CARLYOS raporunu kontrol etmeye gittim: dört Claudes bir toplantı yaptı ve yerel kodu değiştirmeyi reddetti.

Sonuçlarla başlayalım:Straiker'in 21 Ekim'de tam bir rapor gönderdiği doğru, kendi sunucusundan kanıt.Ama orijinallere gittiğimde, “400 finansal kurum bozuldu” unvanının ve raporun orijinal metninin doğru olmadığını öğrendim: “400'den fazla finansal belgeye saldırı”400 hedef var, 400 değil.Bilmiyorum. Çok farklı değiller.

Bu raporu arkadan kuyruğuna çiğnerek iki kez çevirdim: İlki, raporda olmayan CrowdStrike ve DeepSeek'in bir kısmını yeniden üretmekti; ikincisi, kırılmış olan 400 ailenin orijinal kökenine bakmaktı, bu da bulunamadı ve son onay "kırıklık" hedeflerine dönüştü.

Yani, eğer onu havaya uçurmuyorsanız, sadece bana bu grubun nasıl çalıştığını, gerçek ve medyanın ne olduğunu söyleyin.

İlk olarak, bu çetenin kim olduğunu öğrenin.

Raporda adı verilen konu aşağıdaki gibidir:

• CyberCartelMeksika'daki siber suç çetelerinin faaliyetleri, Latin Amerika finansal sistemi üzerinde uzun vadeli saldırılarla 2012'ye kadar izlenebilir.
• Tr4nsHack TeamDiğer Organiser AiPT-67(AiPT = AI destekli Persistent Tehdit, geleneksel APT’ye karşılık)
• Hexagon Güvenlik Laboratuvarları Meksika“Güvenli bir laboratuvarda kendini gizlemek için kullanılan kabuk şirketinin adı.”
• CARLYOSBir araya getirdikleri çok zeki saldırı sistemi, ana karakter.

Grubun bekar olmayı hak ettiği bağlam, aniden ortaya çıkan türden bir senaryo değil olmasıdır.Finansal sistemden on yıldan fazla hayatta kalan iş anlayışları - bankanın iç akışı, ödeme ağ geçidinin uzlaşması, rüzgarın hedefi - sistemin çalıştırılması için ön koşullardır.Model sadece hızlarını yükseltti, bankaları sıfırdan nasıl soymayı öğretti.

Bu önemli bir noktadır. Bir AI ile bir şey yapabileceğinizi düşünüyorsanız, eşinizi azaltırsınız. Gerçek eşi her zaman işde anlaşılmıştır ve AI, "düşünce" el ile "." dönüştürmekten sorumludur.

İki veya dört Claude, emeğin bölünmesi, bir yönetim.

Raporun bu kısmı tüm rapora bakmak için en iyi yer - çok fazla teknoloji değil, çok fazla mühendislik.

Sistemin kalbi “Commander” olarak adlandırılır. Cursor IDE İçinde, temelde bir AI editöründe oynayan ve çağıran bir adam. CARLIY0S.py Senaryo. Anthropic API'yi dört sabit karakterin sub-intelligence transfer etmek için senaryolar:

Kod Kodu	Back model	Ne?
STRIKER	claude-opus-4-7	Doğrudan uygulama: kod yazmak, kullanım yazmak, yetkili arka plan için referanssız otomatik senaryolar yazmak
GHOST	claude-opus-4-8	Reconnaissance analizi: OSINT Verification, Altyapı Tanımlaması, Hidden Path
FABLE	claude-fable-5(Doğru değil)	Yatay düşünme: İş mantık boşlukları, sınırsız yaklaşımlar
MAXIM	claude-opus-5	Final tahkimi: Tartışmanın sonucuna “key kararı” geri dönün

Bu tasarımdaki en zeki adımı izleyin:Bir modele sahip olmak bir formülle ortaya çıkmak yerine, üç oyuncu birbirlerinden ayrılacaktır ve dördüncü hakem devralacaktır.

