Я пошел проверить отчет Карлиоса: у четырех Клодов была встреча, и отказался менять местный код.

Начнем с результатов:Это правда, что Страйкер отправил полный отчет 21 октября, доказательства с его собственного сервера.Но когда я зашел к оригиналам, то обнаружил, что заголовок "400 финансовых учреждений разбиты" и первоначальный текст доклада оказался неверным: "атаковать более 400 финансовых документов",Там 400 целей, а не 400.Я не знаю. Они не слишком разные.

Я потратил два часа, пережевывая этот отчет с головы до хвоста и переворачивая его дважды посередине: Первый должен был воспроизвести часть CrowdStrike и DeepSeek, чего не было в отчёте; второй должен был искать первоначальное происхождение 400 семей, которые были разбиты, что не удалось найти, и последним подтверждением было то, что транслитерация превратила цели в «разрыв».

Так что, если вы этого не сделаете, просто скажите мне, что я определил — в том числе, как работает эта группа, что реально и что такое СМИ.

Сначала выясните, кто эта банда.

Тема, указанная в докладе, выглядит следующим образом:

• КиберкартельДеятельность киберпреступных группировок в Мексике прослеживается с 2012 года, с долгосрочными атаками на латиноамериканскую финансовую систему.
• Команда Tr4nsHackДругие организаторы AiPT-67(AiPT = постоянная угроза на основе ИИ, соответствующая традиционному APT)
• Hexagon Security Labs в МексикеНазвание подставной компании использовалось, чтобы спрятаться в «безопасной лаборатории».
• КарлиосМногоумную атакующую систему они сложили воедино, главный герой.

Контекст, в котором группа заслуживает быть выделенной, заключается в том, что это не тот сценарий, который внезапно появляется.Бизнес-понимания, которые пережили финансовую систему более десяти лет - внутренний поток банка, сверка платежного шлюза, таргетирование ветра - являются предпосылками для запуска системы.Модель просто повысила их скорость, а не научила грабить банки с нуля.

Это ключевой момент. Если вы думаете, что можете сделать что-то с ИИ, вы понижаете порог. Реальный порог всегда понимался в бизнесе, и ИИ отвечает за то, чтобы вручную превратить «понимание» в «выход».

Два или четыре Клода, разделение труда, один совет.

Эта часть доклада — лучшее место для того, чтобы посмотреть на весь отчет — не столько технологии, сколько инженерии.

Сердце системы называется «Командир». Cursor IDE В основном это человек, который стучит в редактор ИИ и звонит. CARLIY0S.py Сценарий. Сценарии для передачи Anthropic API в подинтеллект четырех фиксированных символов:

Код	Обратная модель	Что?
Страйкер	claude-opus-4-7	Прямое выполнение: написание кода, использование письменности, написание автоматизированных сценариев без ссылки на авторизованный фон
призрак	claude-opus-4-8	Анализ разведки: проверка OSINT, идентификация инфраструктуры, скрытый путь
легковерный	claude-fable-5(не подтверждено)	Горизонтальное мышление: пробелы бизнес-логики, нетрадиционные подходы
Максимус	claude-opus-5	Окончательный арбитраж: возвращение к «ключевому решению» по итогам дебатов

Посмотрите самый умный шаг в этом дизайне:Вместо того, чтобы иметь модель, придуманную с формулой, три игрока будут отделены друг от друга, и четвертый судья возьмет верх.

Вот что говорится в докладе: позволить им перепроверять друг друга, критиковать полезные нагрузки друг друга, оттачивать тактику, чтобы преодолеть иллюзии и логические ошибки, возникающие, когда отдельные модели сражаются в одиночку.

Честно говоря, это «многообразные дебаты», которые используются для снижения уровня шума. Одна модель легко входит в темноту с тремя разными ролями, и можно узнать, где они находятся.

Есть еще одна деталь, чтобы отметить:Фаблема, это. claude-fable-5 Это только в профиле. В отчете говорится, что нет никаких доказательств того, что он был успешно назван. Пасс.Так что это не доказано. В сентябрьском отчете об угрозах Anthropic также говорится, что они имеют дело с кибератаками, которые не связаны с моделями Fable или Mythos.

В три-шесть этапов кто-то начинает с предложения.

