OpenAI-ingenieur gearresteer oor 'n fout van $24 in 'n konferensiekamer
Federale aanklaers het 'n kriminele klagte oopgemaak wat 'n OpenAI-ingenieur beskuldig van die versteek van 'n $23.99 Seeed Studio XIAO ESP32-S3 Sense-oudio-opnemer toegedraai in toiletpapier agter 'n uitvoerende konferensiekamer-TV nadat 'n gekoppelde kletsbot-rekening gevra het hoe om die SD-kaart te enkripteer en die bord se MAC-adres geplak het.
Federale aanklaers het 'n kriminele klagte oopgemaak wat 'n OpenAI-ingenieur beskuldig van die versteek van 'n $23.99 Seeed Studio XIAO ESP32-S3 Sense-oudio-opnemer toegedraai in toiletpapier agter 'n uitvoerende konferensiekamer-TV nadat 'n gekoppelde kletsbot-rekening gevra het hoe om die SD-kaart te enkripteer en die bord se MAC-adres geplak het. Ons ondersoek ook Anthropic wat Git met Scion vervang met 30 000 daaglikse samesmeltings — en Mononoke se medeskepper wat wys dat Scion se 'afgeleide data'-ontwerp ooreenstem met Meta se oopbron-VCS — plus Cloudflare se JA4-vingerafdrukspoor van Yandex.Cloud-bots wat na Selectel en Radist migreer.
Lees die geskrewe uitgawe (Engels) ↗
Wat hierdie video dek
- Volgens DOJ-persverklaring 26-1173 en 'n FBI-beëdigde verklaring het OpenAI-sekuriteit op 30 September 2026 'n $23.99 Seeed Studio XIAO ESP32-S3 Sense-bord ontdek wat in toiletpapier versteek was in 'n uitvoerende konferensiekamer-TV se USB-poort.
- Aanklaers beweer 'n kletsbot-rekening wat aan die beskuldigde ingenieur se eggenoot en sy eie identifiseer gekoppel is, het tussen 24 en 30 September opdragte ingedien oor die bou van 'n deurlopende oudio-opnemer, die enkripteer van die SD-kaart en die toestel se unieke MAC-adres.
- OpenAI verklaar dat dit geen aanduiding gevind het dat modelgewigte, bronkode of kliëntedata toegang verkry is nie, en die verdedigingsadvokaat verklaar dat die bewerings heeltemal buite karakter is en onbewese bewerings bly.
- Anthropic het sy monorepo binne vyf maande van Git na 'n interne gesentraliseerde weergawebeheerstelsel, Scion, gemigreer nadat samesmeltings van 2 500/dag in Mei 2026 tot meer as 30 000/dag in September 2026 toegeneem het oor 25 miljoen daaglikse CI-uitcheckings.
- Mononoke-medeskepper Rain (sunshowers.io) het Anthropic se Scion 'afgeleide data'-argitektuur vergelyk met 'n 2022 Mononoke-opskrywing, wat identiese terminologie en rekursiewe ouer-veranderingset-blaamindekse toon.
- Cloudflare Radar het bevind dat terwyl Yandex Search (AS13238)-verkeer met 99% gedaal het (93.6% geverifieerde YandexBot-kruipers), ongeverifieerde bots op Yandex.Cloud (AS200350) na Selectel en Radist verskuif het met identiese JA4 TLS-vingerafdrukke.
Vertaalde transkripsie
Vertaal uit die oorspronklike Engelse vertelling. Beskikbare klank en onderskrifte word deur YouTube beheer.
Waarom het 'n OpenAI-kamerfout $24 gekos?
0:00 Jy dink om 'n OpenAI-uitvoerende konferensiekamer te afluister, verg 'n nasie-staat se spioenasiesagteware. Federale aanklaers sê 'n ingenieur het 'n vier-en-twintig-dollar mikrobeheerder gebruik wat in toiletpapier toegedraai is. In hierdie video, hoe het 'n kletsbot hom verraai? Waarom het Anthropic Git laat vaar? En waarheen het Rusland se bots geskuif? En hou 'n ogie op die onbewaakte sak in die drukkamer, want wat hy die volgende oggend as vermis aangemeld het, is die wildste detail in die
0:22 klagte. Dit is Donderdag, vyftiende Oktober, en dit is The Daily Diff. Die Seeed Studio Xiao E S P twee-en-dertig S drie Sense is 'n duimgrootte stokperdjie- ontwikkelingsbord met 'n digitale mikrofoon en 'n S D-kaartgleuf wat op Amazon vir vier-en-twintig dollar verkoop word. Volgens 'n Departement van Justisie-klagte wat Dinsdag oopgemaak is, een het by OpenAI se San Francisco-hoofkwartier opgedaag. Vandag se diff het drie stories.