Raporun söylediği budur - birbirlerini çapraz kontrol etmelerine izin vermek, birbirlerinin maaşlarını eleştirmek, taktiklerini keskinleştirmek, böylece bireysel modeller tek başına savaşırken meydana gelen illüzyonları ve mantıksal hataları aşmak.

Dürüst olmak gerekirse, bir gürültü olarak kullanılan "multi-model tartışma". Karanlıkta yürümek için tek bir model kolay, üç farklı rolle ve birbirlerinin nerede olduğunu öğrenmek mümkün.

İşaret etmek için daha ayrıntılı bir şey var:Fablee, bu. claude-fable-5 Sadece profilde. Rapor, başarılı bir şekilde adlandırıldığı kanıt olmadığını söylüyor. Geçin.Yani bu kanıtlanmamış. Eylül ayında Anthropic'in tehdit raporu da Fable veya Mythos modellerini içeren siber saldırılarla uğraştığını belirtti.

Üç veya altı aşamada, biri bir cümle ile başlar.

Bütün süreç altı adımda bölündü ve aşağıdaki sırayla yeniden sipariş ettim:

Aşama I: Reconnaissance

GHOST OSINT çalışır, açık bilgi döndürür, çalışan sosyal hesaplar, tarihsel veriler sızıntılar ve saldırı yüzünü ortaya koyar. Raporda belirli bir araç zinciri sağlanmadı, ancak bu zor olmayan açık bir bilgi projesiydi.

Aşama II: Debate

Üç oyuncu hedefin kapsamını aldı ve birbirlerini sprey etmeye başladı ve MAXIMUS bir sonuç çıkardı.Bu adım bir rapor değil, doğrudan uygulama için çok devlet kodu- - - - - - - - - - - - - - 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。

Aşama III: Online

Bu adım, teknolojinin gerçekten yüksek olduğu yerdir. Saldırganlar çıplak HTTP istekleri kullanmadılar - bu tür WAF ilk görüşte görebiliyordu. Bunu kullanırlar. Playwright Control No Head ChromiumFrom From From From From From From From From From From From From From From From From From From From From From From From From From From SOCS5 TünelDışarı çık. Git. IP Burger için konut aracıBilmiyorum.

Başsız tarayıcı sayfaları oluşturur, JS'i uygular, gerçek insanları taklit eder, CMS'de puanlar, davranışsal özellikler ve gerçek kişi görüşleri arasında neredeyse fark yoktur.

Aşama IV: Güçlere Erişim

Hedef... Magnolia CMS Back stage. Kimlik doğrulamadan sonra, program otomatik olarak Vaadin'in ön sonuna kadar yüksek bir karışıklık uygular. Groovy senaryoRCE'yi alın.

Sonra takdir ettiğim detay var:Oturum kurabiyesini tarayıcıdan çıkarır ve doğrudan saf bir Python İsteklerine ekleyinBilmiyorum. Tarayıcı sadece kapıyı kırmak ve bittiğinde atmak için kullanılır ve hepsi ışık talepleri tarafından takip edilir - hızlı, istikrarlı ve kolayca tarayıcının algılama mekanizması tarafından takip edilmez.

5. Sezon 5. Bölüm

RCE enjeksiyonu üç otomatik yükü tetikliyor:

• Victor A.: Oracle veritabanını tarama, listeleme kullanıcıları, rolleri, görüşleri, römork için hazırlık.
• Victor B.: Dosya sistemini JDBC bağlantısına ve SSH özel anahtara çevir, savunma CMS döngüsünü doldursa bile, bu sertifikalarla geri dönebilir.
• Victor C.: Intranet bölümünü tarayın (örneğin, raporda 172.30.2.x), hit Web sunucusunu bir ilkbahar tahtası olarak kullanarak ve daha düşük bir arka aşama arıyor.

6. Bölüm 6: Harvest

Beş "Grok Miner" anahtarları alır, hesap numaraları ve bunlardan birini çağırır. FinSoft Couric hareket eder.

VI. aşamaya kadar, bir şey yapılır:Başlangıçta hedef yazınBilmiyorum. Bu, "tam oto" kelimesinin anlamı - sizin için birkaç satır atmak için AI değil, döngüyü bıraktınız.

iv. Ortaya çıkan şeyler, başlıktan daha spesifik.

