Інжынер OpenAI арыштаваны за "жучок" у канферэнц-зале коштам $24

Што ахоплівае гэта відэа

• Згодна з прэс-рэлізам Міністэрства юстыцыі 26-1173 і паказаннямі ФБР, служба бяспекі OpenAI выявіла плату Seeed Studio XIAO ESP32-S3 Sense коштам $23.99, схаваную ў туалетнай паперы ў USB-порце тэлевізара ў выканаўчай канферэнц-зале 30 верасня 2026 года.
• Пракуроры сцвярджаюць, што ўліковы запіс чат-бота, звязаны з жонкай абвінавачанага інжынера і яго ўласнымі ідэнтыфікатарамі, падаваў запыты ў перыяд з 24 па 30 верасня аб стварэнні бесперапыннага аўдыёдыктафона, шыфраванні SD-карты і унікальным MAC-адрасе прылады.
• OpenAI заяўляе, што не знайшла прыкмет таго, што быў доступ да вагаў мадэлі, зыходнага кода або дадзеных кліентаў, а адвакат абароны заяўляе, што абвінавачванні цалкам не характэрныя і застаюцца недаказанымі.
• Anthropic мігравала свой манарэпазіторый з Git на ўласную цэнтралізаваную сістэмы кантролю версій Scion за пяць месяцаў пасля таго, як колькасць зліццяў вырасла з 2 500 у дзень у маі 2026 года да больш за 30 000 у дзень у верасні 2026 года, пры 25 мільёнах штодзённых выпісванняў CI.
• Сузаснавальнік Mononoke Рэйн (sunshowers.io) параўнаў архітэктуру "вытворных дадзеных" Anthropic Scion з артыкулам Mononoke 2022 года, паказаўшы ідэнтычную тэрміналогію і рэкурсіўныя індэксы віны бацькоўскіх набораў змяненняў.
• Cloudflare Radar выявіў, што ў той час як трафік Yandex Search (AS13238) знізіўся на 99% (93,6% правераных краўлераў YandexBot), неправераныя боты на Yandex.Cloud (AS200350) перамясціліся ў Selectel і Radist з ідэнтычнымі JA4 TLS-адбіткамі пальцаў.

Перакладзеная стэнаграма

Перакладзена з арыгінальнай англійскай агучкі. Даступнае аўдыя і субтытры кантралююцца YouTube.

Чаму "жучок" у пакоі OpenAI каштаваў 24 долары?

0:00 Вы думаеце, што для ўстаноўкі "жучка" ў выканаўчай канферэнц-зале OpenAI патрэбны шпіёнскі софт дзяржаўнага ўзроўню. Федэральныя пракуроры кажуць, што інжынер выкарыстаў мікракантролер за дваццаць чатыры долары, загорнуты ў туалетную паперу. У гэтым відэа, як чат-бот выдаў яго? Чаму Anthropic адмовілася ад Git? І куды пераехалі расійскія боты? І сачыце за безгаспадарнай сумкай у пакоі для друкаркі, таму што тое, што ён паведаміў пра знікненне на наступную раніцу, - самая дзікая дэталь у

0:22 скарзе. Чацвер, пятнаццатага кастрычніка, і гэта The Daily Diff. Seeed Studio Xiao E S P трыццаць два S тры Sense - гэта хобі-плата распрацоўкі памерам з вялікі палец з лічбавым мікрафонам і слотам для S D-карты, якая прадаецца на Amazon за дваццаць чатыры долары. Згодна з рассакрэчанай у аўторак скаргай Міністэрства юстыцыі, адна такая была знойдзена ў штаб-кватэры OpenAI ў Сан-Францыска. Сённяшні дыф складаецца з трох гісторый.

0:45 Інжынер па прадуктах OpenAI сутыкаецца з федэральнымі абвінавачваннямі ў незаконным праслухоўванні ў Сан-Францыска. Anthropic замяняе Git пасля таго, як Claude павялічвае колькасць зліццяў да больш за трыццаць тысяч у дзень. І Cloudflare правярае, ці спынілі ўдары беспілотнікаў па "Яндэксу" расійскія ботнеты. Трыццатага верасня каманда назірання OpenAI

Як плата за 24 долары апынулася ў выканаўчым тэлевізары?

