OpenAI-Ingenieur wegen 24-Dollar-Konferenzraum-Bugs verhaftet

Was dieses Video behandelt

• Laut DOJ-Pressemitteilung 26-1173 und einer FBI-Erklärung entdeckte die OpenAI-Sicherheit am 30. September 2026 eine 23,99 Dollar teure Seeed Studio XIAO ESP32-S3 Sense Platine, die in Toilettenpapier in einem USB-Anschluss eines Fernsehers in einem Konferenzraum für Führungskräfte versteckt war.
• Die Staatsanwälte behaupten, ein Chatbot-Konto, das mit der Ehefrau des Angeklagten und seinen eigenen Identifikatoren verknüpft war, habe zwischen dem 24. und 30. September Anfragen zum Bau eines kontinuierlichen Audiorekorders, zur Verschlüsselung der SD-Karte und zur eindeutigen MAC-Adresse des Geräts übermittelt.
• OpenAI gibt an, keine Hinweise darauf gefunden zu haben, dass Modellgewichte, Quellcode oder Kundendaten abgerufen wurden, und die Verteidigung erklärt, die Vorwürfe seien völlig untypisch und blieben unbewiesene Anschuldigungen.
• Anthropic migrierte sein Monorepo innerhalb von fünf Monaten von Git zu einem hauseigenen zentralisierten Versionskontrollsystem, Scion, nachdem die Merges von 2.500/Tag im Mai 2026 auf über 30.000/Tag im September 2026 bei 25 Millionen täglichen CI-Checkouts anstiegen.
• Mononoke-Mitschöpfer Rain (sunshowers.io) verglich die 'abgeleitete Daten'-Architektur von Anthropic Scion mit einem Mononoke-Schreibprogramm von 2022 und zeigte identische Terminologie und rekursive Blame-Indizes für Eltern-Changesets.
• Cloudflare Radar stellte fest, dass, während der Verkehr von Yandex Search (AS13238) um 99 % zurückging (93,6 % verifizierte YandexBot-Crawler), unbestätigte Bots auf Yandex.Cloud (AS200350) mit identischen JA4 TLS-Fingerabdrücken zu Selectel und Radist wechselten.

Übersetztes Transkript

Aus der englischen Originalerzählung übersetzt. Verfügbare Audio- und Untertitel werden von YouTube gesteuert.

Warum kostete ein OpenAI-Raumbug 24 Dollar?

0:00 Man denkt, das Verwanzen eines OpenAI-Konferenzraums für Führungskräfte erfordert nationale Spionagesoftware. Bundesstaatsanwälte sagen, ein Ingenieur habe einen vierundzwanzig Dollar Mikrocontroller benutzt, eingewickelt in Toilettenpapier. In diesem Video: Wie hat ein Chatbot ihn verraten? Warum hat Anthropic Git aufgegeben? Und wohin sind Russlands Bots umgezogen? Und behalten Sie die unbeaufsichtigte Tasche im Druckerzimmer im Auge, denn was er am nächsten Morgen als vermisst meldete, ist das wildeste Detail in der

0:22 Beschwerde. Es ist Donnerstag, der fünfzehnte Oktober, und dies ist The Daily Diff. Der Seeed Studio Xiao E S P zweiunddreißig S drei Sense ist ein daumengroßes Hobbyisten- Entwicklungsboard mit einem digitalen Mikrofon und einem S D-Kartensteckplatz, das auf Amazon für vierundzwanzig Dollar verkauft wird. Laut einer am Dienstag entsiegelten Beschwerde des Justizministeriums, tauchte eines davon in der OpenAI-Zentrale in San Francisco auf. Der heutige Diff hat drei Geschichten.

0:45 Ein OpenAI-Produktingenieur steht in San Francisco vor bundesstaatlichen Anklagen wegen illegaler Überwachung. Anthropic ersetzt Git, nachdem Claude die Merges auf über dreißigtausend pro Tag getrieben hat. Und Cloudflare prüft, ob Drohnenangriffe auf Yandex russische Botnets gestoppt haben. Am dreißigsten September hat OpenAI's Überwachungsteam

Wie landete eine 24-Dollar-Platine in einem Executive-TV?

1:01 einen Konferenzraum für Führungskräfte durchsucht, wo die Führung vertrauliche Besprechungen abhielt. Angeschlossen an einen U S B-Anschluss an der Rückseite des Fernsehers war Aufnahmegerät Eins, gefaltet in einem Dreieck aus Toilettenpapier. Die Staatsanwälte behaupten, das Gerät sei um den achtundzwanzigsten September von dem fünfunddreißigjährigen Ingenieur Abdulrahman Alfozan platziert worden, der dem OpenAI-Produktteam im letzten Juli nach fünf Jahren bei Meta beigetreten war. Bevor die Platine eingesetzt wurde, fragte er angeblich ein internes Tool nach Gebäude-

1:25 adressen und Orten für Führungssitzungen ab.