Весь процесс был разделен на шесть этапов, и я переупорядочил его в следующем порядке:

Фаза I: Разведка

GHOST запускает OSINT, переворачивает открытую информацию, социальные аккаунты сотрудников, исторические утечки данных и выдает лицо атаки. Конкретной инструментальной цепочки в докладе представлено не было, но это был открытый информационный проект, который не был сложным.

Этап II: прения

Три игрока взяли контекст цели и начали распылять друг друга, и Максимус сделал вывод.Этот шаг не является отчетом, это многогосударственный код для непосредственной реализации.—————————————————————————

Фаза III: Перейти в Интернет

Именно на этом этапе технологии действительно высоки. Злоумышленники не использовали голые HTTP-запросы — такие WAF могли видеть с первого взгляда. Они используют его. Оригинальное название: No Head Chromiumиз Туннель SOCS5Убирайся. Иди. Жилищный агент IP BurgerЯ не знаю.

Безголовый браузер визуализирует страницы, выполняет JS, имитирует реальных людей, точки в CMS, практически без разницы между поведенческими характеристиками и представлениями реального человека.

Фаза IV: Доступ к власти

Цель - это... Магнолия CMS За кулисами. После аутентификации программа автоматически вводит высокую степень путаницы в передний конец Vaadin. Сценарий ГрооваВозьми RCE.

И еще одна деталь, которую я ценю:Он удаляет файл cookie сеанса из браузера и вставляет его непосредственно в чистую среду запросов Python.Я не знаю. Браузер используется только для того, чтобы разбить дверь и бросить ее, когда она сделана, и все это сопровождается легкими запросами на запуск - быстро, стабильно и не легко сопровождается механизмом обнаружения браузера.

Фаза 5: Распределение

Впрыск RCE вызывает три автоматические нагрузки:

• Виктор А.Сканирование базы данных Oracle, список пользователей, роли, просмотры, подготовка к трейлеру.
• Виктор Б.Превратите файловую систему в соединение JDBC и закрытый ключ SSH, даже если защита заполнила лазейку CMS, она может вернуться с этими сертификатами.
• Виктор С.Сканирование раздела Intranet (например, 172.30.2.x в отчете), использование веб-сервера в качестве трамплина и поиск за кулисами.

Фаза 6: Урожай

Пять «Грок Майнеров» берут ключи, номера счетов и звонят с одного из них. FinnishSoft Куриный ход.

От этапа I до этапа VI делается одно:Напишите цель в началеЯ не знаю. Это то, что означает слово «полный автомобиль», а не искусственный интеллект, чтобы стучать в несколько строк для вас, вы выходите из цикла.

IV. Вещи, которые были сделаны, более специфичны, чем название.

Страйкер получил снимок FinancialSoft 24 сентября 2026 года. Это собственная доказательная база группы, не спекуляция, а реальность.

Категория	Номер	Что это значит?
Общее количество зарегистрированных документов	4,493	Размер всей библиотеки
Адрес почтового ящика	2,911	Она почти полная.
Номер счета CLABE	903	Мексиканский стандартный номер банковского счета. Это прямой счет.
Отчет о разрыве с днем 0	200+	С мая по сентябрь 2026 года настоящая лазейка от пострадавшей стороны
Универсальный API ключ	391	Доступ к уровню интерфейса
Пароль / Portal Login	67 / 51	Тот, который работает напрямую.
JWT подписывает ключ	20	Это фальшивый токен. Слишком много.
Сертификат Keyloak	20	Контроль уровня поставщика идентификационных данных
Чистая задняя дверь.	6	Включите мастер-пароль в обход, совместное использование корневых учетных записей

Эта группа наиболее заметна:Сорок три документа для жертвы финансовых технологий, 11 из них API Key, 32 ключа шифрования.Эта шкала, как сообщается, достаточна для злоупотребления SPEI - мексиканской системой межлинейных платежей.

С 903 учетными записями CLABE и 20 ключами подписи JWT это больше не «украденные данные».Это ключ к платежному туннелю и идентификатору.Я не знаю.

В докладе, кстати, говорится еще о 19 документах с Wasabi S3 и 15 с Mailgun. Первое – это хранение данных, второе – этоМы можем использовать легальную почтовую инфраструктуру для отправки рыбных писем.И следующий раунд атак имеет боеприпасы.

Ви. Часть о стратегии безопасности является наиболее подходящей в докладе.

Самым большим препятствием для бега является не технология, а несовместимость моделей.