1:01 правяла праверку выканаўчай канферэнц-залы, дзе кіраўніцтва праводзіла канфідэнцыйныя сустрэчы. У U S B-порт на задняй панэлі тэлевізара быў падключаны Запісваючы прылада Адно, складзенае ў трохкутнік з туалетнай паперы. Пракуроры сцвярджаюць, што прылада было ўстаноўлена прыкладна дваццаць восьмага верасня трыццаціпяцігадовым інжынерам Абдулрахманам Альфозанам, які далучыўся да каманды прадуктаў OpenAI у ліпені мінулага года пасля пяці гадоў працы ў Meta. Перад устаноўкай платы ён нібыта запытваў унутраны інструмент для стварэння

1:25 адрасоў і месцаў сустрэч кіраўніцтва.

Як запыты чат-бота выдалі яго?

1:27 Затым ідзе майстар-клас па аператыўнай бяспецы. Паміж дваццаць чацвёртым і трыццатым верасня ўліковы запіс чат-бота, звязаны з яго жонкай і які падзяляе яго ідэнтыфікатары, спытаў, як стварыць бесперапынны аўдыёдыктафон і зашыфраваць S D-карту. Ён нават уставіў унікальны M A C-адрас платы. OpenAI заяўляе, што следчыя выкарыстоўвалі ўласныя мадэлі штучнага інтэлекту для аналізу крыміналістычных вобразаў сховішча прылады і адсочвання яе паходжання. Пятага кастрычніка камера руху за гэтым тэлевізарам зафіксавала Альфозана, які зазіраў

1:54 за экран. OpenAI заяўляе, што не знайшла прыкмет таго, што былі ўзятыя вагі мадэлі або зыходны код. Альфозан быў арыштаваны дзявятага кастрычніка па федэральным законе аб праслухоўванні, яму пагражае да пяці гадоў пазбаўлення волі. Яго адвакат заяўляе, што абвінавачванні цалкам не характэрныя, і абвінавачванне не з'яўляецца віной. Па ўсім горадзе ў Anthropic праблемай было тое, што Claude пісаў занадта шмат кода, каб Git мог

Чаму Anthropic замяніла Git на Scion?

2:13 выжыць. У маі Anthropic аб'ядноўвала каля дваццаці пяцісот змяненняў у дзень. Да верасня гэтая лічба перавысіла трыццаць тысяч зліццяў у дзень. Гісторыя іх асноўнай галіны складае амаль сто гігабайт, і бесперапынная інтэграцыя запускае дваццаць пяць мільёнаў выпісванняў у дзень. Пры наіўным атрыманні гэта было б шэсцьсот петабайт штодзённага Git-трафіку, што прывяло б сотні ўнутраных Git-люстэркаў да перавышэння лімітаў дыска. Таму сем інжынераў стварылі Scion, уласную цэнтралізаваную сістэму кантролю версій,

2:41 і мігравалі манарэпазіторый за пяць месяцаў. Паколькі агенты кадавання застаюцца онлайн, Scion захоўвае гісторыю на Spanner і ў воблачным сховішчы, перадаючы блобы праз рэгіянальныя кэшы памяці з дзевяностадзевяціпрацэнтнай частатой трапленняў. Anthropic заяўляе, што ўнутраны здымак Claude Mythos Preview перапісаў іх прататып прыёму Git для выкарыстання ў дваццаць разоў менш памяці і працы ў чатыры разы хутчэй. Яны нават стварылі каналы Slack, дзе экзэмпляры Claude, якія называюцца "суперфанаты", навязліва абнаўляюць дыяграмы тэлеметрыі для аднаго дэмана.

Ці скапіяваў Claude Meta Mononoke?

