Что почитать на выходных. Лонгриды про контроль и аудит
Собрала разборы, которые вы могли пропустить.
Два месяца под носом у разработчиков
OpenAI запустила свои модели с отключёнными барьерами безопасности. Агент нашёл уязвимость нулевого дня, повысил привилегии, вышел в интернет и взломал инфраструктуру Hugging Face. В OpenAI неделю не замечали, что агент сбежал. Для ИТ-директоров это про патчи. Для форензика — про полную утерю контроля.
vc.ru/ai/3157243-intsident-openai-i-hugging-face-uroki-dlya-biznesa
Нестандартные проверки. Закон Бенфорда
В настоящих данных единица встречается чаще девятки. Примерно 30% против 5%. Когда человек придумывает цифры, он старается сделать «равномерно и красиво». И фальшивка ломается. 15 минут в Excel — и вы знаете, куда смотреть.
vc.ru/life/3118000-nestandartnye-metody-proverok-zakonom-benforda
Серия «Один и тот же трюк»
Разобрала несколько кейсов, где схема одна и та же: закупку и проверку закупки делает один человек. Капитан яхты. Менеджер ПВЗ. Сотрудник отдела закупок. Меняется антураж. Логика — нет.
vc.ru/life/3160835-pribyl-tesco-i-obman-s-vyruchkoy
Форрест Гамп и процент от прибыли
Фильм собрал почти 700 миллионов. Автор книги не получил почти ничего. Студия заявила: фильм убыточен. Если вам обещают процент от «чистой прибыли» — спросите, кто её считает.
vc.ru/media/3171160-kak-forrest-gamp-sobral-milliony-i-ostalsya-bez-pribyli
Больше разборов, новостные дайджесты и чек-листы — в Telegram-канале Corporate Fish. Ссылка в шапке профиля.