Нападавшие использовали обе руки. Они были простыми, но эффективными:

Первая рука: заверните «Я атакую» в «Я делаю авторизационный тест».

Рабочие среды определяются в их файлах подсказок и правил.Авторизованные упражнения Красной команды, академические инфильтрационные тесты, проект Gap DisclosureЯ не знаю. Согласно этой гипотезе, модель считает все результаты совместимыми с оборонительными поставками.

В отчете говорится, что под этим зонтиком модель генерирует нечеткие параметры, смешивает сжатые JS, синтезирует логику использования, и ни один из фильтров содержимого производителя не запускается.

Вторая рука: изменить местный код смерти.

Эта рука хуже. Они позволят Кими и SunNET-2 попробовать первыми.Никаких ошибок, никаких попыток, просто вырезать. CARLIY0S_consolidated.pyМестный документ, написанный заранее, полный кодов атаки.

Доклад называет это «тактическим предубеждением»: он проектирует отказ от моделей как предсказуемое событие, а не как провал.

Эти две детали, взятые вместе, иллюстрируют неудобную ситуацию:Рамка модели имеет ограниченную роль в условиях противостояния «структурного уровня».Вы можете заставить один разговор отказаться отвечать, но вы не можете остановить друг друга от того, чтобы пойти другим путем после этого.

Есть еще одна деталь, которая, я думаю, довольно темная: их правила ясны.Отключить AI Output Tr4nsHackПричина заключается в ограничении атрибуции посредством выходов модели. Это называется «когнитивный OPSEC» — даже ИИ оставит любые следы.

Инфраструктура: сервер 61 ТБ для мозга

Центром системы является сервер Ubuntu.61 ТБ RAID5*запуск карты знаний MCP, прослушивание* 8001 Порт.

Все субинтеллектуальные тела должны посмотреть на эту картину, прежде чем она будет реализована, что эквивалентно совместному использованию обновленного мозга в режиме реального времени в команде и избеганию дублирования усилий. Два оператора. .cursor/mcp.json Указывая на тот же рисунок, цель, найденную машиной А, машина В может видеть сразу.

Синхронный механизм также очень полезен:Ринк в течение 15 минут.Прости.sync_live.sh*С тобой* --compare-destЭто PowerShell.SetThreadExecutionStateПредотвращение спячки. Резервным машинам явно запрещено клонировать полные зеркала, потому что среда 1,1 ТБ раздавит Cursor.

Экспорт был осуществлен SOCKS5 в пул жилищного агентства в IP Burger и Bright Data, чтобы подделать местный трафик в Мексике и заблокировать и внести в черный список IP.

Семь, теперь название.

После прочтения отчета в оригинальной версии цифры для «400» говорится:Более 400 финансовых катастроф в течение нескольких месяцевЗа несколько месяцев было атаковано более 400 финансовых объектов.

«Цели для атаки» и «организации для разрушения» — это два понятия. В докладе.Нет числа успешных вторженийИ он не говорит, сколько из этих 400 миль на самом деле пробиты. В нем приводятся конкретные доказательства документального состава жертвы финансовых технологий, образец отчета о проникновении в банк (числа были стерты) и подтверждающий банк 4493.

Я не думаю, что это преувеличение Страйкера - сам отчет очень сдержанный, и в нем конкретно говорится, что жертвы собираются вместе анонимно. Это транслитерированная цепь, где «цели» заменяются на «разрыв».

Еще одна вещь должна быть ясной:Это отчет, выпущенный компанией, которая продает продукты для безопасности ИИ.Отчет не противоречит его коммерческим мотивам, но вы должны прочитать его в своем сердце. В нем подчеркивается, что «это первое полное доказательство, взятое из собственной рабочей среды агрессора» и что я не могу самостоятельно проверить это «первое» утверждение, а только скопировать его.

«CrowdStrike подтверждает, что DeepSeek также используется», — я ничего не нашел в отчете Страйкера. В отчете приводятся такие модели, как Claude (Sonnet и Opus), XAI Grok, Kimi.DeepSeek, я не могу прочитать это, так что это не написано.

VIII. Ответы Антропика и XAI

Доклад посвящен координационному процессу, который, на мой взгляд, стоит помнить:

• антропныйПолучил лидерство перед релизом, ужеДоказательства, использованные для доступа к Клоду, были аннулированы.Это как отрезать весь рой.
• х ИИУведомлено, что пять видов деятельности, связанных с Grok Miner, расследуются.

