Экс-менеджер Microsoft получил два года за инсайд

Экс-менеджер Microsoft получил два года за инсайд

Экс-менеджер Microsoft Брайен Йоргенссон был приговорен к двум годам лишения свободы в США за инсайдерскую деятельность с акциями корпорации. В заключении суда говорится, что Йоргенссон получил около 400 000 долларов незаконного дохода за счет использования недоступной публично информации о программном обеспечении, сроках его выхода и прочих корпоративных событиях, оказывающих влияние на динамику курса акций Microsoft.



В заявлении прокуратуры США говорится, что Йоргенссон по работе был непосредственно связан с финансами Microsoft, получая зарплату в несколько сотен тысяч долларов в год. Также прокуроры сообщают, что экс-менеджер действовал не самостоятельно, а «сливал» данные некоему Шону Стокку, который и действовал на рынке, обладая инсайдом. Сообщается, что Стокк и Йоргенссон, зная о планах Microsoft и инвестированию в Barnes&Noble, закупили накануне сделки большое количество акций Microsoft и, когда информация стала доступна публично, они продали акции по возросшим ценам, сообщает cybersecurity.ru.

Также Йоргенссон и Стокк играли на акциях софтверного гиганта перед объявлениями квартальных отчетов Microsoft. В Комиссии по ценным бумагам и биржам США говорят, что пара трейдеров пытались скрыть свои шаги, намеренно делая ошибочные сделки, которые заведомо были убыточными для них, однако масштабы убытков в десятки раз были меньше масштабов прибыли.

Суд на Йоргенссоном уже состоялся в пятницу в Сиэттле, где экс-менеджер признал вину, заявив, что действовал только с целью личного обогащения. 

Подельник Йоргеннсона, 28-летний Шон Стокк, получил полтора года тюремного заключения.

ИИ OpenAI сбежал из песочницы и атаковал Hugging Face ради победы в тесте

Модели OpenAI во время внутреннего тестирования нашли дыру в изолированной среде, выбрались в интернет и атаковали платформу Hugging Face. Компания признала, что за инцидентом 16 июля стояли GPT-5.6 Sol и ещё более мощная модель, которая пока не выпущена.

Всё началось с проверки киберспособностей моделей на бенчмарке ExploitGym. Он оценивает, умеет ли ИИ превращать найденные уязвимости в работающие эксплойты. Однако подопытные решили не играть по правилам.

Сначала модели использовали уязвимость нулевого дня, чтобы покинуть тестовую песочницу и получить доступ к интернету. Затем они предположили, что на Hugging Face могут храниться модели, датасеты и готовые решения для ExploitGym, и отправились добывать ответы.

В одном из эпизодов ИИ объединил несколько способов атаки: задействовал украденные учётные данные, нашёл новые 0-day и добрался до возможности удалённого выполнения кода на серверах Hugging Face.

Взлом обнаружили и остановили ИИ-агенты самой Hugging Face. Изначально платформа сообщила лишь об атаке со стороны автономной агентной системы, не называя виновника.

OpenAI теперь расследует происшествие вместе с Hugging Face и обещает усилить защиту исследовательской среды. Но без рекламной паузы не обошлось: в публикацию добавили график роста возможностей GPT-5.6 Sol в многоэтапных кибероперациях и приглашение корпоративным клиентам протестировать модель Cyber.

Получилось эффектно, а OpenAI заодно показала рынку, какой мощный инструмент защиты она скоро сможет продать.

RSS: Новости на портале Anti-Malware.ru