Charon Labs

Читают

User-icon
0

Записи

2

Цифровой самосуд: как ИИ-агенты научились сами переводить миллионы из IBM Financial Transaction Manager

Пока крупный enterprise-сегмент и банковский сектор радостно рапортуют о внедрении искусственного интеллекта в свои платежные процессы, в тени цифрового сумасшествия открылся новый эшафот для корпоративного капитала. ИТ-директора (CIO) и финдиректоры искренне верят, что их транзакции защищены глухими файрволами и периметром безопасности.Хрен там плавал. Ловушка захлопывается с неожиданной стороны — прямо через логику работы языковых моделей.На днях была зафиксирована критическая уязвимость CVE-2026-18875 в системе IBM Financial Transaction Manager (FTM) для RedHat OpenShift. Для тех, кто не в курсе: FTM — это тяжелый софт, который ворочает миллионными межбанковскими переводами, клирингом и платежными шлюзами крупных корпораций. И туда, конечно же, прикрутили модного «ИИ-помощника» на базе RAG-архитектуры.А теперь смотрите, как красиво и тихо работает этот цифровой грабеж.Злоумышленнику больше не нужно ломать сетевой периметр, подбирать пароли или шифровать базы данных. Уязвимость класса CWE-74 (Unauthenticated Runbook Upsert) позволяет любому внешнему хакеру без всякой авторизации закинуть свой вредоносный контент напрямую в векторную базу данных ИИ-сервера IBM.

( Читать дальше )

Слепая зона релокации: как одна пропущенная строчка в договоре активирует 30% налог на весь ФОТ компании

В эпоху цифрового сумасшествия бизнес слепо верит ИИ и кадровой автоматизации. Нажал кнопку, посчитал, выгрузил — и кажется, что всё под контролем. Но в бушующем потоке данных есть слепые зоны, где ошибки стоят компаниям миллионов рублей штрафов и уголовных дел на топ-менеджмент.Одна из таких мин, где прямо сейчас тикает часовой механизм — это налоги релоцированных сотрудников. Задайте своей нейросети или кадровику простой вопрос: «Сколько налогов платит компания за удаленщика за рубежом?» Вам хором ответят: «Всё нормально, действует стандартная прогрессивная шкала НДФЛ в 13–15%».Это величайшее заблуждение, которое ведет бизнес под топор налогового аудита.Да, закон № 389-ФЗ зафиксировал эти ставки для штатных сотрудников за границей, даже если они потеряли статус налогового резидента РФ. Но регуляторы оставили капкан, который линейные кадры и ИИ просто проспали. Льготная ставка 13% (или 15% с доходов свыше 5 млн рублей) применяется исключительно в том случае, если в трудовом договоре юридически безупречно прописано условие о дистанционной работе за пределами РФ.

( Читать дальше )

теги блога Charon Labs

....все тэги



UPDONW
Новый дизайн