Enginyer d'OpenAI arrestat per un micròfon espia de 24 $ en una sala de conferències

Què cobreix aquest vídeo

• Segons el comunicat de premsa 26-1173 del Departament de Justícia i un afidàvit de l'FBI, la seguretat d'OpenAI va descobrir una placa Seeed Studio XIAO ESP32-S3 Sense de 23,99 $ amagada en paper higiènic en un port USB del televisor d'una sala de conferències executiva el 30 de setembre de 2026.
• Els fiscals al·leguen que un compte de chatbot vinculat al cònjuge de l'enginyer acusat i als seus propis identificadors va enviar consultes entre el 24 i el 30 de setembre sobre la construcció d'una gravadora d'àudio contínua, el xifratge de la targeta SD i l'adreça MAC única del dispositiu.
• OpenAI afirma que no va trobar cap indicació que s'haguessin accedit a pesos del model, codi font o dades de clients, i la defensa afirma que les al·legacions són totalment atípiques i continuen sent acusacions no provades.
• Anthropic va migrar el seu monorepo de Git a un sistema de control de versions centralitzat intern, Scion, en cinc mesos després que les fusions augmentessin de 2.500/dia el maig de 2026 a més de 30.000/dia el setembre de 2026 en 25 milions de checkouts diaris de CI.
• Rain (sunshowers.io), co-creador de Mononoke, va comparar l'arquitectura de 'dades derivades' de Scion d'Anthropic amb una documentació de Mononoke de 2022, mostrant una terminologia idèntica i índexs de culpa recursius de canvis pare-fills.
• Cloudflare Radar va trobar que, mentre que el trànsit de Yandex Search (AS13238) va caure un 99% (93,6% de rastrejadors YandexBot verificats), els bots no verificats a Yandex.Cloud (AS200350) es van traslladar a Selectel i Radist amb empremtes digitals TLS JA4 idèntiques.

Transcripció traduïda

Traduït de la narració original en anglès. L'àudio i els subtítols disponibles estan controlats per YouTube.

Per què un micròfon espia d'OpenAI va costar 24 $?

0:00 Creus que posar un micròfon espia en una sala de conferències executiva d'OpenAI requereix un estat-nació programari espia. Els fiscals federals diuen que un enginyer va utilitzar un microcontrolador de vint-i-quatre dòlars embolicat en paper higiènic. En aquest vídeo, com el va delatar un chatbot? Per què Anthropic va abandonar Git? I on es van traslladar els bots de Rússia? I estigueu atents a la bossa desatesa a la sala d'impressió, perquè el que va reportar com a desaparegut l'endemà al matí és el detall més salvatge de la

0:22 denúncia. És dijous, quinze d'octubre, i això és The Daily Diff. El Seeed Studio Xiao E S P trenta-dos S tres Sense és una placa de desenvolupament de hobby amb la mida d'un polze amb un micròfon digital i una ranura per a targetes S D que es ven a Amazon per vint-i-quatre dòlars. Segons una denúncia del Departament de Justícia revelada dimarts, una va aparèixer a la seu d'OpenAI a San Francisco. El diff d'avui té tres històries.

0:45 Un enginyer de producte d'OpenAI s'enfronta a càrrecs federals d'intercepció telefònica a San Francisco. Anthropic reemplaça Git després que Claude superi les trenta mil fusions diàries. I Cloudflare comprova si els atacs de drons a Yandex van aturar les botnets russes. El trenta de setembre, l'equip de vigilància d'OpenAI

Com va acabar una placa de 24 $ en un televisor executiu?

1:01 va rastrejar una sala de conferències executiva on la direcció celebrava reunions confidencials. Endollat a un port U S B a la part posterior del televisor hi havia el dispositiu de gravació U, plegat dins d'un triangle de paper higiènic. Els fiscals al·leguen que el dispositiu va ser col·locat al voltant del vint-i-vuit de setembre per l'enginyer Abdulrahman Alfozan, de trenta-cinc anys, que es va unir a l'equip de producte d'OpenAI el juliol passat després de cinc anys a Meta. Abans que la placa entrés, suposadament va consultar una eina interna per construir

1:25 adreces i ubicacions de reunions executives.

Com el van delatar les consultes del chatbot?

1:27 Després ve la classe magistral de seguretat operativa. Entre el vint-i-quatre i el trenta de setembre, un compte de chatbot lligat a la seva cònjuge i que compartia els seus identificadors va preguntar com construir una gravadora d'àudio contínua i xifrar la targeta S D. Fins i tot va enganxar l'adreça M A C única de la placa. OpenAI diu que els investigadors van utilitzar els seus propis models d'IA per analitzar imatges forenses de l'emmagatzematge del dispositiu i rastrejar d'on venia. El cinc d'octubre, una càmera de moviment darrere d'aquest televisor va capturar Alfozan mirant

1:54 darrere de la pantalla. OpenAI diu que no va trobar cap indicació que s'haguessin pres pesos del model o codi font. Alfozan va ser arrestat el nou d'octubre sota la llei federal d'intercepció telefònica, enfrontant-se a fins a cinc anys de presó. El seu advocat defensor diu que les al·legacions són totalment atípiques, i una acusació no és culpabilitat. A l'altra banda de la ciutat, a Anthropic, el problema era que Claude escrivia massa codi perquè Git

Per què Anthropic va substituir Git per Scion?