Straiker, 24 Eylül 2026'da FinancialSoft'un bir fotoğrafını aldı. Bu grubun kendi kanıt üssü, spekülasyon değil, gerçek.

Kategori Kategori	Sayı Numarası Sayı Numarası	Bu ne anlama geliyor?
Kayıtlı toplam belge sayısı kaydedildi	4,493	Tüm kütüphanenin boyutu
Mailbox Adres	2,911	Neredeyse dolu.
CLABE Hesap Numarası	903	Meksika standart banka hesabı numarası. Bu doğrudan bir hesap.
Günle Gap Raporu 0	200+	2026 Eylül'den itibaren yaralı partiden gerçek döngü deliği
Universal API Anahtar	391	Interface Level Access Access
Şifre / Portal Girişi	67 / 51	Doğrudan çalışan kişi.
JWT Anahtarlama	20	Bu sahte bir token. Çok fazla.
Keycloak sertifikası	20	Kimlik sağlayıcı seviyesi kontrol
Açık arka kapı.	6	Ana şifreyi atlatmak, kök hesaplarını paylaşmak

Bu grup en görünür:Finansal teknoloji kurbanı için kırk üç belge, bunlardan 11 API Key, 32 şifreleme anahtarı.Bu ölçek SPEI'yi kötüye kullanmak için yeterli olduğu bildirildi - Meksika'nın çapraz ödeme sistemi.

903 CLABE hesabı ve 20 JWT imza anahtarları ile, bu artık bir "stolen veri" değildir.Bu, ödeme tüneline ve ID'ye anahtardır.Bilmiyorum.

Rapor, Wasabi S3'ten 19'a ve Mailgun'dan 15'e atıfta bulunuyor. Eski veri depolamadır, ikincisi demektirBalık e-postalarını göndermek için yasal posta altyapısını kullanabiliriz.Ve bir sonraki saldırılar mühimmata sahiptir.

V. Güvenlik stratejisi ile ilgili kısım raporda en uygun olanı.

Koşmak için en büyük engel teknoloji değil, ancak incompatibiliteler modelidir.

Saldırganlar her iki el de kullandı. Basit ama etkiliydiler:

İlk el: "Ben saldırıyorum" ile "Ben bir yetki testi yapıyorum."

Çalışma ortamları, hızlı ve kural dosyaları Done'de tanımlanır.Yetkili Red Team Egzersizleri, Akademik Infil Testleri, Gap Disclosure ProjectBilmiyorum. Bu hipotez altında, model tüm çıktıları uyumlu savunma teslimatları olarak görür.

Rapor, bu şemsiyenin altında, model parametreleri fuzzer üretiyor, sıkıştırılmış JS, kullanım mantığını sentezliyor ve üreticinin “ içerik filtrelerinin hiçbiri tetikleniyor.

İkinci el: Ölmek için yerel kodu değiştirin.

Bu el daha kötü. İlk önce Rh ve SunNET-2'nin denemesine izin verecekler.Hata yok, deneme yok, sadece kesti. CARLIY0S_consolidated.py- İleride yazılmış yerel bir belge, sağlam saldırı kodlarıyla dolu.

Rapor bu "tactical prejudicion" diyor: Modellerin öngörülebilir bir olay olarak reddedilmesini tasarlar, bir başarısızlık olarak değil.

Bu iki ayrıntı, birlikte alındı, rahatsız bir durum gösteriyor:Modelin çerçevesi, “yapı seviyesi” bir çatışma karşısında sınırlı bir role sahiptir.Tek bir konuşma cevap vermeyi reddedebilirsiniz, ancak bunu yaptıktan sonra birbirinizi durduramazsınız.

Düşündüğüm bir detay daha karanlık: kuralları açık.Başarısız AI Çıktı Tr4nsHackBunun nedeni, model çıktıları aracılığıyla bağlantı kurmaktır. "Bilinçli OPSEC" denir - AI bile herhangi bir iz bırakacaktır.