3:08 Ёсць толькі адна нязручная дэталь. У блогу Anthropic тлумачылася, як Scion захоўвае мінімальныя наборы змяненняў і рэкурсіўна вылічвае індэксы віны праз механізм, які яны называюць "вытворнымі дадзенымі". Яны падзякавалі Piper ад Google і Sapling ад Meta за агульныя ўрокі, ніколі не згадваючы сервер Mononoke ад Meta. Учора Рэйн, які дапамог стварыць сервер Mononoke з адкрытым зыходным кодам ад Meta ў дзве тысячы сямнаццатым годзе, апублікаваў абзац Anthropic побач з іх артыкулам аб Mononoke за дзве тысячы дваццаць другі год. Абодва выкарыстоўваюць дакладны тэрмін "вытворныя дадзеныя" і той жа рэкурсіўны

3:36 індэкс бацькоўскіх набораў змяненняў для хуткай ацэнкі. Mononoke мае адкрыты зыходны код на GitHub, прама ў наборы навучання Claude. Калі Рэйн спытаў Claude Opus пяць кропка пяць і G P T шэсць Astra, на што падобны Scion, абедзве мадэлі неадкладна назвалі Mononoke. Нават мадэль ведае, чыю хатнюю працу яна скапіявала.

Ці спыніў збой "Яндэкса" расійскіх ботаў?

3:52 Тым часам Cloudflare апублікавала пасляаварыйны аналіз кастрычніцкага збою "Яндэкса". Паміж сёмым і адзінаццатым кастрычніка паведамлялася, што ўдары беспілотнікаў закранулі тры аб'екты дата-цэнтра "Яндэкса", знізіўшы трафік Yandex Search на дзевяноста дзевяць працэнтаў і Yandex Cloud на дзевяноста працэнтаў. Каментатары святкавалі, што расійскія бот-фермы нарэшце зніклі, таму што аўтаматызаваны трафік з Расіі знізіўся на восем працэнтаў. Cloudflare праверыла нумары аўтаномных сістэм і выявіла, што падзенне на Yandex Search склала дзевяноста чатыры працэнты правераных пошукавых краўлераў, якія індэксуюць навінавыя сайты.

4:20 Неправераныя боты на Yandex Cloud проста сабралі свае сумкі. На аднаго мэтавага кліента-гульца трафік бота Yandex Cloud упаў да нуля восьмага кастрычніка і неадкладна зноў з'явіўся ад канкуруючых расійскіх хостынгаў Selectel і Radist з дакладным тым жа J A чатыры T L S-адбіткам пальца. Агульная колькасць запытаў ботаў вырасла на адзін кропка чатыры працэнта. Што вяртае нас да той безгаспадарнай сумкі ў пакоі друкаркі OpenAI пятага

Што было ў сумцы ў пакоі для друкаркі?

4:42 кастрычніка. Служба бяспекі адкрыла яе і знайшла кашалёк Альфозана разам з другой індывідуальнай запісваючай прыладай, якую канфіскавалі. Калі ён забраў сумку на наступны дзень, ён паведаміў пра крадзеж пяцісот долараў наяўнымі і сваіх AirPods, ніколі не згадваючы пра зніклы шпіёнскі "жучок". Калі вы аддаеце перавагу прачытаць гэта, чым пачуць ад мяне, дыф прыходзіць у вашу паштовую скрыню кожную раніцу — бясплатна на the daily diff dot dev, спасылка ніжэй.

Які вердыкт?

5:02 Такім чынам — сённяшні вердыкт: REVERT. Я б адмяніў стварэнне вашага тайнага "жучка" для канферэнц-залы шляхам устаўкі яго апаратнага M A C-адраса ў воблачны чат-бот, і я б адмяніў зацвярджэнне, што ваш ІІ перапрацаваў кантроль зыходнага кода без уліку інжынераў Mononoke, якія напісалі "вытворныя дадзеныя" восем гадоў таму. Падпішыцеся, націсніце званочак і скажыце мне ў каментарах, калі б вы паставілі І гэта ўвесь дыф на сёння.

5:22 Я Ніка з Axrisi. Аб'ядноўвайцеся адказна.

Крыніцы

1. Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI (Press Release 26-1173)U.S. Department of Justice
2. OpenAI engineer arrested in bugging of executive conference roomThe San Francisco Standard
3. Who is the OpenAI engineer accused of hiding a recording device?The San Francisco Standard
4. OpenAI Newsroom statement on office recording deviceOpenAI Newsroom (X)
5. Redesigning source control at AnthropicAnthropic Engineering
6. Anthropic's Scion is heavily inspired by MononokeRain (sunshowers.io)
7. Eden Mononoke source control serverfacebook/sapling (GitHub)
8. Yandex outage: data shows that instead of going dark, malicious bots went on the moveCloudflare Blog