2:13 sobrevisqués. Al maig, Anthropic fusionava unes vint-i-cinc-centes fusions al dia. Al setembre, això va superar les trenta mil fusions al dia. La seva història de la branca principal és de gairebé cent gigabytes, i la integració contínua executa vint-i-cinc milions de checkouts al dia. Si es recuperés ingènuament, això serien sis-cents petabytes de trànsit diari de Git, superant els límits de disc de centenars de miralls interns de Git. Així que set enginyers van construir Scion, un sistema de control de versions centralitzat intern,

2:41 i van migrar el monorepo en cinc mesos. Com que els agents de codificació es mantenen en línia, Scion manté l'historial a Spanner i a l'emmagatzematge al núvol, transmetent blocs a través de cachés de memòria regionals amb una taxa d'encert del noranta-nou per cent. Anthropic diu que una instantània interna de Claude Mythos Preview va reescriure el seu prototip d'ingestió de Git per utilitzar vint vegades menys memòria i funcionar quatre vegades més ràpid. Fins i tot van crear canals de Slack on les instàncies de Claude, anomenades "superfans", actualitzen obsessivament els gràfics de telemetria per a un sol dimoni.

Va copiar Claude el Mononoke de Meta?

3:08 Només hi ha un detall incòmode. La publicació del blog d'Anthropic explicava com Scion emmagatzema canvis mínims i calcula recursivament els índexs de culpa mitjançant un mecanisme que anomenen dades derivades. Van agrair a Piper de Google i a Sapling de Meta les lliçons generals, sense mencionar mai el servidor Mononoke de Meta. Ahir, Rain, que va ajudar a construir el servidor Mononoke de codi obert de Meta el dos mil disset, va publicar el paràgraf d'Anthropic al costat de la seva documentació de Mononoke del dos mil vint-i-dos. Tots dos utilitzen el terme exacte "dades derivades" i el mateix índex recursiu

3:36 de canvis pare-fill per a una ràpida assignació de culpa. Mononoke és de codi obert a GitHub, just dins del conjunt d'entrenament de Claude. Quan Rain va preguntar a Claude Opus cinc punt cinc i G P T sis Astra quina obra anterior s'assemblava Scion, tots dos models van anomenar immediatament Mononoke. Fins i tot el model sap de qui va copiar els deures.

Va aturar la caiguda de Yandex els bots russos?

3:52 Mentrestant, Cloudflare va publicar el postmortem de la caiguda de Yandex a l'octubre. Entre el set i l'onze d'octubre, els atacs de drons reportats van afectar tres instal·lacions de centres de dades de Yandex, fent caure el trànsit de Yandex Search un noranta-nou per cent i Yandex Cloud un noranta per cent. Els comentaristes van celebrar que les granges de bots russes finalment s'havien apagat perquè el trànsit automatitzat de Rússia va caure un vuit per cent. Cloudflare va comprovar els números de sistema autònom i va trobar que la caiguda a Yandex Search era del noranta-quatre per cent de rastrejadors de cerca verificats que indexaven llocs de notícies.

4:20 Els bots no verificats a Yandex Cloud simplement van fer les maletes. En un client de jocs d'atzar, el trànsit de bots de Yandex Cloud va caure a zero el vuit d'octubre i va reaparèixer immediatament de proveïdors russos rivals Selectel i Radist amb la mateixa empremta digital J A quatre T L S. El total de sol·licituds de bots va augmentar un u punt quatre per cent. La qual cosa ens porta de tornada a aquella bossa desatesa a la sala d'impressió d'OpenAI el cinc d'octubre.

Què hi havia dins de la bossa de la sala d'impressió?

4:42 La seguretat la va obrir i va trobar la cartera d'Alfozan juntament amb un segon dispositiu de gravació personalitzat, que van confiscar. Quan va recollir la bossa l'endemà, va denunciar cinc-cents dòlars en efectiu i els seus AirPods robats, sense mencionar mai el micròfon espia desaparegut. Si preferiu llegir això que escoltar-me, el "diff" arriba a la vostra safata d'entrada cada matí — gratuïtament a thedailydiff.dev, enllaç a continuació.

Quin és el veredicte?

5:02 Així doncs, el veredicte d'avui: REVERT. Revertiria la construcció del teu micròfon espia secret per a sala de conferències enganxant la seva adreça M A C de maquinari en un chatbot al núvol, i revertiria l'afirmació que la teva IA va redissenyar el control de codi sense acreditar els enginyers de Mononoke que van escriure les dades derivades fa vuit anys. Subscriviu-vos, cliqueu la campana i digueu-me als comentaris si l'hauríeu segellat I aquesta és la diferència per avui.

5:22 Sóc en Niko d'Axrisi. Fusiona amb responsabilitat.

Fonts

1. Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI (Press Release 26-1173)U.S. Department of Justice
2. OpenAI engineer arrested in bugging of executive conference roomThe San Francisco Standard
3. Who is the OpenAI engineer accused of hiding a recording device?The San Francisco Standard
4. OpenAI Newsroom statement on office recording deviceOpenAI Newsroom (X)
5. Redesigning source control at AnthropicAnthropic Engineering
6. Anthropic's Scion is heavily inspired by MononokeRain (sunshowers.io)
7. Eden Mononoke source control serverfacebook/sapling (GitHub)
8. Yandex outage: data shows that instead of going dark, malicious bots went on the moveCloudflare Blog