0:45 'n OpenAI-produk-ingenieur staar federale afluister-aanklagte in die gesig in San Francisco. Anthropic vervang Git nadat Claude samesmeltings verby dertigduisend per dag stoot. En Cloudflare kyk of hommeltuigaanvalle op Yandex Russiese botnette gestop het. Op dertigste September, OpenAI se toesigspan
Hoe het 'n $24-bord in 'n uitvoerende TV beland?
1:01 het 'n uitvoerende konferensiekamer gevee waar leierskap vertroulike vergaderings gehou het. Ingeprop in 'n U S B-poort aan die agterkant van die televisie was Opname-toestel Een, gevou binne-in 'n driehoek toiletpapier. Aanklaers beweer die toestel is omstreeks agt-en-twintigste September geplant deur vyf-en-dertigjarige ingenieur Abdulrahman Alfozan, wat verlede Julie by OpenAI se produkspan aangesluit het na vyf jaar by Meta. Voordat die bord ingegaan het, het hy na bewering 'n interne hulpmiddel geraadpleeg vir die bou van
1:25 adresse en uitvoerende vergaderingsplekke.
Hoe het die kletsbot-aanwysings hom verraai?
1:27 Dan kom die operasionele sekuriteit-meesterklas. Tussen vier-en-twintigste en dertigste September het 'n kletsbot-rekening gekoppel aan sy eggenoot en wat sy identifiseerders deel, gevra hoe om 'n deurlopende oudio-opnemer te bou en die S D-kaart te enkripteer. Dit het selfs die bord se unieke M A C-adres geplak. OpenAI sê ondersoekers het sy eie AI-modelle gebruik om forensiese beelde van die toestel se berging te analiseer en op te spoor waar dit vandaan kom. Op vyfde Oktober het 'n bewegingskamera agter daardie televisie vir Alfozan gevang waar hy
1:54 agter die skerm loer. OpenAI sê dit het geen aanduiding gevind dat modelgewigte of bronkode geneem is nie. Alfozan is op negende Oktober kragtens die federale afluisterstatut gearresteer, en staar tot vyf jaar gevangenisstraf in die gesig. Sy verdedigingsadvokaat sê die bewerings is heeltemal buite karakter, en 'n beskuldiging is nie skuld nie. Oorkant die stad by Anthropic was die probleem dat Claude te veel kode geskryf het vir Git
Waarom het Anthropic Git met Scion vervang?
2:13 om te oorleef. In Mei het Anthropic ongeveer vyf-en-twintig-honderd veranderinge per dag saamgevoeg. Teen September het dit meer as dertigduisend samesmeltings per dag oortref. Hul hoof takgeskiedenis is byna honderd gigagrepe, en deurlopende integrasie loop vyf-en-twintig miljoen uitcheckings per dag. Naïef gehaal, sou dit seshonderd petagrepe daaglikse Git-verkeer wees, wat honderde interne Git-spieëls verby hul skyflimiete stoot. So het sewe ingenieurs Scion gebou, 'n interne gesentraliseerde weergawebeheerstelsel,
2:41 en die monorepo binne vyf maande gemigreer. Omdat koderingagente aanlyn bly, hou Scion geskiedenis op Spanner en wolkberging, wat bloubosse deur streeksgeheuekasgeheues stroom met 'n nege-en-negentig persent treffersyfer. Anthropic sê 'n interne momentopname van Claude Mythos Preview het hul Git inname-prototipe herskryf om twintig keer minder geheue te gebruik en vier keer vinniger te loop. Hulle het selfs Slack-kanale geskep waar Claude-instansies, genaamd superfans, obsessief telemetriekarte vir 'n enkele daemon verfris.
Het Claude Meta se Mononoke gekopieer?