Ценность этого раздела заключается в том, что он иллюстрирует одну из слабых сторон таких атак:Они зависят от коммерческих счетов API.Номер счета один, и вся линия сломана. Вот почему у них есть локальный нижний код, но он достаточно прочный, чтобы использовать его в режиме реального времени.

IX. Реально необходимо изменить

Я разбил последнюю часть доклада на три слоя, потому что в ней говорилось «семь особенностей».

	Традиционный APT	AiPT
Кто вне плана?	Люди пишут, люди выбирают цели.	Модельные дебаты, использование модели
Единая стоимость	Недели, 100 тысяч.	Маржинальные затраты приближаются к нулю.
Ласточка.	Один раз в день.	Сотни одновременно.
Что определяет потолок?	Командные навыки	Уровень интеграции инструментов
Поведенческие характеристики	Фиксированный сценарий, модем	Корректировка в реальном времени. Мы изменим курс на скорости.

Последняя строка — это то, что я считаю худшим.«Динамическая адаптация» означает, что ваши правила тестирования не сработают.- Он замедлится, когда дело доходит до управления ветром, когда дело доходит до WAF, он изменит пути, он изменит пути, это не сложно. Правило фиксированных порогов, черный список фиксированных характеристик, не является естественным совпадением.

Итак, вот эти три.

1. Уровень идентичностиДоказательства являются свершившимся фактом, поэтому не рассчитывайте на «предотвращение». Нулевое доверие, токены с коротким временем, ключи подписи JWT вращаются на регулярной основе, Keycloak и IdP этого типа усиливаются индивидуально - 20 ключей JWT + 20 ключей Keycloaks в отчете основаны на этой комбинации и специально используются для подделки идентичности.
2. Слой поведенияЧерные списки IP и географические блокады в значительной степени неэффективны против жилых агентов, и это то, что делают IP Burger и Bright Data в отчете. Можно увидеть операционную последовательность — рабочий ритм после входа в систему, рациональность пути доступа, скачок разрешения в сеансе.
3. Слой результатовСчет берет на себя и заканчивается наличными. Множество факторов, большие переводы, ручной обзор, необычный перехват транзакций, эти старые методы более ценны в эпоху искусственного интеллекта, потому что они являются результатом, независимо от того, как вы входите.

Есть еще один для тех, кто использует ИИ.

Потребовалось много времени, чтобы сказать: «Как вы можете защитить себя от людей, которые бьют вас аль?» Но это была вторая половина:Ваше собственное развертывание агента также является фронтом.

Из пяти возможностей, рекомендованных в отчете, две являются специфическими для этого - выяснить, какие агенты находятся в вашей среде, к чему они могут получить доступ, и что может быть выведено из-под контроля во время работы.

Переводчик: Если в компании работает группа агентов, имеющих доступ к системе,Риск быстрого введения и контекст доклада одинаковы.Я не знаю. Разница лишь в том, что на этот раз это был ваш агент, а не ваш противник.

X. Финал

Я не хочу писать "ИИ делает атаку страшной", это слишком дешево.

Это не просто модель, а...Завершение проекта системыОбмен картами знаний, дифференциальная синхронизация, отказ от снизу-вверх, когнитивный OPSEC, разделение ролей, арбитражные механизмы. Ни один из них не был придуман ИИ, все они на полке, и ИИ просто поместил всю работу в каждую ячейку.

Другими словами, банда побеждает.Сделайте ИИ программируемым компонентомНе как пул желаний.

Каков подход ИИ для большинства компаний? Купить интерфейс, подобрать пассажирского робота, написать еженедельную газету. Этот разрыв связан не с возможностями моделирования, а с инженерными возможностями.

Соперники — это не «ИИ», это те, кто внедряет ИИ в процесс, и они записывают его суть.

Оригинальный текст доклада доступен на веб-сайте Straiker под названием Inside CARLIY0S: How CyberCartel Used Multipliple AI Models to Attack 400+ Latin American Banks and Financial Institutions. Чтобы прочитать полный текст, нужно заполнить форму, но в блоге написаны все технические детали.

Наконец, IP-отчет центрального сервера (157 [...] 180 [...] 98 [...] 220, порт 801) является общедоступным и был обработан. Не отпускайте это - это чьи-то доказательства, а не то, где вы экспериментируете.