Straiker 披露 CARLIY0S：多款 AI 模型被用于攻击拉美银行
2026.10.21 · 事件 · AI 事件 · 官方披露
安全公司 Straiker 依据该组织自有系统证据，还原其 AI 攻击架构
Straiker 依据 CyberCartel 自有系统证据，披露其以 Tr4nsHack Team 名义运作的 AI 驱动持续威胁 AiPT-67，使用 CARLIY0S 多智能体框架攻击拉美银行与支付机构。该系统调用 Kimi、Claude Sonnet/Opus 和 xAI Grok 等商用模型，其中四个 Claude 角色负责评估与裁决攻击方案。
- 组织以 Tr4nsHack Team 名义运作，前台公司为 Hexagon…
- CARLIY0S 基于 PentAGI 自主攻击框架，决策与执行解耦
- 调用 Kimi、Claude Sonnet/Opus、xAI Grok 等商用…
- 四个 Claude 角色辩论目标并由指定仲裁者做最终决策
- 2026 年 9 月 24 日获取 FinancialSoft 数据库…
为什么值得看
首次以攻击方自有系统证据还原 AI 多智能体攻击链
适合谁关注
安全研究者、金融风控与威胁情报从业者