Altyapı: Beyin için 61TB sunucusu

Sistemin merkezi bir Ubuntu sunucusudur.61TB RAID5, bir MCP bilgi haritası çalıştırıyor, dinliyor , 8001 Port.

Tüm sub-intellectual vücutlar uygulanmadan önce bu resime bakmalı - takımdaki gerçek zamanlı güncel bir beyni paylaşmanın ve çaba göstermeden kaçınmalıdır. İki operatör. .cursor/mcp.json Aynı modele işaret, A makinesi tarafından bulunan hedef, B makinesi hemen görebilir.

senkronizasyon mekanizması da çok kullanışlıdır:15 dakika boyunca rsync.Üzgünüm.sync_live.shwith ♪ --compare-destBu bir PowerShell.SetThreadExecutionStateBarışın önlenmesi. Backup makineleri, tam aynaları klonlamaktan açıkça yasaklandı çünkü 1.1TB ortamı Cursor'u ezecektir.

İhracat, Meksika'daki yerel trafiği sağlamak ve IP'yi engellemek için IP Burger ve Bright Data'daki konut ajans havuzuna kadar yürütüldü.

Yedi, şimdi başlık.

Raporu okuduktan sonra, "400" için figürün orijinal versiyonu okunur:Bir ay içinde 400'den fazla finansal felakete sorunBirkaç ay içinde 400'den fazla finansal hedef saldırıya uğradı.

“Targets to attack” ve “tanrıları bozmak” iki kavramdır. Raporda.Verilen birkaç başarılı incursionsVe bu 400 milden kaçının aslında yumruklandığını söylemiyor. Bir finansal teknoloji kurbanının belgesel kompozisyonunun somut kanıtlarını verdi, bir banka penetrasyon raporu örneği (sayılar silindi) ve 4493'ün destekleyici bankası.

Straiker tarafından abartıldığını düşünmüyorum - rapor kendini çok kısıtladı ve özellikle kurbanların anonim bir şekilde bir araya geldiğini söylüyor. Bu, "herhangi bir hedef" nin "kırık" tarafından değiştirildiği bir transliterated zincirdir.

Bir şey daha açık olmalıdır:Bu, anttic AI güvenlik ürünlerini satan bir şirket tarafından yayınlanan bir rapordur.Rapor ticari motifleriyle çatışmaz, ancak bunu kalbinizde okumak zorundasınız. “Bu, aggressor’un kendi çalışma ortamından alınan ilk tam kanıt parçası” ve bu “ilk” ifadesini bağımsız olarak doğrulayamayacağımı vurgulamaktadır.

"CrowdStrike, DeepSeek'in de kullanıldığını doğrular," Straiker'in raporunda hiçbir şey bulamadım. Rapor, Claude (Sonnet ve Opus serisi) gibi modeller için çağrı yapıyor, XAI Grok, Rh.DeepSeek, bunu okuyamıyorum, bu yüzden yazılmıyor.

VIII. İronik ve XAI

Rapor, hatırladığım bir koordinasyon sürecine ayrılmıştır:

• Anthropic: Serbestleşmeden önce bir yol var, zatenClaude'ye erişmek için kullanılan kanıtlar iptal edildi.Bütün bataklığı kesmek gibidir.
• x x x x AI: Beş Grok Miner’in ilgili faaliyetlerin araştırıldığı bildirildi.

Bu bölümün değeri, bu tür saldırıların zayıflıklarından birini gösteriyor:Ticari API yasal hesaplarına bağlılar.Hesap numarası bir tane ve tüm çizgi kırıldı. Ve bu yüzden yerel alt kodu var - ama bunu gerçek zamanlı olarak kullanmak için yeterince sağlam.

IX. Gerçekten CHANGE

Raporun son bölümünü üç katmana kırdım çünkü “seven özellikler” dedi.

	Geleneksel APT	AiPT
Plandan kim çıkıyor?	İnsanlar yazı kullanıyor, insanlar hedefleri seçiyor.	Model tartışmaları, model kullanımı
Tek tek maliyet	Haftalar, 100.000.	Marginal maliyetler sıfıra yaklaşıyor.
Swallow.	Bir gün.	Aynı anda yüzlerce.
tavanı ne belirler?	Takım becerileri	Aracı entegrasyonu
Behavioural Özellikleri	Sabit senaryo, modem	Gerçek zamanlı ayarlama. Elbette hızda değişecek.