3:08 Daar is net een ongemaklike detail. Anthropic se blogpos het verduidelik hoe Scion minimale veranderingsstelle stoor en rekursief blaamindekse bereken deur 'n meganisme wat hulle afgeleide data noem. Hulle het Google se Piper en Meta se Sapling bedank vir algemene lesse, terwyl Meta se Mononoke-bediener nooit genoem is nie. Gister het Rain, wat gehelp het om Meta se oopbron-Mononoke-bediener in twee-duisend-sewentien te bou, Anthropic se paragraaf langs hul twee-duisend twee-en-twintig Mononoke-opskrywing geplaas. Albei gebruik die presiese term afgeleide data en dieselfde rekursiewe
3:36 ouer-veranderingset-indeks vir vinnige blaam. Mononoke is oopbron op GitHub, reg binne Claude se opleidingsstel. Toe Rain vir Claude Opus vyf punt vyf en G P T ses Astra gevra het watter vorige kuns Scion lyk, het albei modelle onmiddellik Mononoke genoem. Selfs die model weet wie se huiswerk dit gekopieer het.
Het die Yandex-onderbreking Russiese bots gestop?
3:52 Intussen het Cloudflare die postmortem oor die Oktober Yandex-onderbreking gepubliseer. Tussen sewende en elfde Oktober het gerapporteerde hommeltuigaanvalle drie Yandex datasentrumfasiliteite getref, wat Yandex Search-verkeer met nege-en-negentig persent laat daal het en Yandex Cloud met negentig persent. Kommentators het gevier dat Russiese botplase uiteindelik donker geword het, omdat outomatiese verkeer van Rusland met agt persent gedaal het. Cloudflare het die outonome stelselnommers nagegaan en gevind dat die daling op Yandex Search vier-en-negentig persent geverifieerde soek-kruipers was wat nuuswebwerwe indekseer.
4:20 Die ongeverifieerde bots op Yandex Cloud het bloot hul tasse gepak. Op een geteikende dobbelkliënt het Yandex Cloud-botverkeer op agtste Oktober tot nul gedaal en onmiddellik weer verskyn vanaf mededingende Russiese gashere Selectel en Radist met presies dieselfde J A vier T L S-vingerafdruk. Totale botversoeke het met een punt vier persent gestyg. Wat ons terugbring na daardie onbewaakte sak in OpenAI se drukkamer op vyfde Oktober.
Wat was binne-in die drukkamer-sak?
4:42 Sekuriteit het dit oopgemaak en Alfozan se beursie saam met 'n tweede aangepaste opname-toestel gevind, wat hulle gekonfiskeer het. Toe hy die volgende dag die sak optel, het hy vyfhonderd dollar kontant en sy AirPods as gesteel aangemeld, terwyl hy nooit die vermiste spioenasiefout genoem het nie. As jy dit liewer wil lees as om my dit te hoor sê, land die verskil elke oggend in jou inkassie — gratis by the daily diff dot dev, skakel hieronder.
Wat is die uitspraak?
5:02 So — vandag se uitspraak: REVERT. Ek sou die bou van jou geheime konferensiekamer-fout terugdraai deur die hardeware M A C-adres daarvan in 'n wolkkletsbot te plak, en ek sou die bewering terugdraai dat jou KI bronbeheer herontwerp het sonder om die Mononoke-ingenieurs te krediteer wat afgeleide data agt jaar gelede geskryf het. Teken in, druk die klokkie en vertel my in die kommentaar of jy dit sou gestempel het SKIP IT. En dit is die verskil vir vandag.
5:22 Ek is Niko van Axrisi. Voeg verantwoordelik saam.
Bronne
- Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI (Press Release 26-1173)U.S. Department of Justice
- OpenAI engineer arrested in bugging of executive conference roomThe San Francisco Standard
- Who is the OpenAI engineer accused of hiding a recording device?The San Francisco Standard
- OpenAI Newsroom statement on office recording deviceOpenAI Newsroom (X)
- Redesigning source control at AnthropicAnthropic Engineering
- Anthropic's Scion is heavily inspired by MononokeRain (sunshowers.io)
- Eden Mononoke source control serverfacebook/sapling (GitHub)
- Yandex outage: data shows that instead of going dark, malicious bots went on the moveCloudflare Blog



