altcuiva, nu în cazul în care experimentezi.