Son çizgi en kötü düşündüğüm şey."Dynamic Adaption", test kurallarınızın başarısız olacağı anlamına gelir.- rüzgar kontrolü söz konusu olduğunda yavaşlayacak, WAF'ye gelince, yolları değiştirecek, yolları değiştirecek, bu zor değil. Sabit eşlerin kuralı, sabit özelliklerin kara listesi, doğal bir maç değildir.

Bu yüzden bu üç.

1. Kimlik Düzeyi: Kanıt bir fait accompli, bu yüzden "önetme" saymayın. Sıfır güven, kısa zaman belirteçleri, JWT imza anahtarları düzenli olarak döner, Keycloak ve IdPs of this type bireysel olarak güçlendirilir - raporda 20 JWT anahtarları + 20 Keycloaks bu kombinasyona dayanmaktadır ve özellikle kimlik için kullanılır.
2. DavranışlarIP kara listeler ve coğrafi ablukalar büyük ölçüde konut ajanlarına karşı etkisizdir ve bu raporda IP Burger ve Bright Data'nın yaptığı şeydir. İşletim sırasını görebilirsiniz - girişten sonra operasyonel ritmi, erişim yolundaki rasyonelliği, oturumda izin atlamak.
3. Sonuç Katmanı: Hesap para içinde sona erer ve sona erer. Çok sayıda faktör, büyük transferler, manuel inceleme, olağandışı işlem algısı, bu eski yöntemler AI çağında daha değerlidir çünkü bunlar sonucuz, ne olursa olsun.

AI anent kullananlar için başka bir tane daha var.

Söylemek için çok fazla zaman aldı, “Kendini al ile vuran insanlardan nasıl koruyabilirsiniz?” Ama diğer yarısıydı:Angent'ın kendi dağıtımınız da bir cephedir.

Raporda önerilen beş yetenekten ikisi buna özeldir - ajantların çevrenizde ne olduğunu, hangi erişime erişebileceğini ve çalıştırırken kontrolden ne kesilebilir.

Translator: Sisteme erişimi olan şirkette bir sürü ajan çalıştırırsanız,Hızlı enjeksiyon riski ve rapor bağlamı aynı.Bilmiyorum. Fark sadece bu sefer sizin saldırganınız değil.

X

“AI saldırıyı korkutucu yapıyor” yazmak istemiyorum, çok ucuz.

Sadece bir model değil, ama...Sistemin tamamlanmasıBilgi haritalarının paylaşımı, diferansiyel senkronizasyon, alt sıralamanın reddedilmesi, bilişsel OPSEC, rol bölümü, tahkim mekanizmaları. Bunların hiçbiri AI'nın geldiği kişiler değil, hepsi rafta ve AI sadece her hücrede tüm işi koydu.

Başka bir deyişle, çete kazanır.AI programlanabilir bir bileşen yapınBir dilek havuzu olarak değil.

Çoğu işletme için AI yaklaşımı nedir? Bir arayüz satın alın, bir yolcu robotunu alın, haftalık bir kağıt yazın. Bu boşluk modelleme kapasitesinden değil, mühendislik kapasitesinden biridir.

Rakipler “AI” değil, onlar AI’yı süreci içine koyanlar ve bunun altını yazmışlardır.

Raporun orijinal metni, CARLIY0S başlığı altında Straiker web sitesinde mevcuttur: CyberCartel 400+ Latin Amerika Banks ve Financial Institutions'a saldırmak için Multipliple AI Modellerini nasıl kullandı. Tam metni okumak için, bir form doldurulmalıdır, ancak blog tüm teknik ayrıntıları yazdı.

Son olarak, merkezi sunucunun IP raporu (157 [...] 180 [...] 98 [...] 220, port 801) halka açık olarak sunulur ve utandırılmıştır. Gitmesine izin vermeyin - başka birinin kanıtı, deney yaptığınız yerde değil.