Wie verrieten ihn die Chatbot-Prompts?

1:27 Dann kommt die Meisterklasse in operativer Sicherheit. Zwischen dem vierundzwanzigsten und dreißigsten September fragte ein Chatbot-Konto, das mit seiner Ehepartnerin verbunden war und seine Identifikatoren teilte, wie man einen kontinuierlichen Audio- Rekorder baut und die S D-Karte verschlüsselt. Es fügte sogar die einzigartige M A C-Adresse der Platine ein. OpenAI sagt, Ermittler hätten ihre eigenen KI-Modelle verwendet, um forensische Bilder des Speichers des Geräts zu analysieren und dessen Herkunft zu verfolgen. Am fünften Oktober erfasste eine Bewegungskamera hinter diesem Fernseher, wie Alfozan hinter den

1:54 Bildschirm lugte. OpenAI sagt, es gäbe keine Hinweise darauf, dass Modellgewichte oder Quellcode entnommen wurden. Alfozan wurde am neunten Oktober gemäß dem Bundesgesetz zur illegalen Überwachung verhaftet, und ihm drohen bis zu fünf Jahre Gefängnis. Sein Verteidiger sagt, die Anschuldigungen seien völlig untypisch, und eine Anschuldigung sei keine Schuld. Auf der anderen Seite der Stadt bei Anthropic war das Problem, dass Claude zu viel Code schrieb, als dass Git

Warum ersetzte Anthropic Git durch Scion?

2:13 überleben könnte. Im Mai führte Anthropic etwa zweitausendfünfhundert Änderungen pro Tag zusammen. Bis September waren das über dreißigtausend Zusammenführungen pro Tag. Die Geschichte ihres Hauptzweigs beträgt fast einhundert Gigabyte, und die kontinuierliche Integration läuft fünfundzwanzig Millionen Checkouts pro Tag. Naiv abgerufen, wären das sechshundert Petabyte täglicher Git-Verkehr, was Hunderte interner Git-Spiegel über ihre Festplattenlimits hinaus treiben würde. Also bauten sieben Ingenieure Scion, ein hauseigenes zentralisiertes Versionskontrollsystem,

2:41 und migrierten das Monorepo in fünf Monaten. Da die Kodierungsagenten online bleiben, speichert Scion die Historie auf Spanner und Cloud- Speicher und streamt Blobs durch regionale Speicher-Caches mit einer Neunundneunzig Prozent Trefferquote. Anthropic sagt, ein interner Snapshot von Claude Mythos Preview habe ihren Git- Ingestions-Prototyp so umgeschrieben, dass er zwanzigmal weniger Speicher verwendet und viermal schneller läuft. Sie erstellten sogar Slack-Kanäle, in denen Claude-Instanzen, die Superfans genannt wurden, obsessiv Telemetrie-Diagramme für einen einzigen Daemon aktualisieren.

Hat Claude Metas Mononoke kopiert?

3:08 Es gibt nur ein unbeholfenes Detail. Anthropic's Blogbeitrag erklärte, wie Scion minimale Changesets speichert und rekursiv Schuld-Indizes durch einen Mechanismus berechnet, den sie abgeleitete Daten nennen. Sie dankten Googles Piper und Metas Sapling für allgemeine Lektionen, wobei sie Metas Mononoke-Server nie erwähnten. Gestern veröffentlichte Rain, der 2017 Metas Open-Source-Mononoke-Server mitentwickelt hat, Anthropic's Absatz neben ihrem 2022 Mononoke-Schreibprogramm. Beide verwenden den exakten Begriff abgeleitete Daten und den gleichen rekursiven Eltern-Changeset-Index für schnelle Schuldzuweisungen.

3:36 Mononoke ist Open Source auf GitHub, direkt in Claudes Trainingsdatensatz. Als Rain Claude Opus 5.5 und G P T 6 Astra fragte, welcher frühere Stand der Technik Scion ähnelt, nannten beide Modelle sofort Mononoke. Sogar das Modell weiß, wessen Hausaufgaben es kopiert hat. In der Zwischenzeit veröffentlichte Cloudflare den Postmortem zum Yandex-Ausfall im Oktober.

Hat der Yandex-Ausfall russische Bots gestoppt?

3:52 Zwischen dem siebten und elften Oktober trafen gemeldete Drohnenangriffe drei Yandex- Rechenzentrumsanlagen, wodurch der Yandex Search-Verkehr um neunundneunzig Prozent und Yandex Cloud um neunzig Prozent zurückging. Kommentatoren feierten, dass russische Bot-Farmen endlich dunkel geworden waren, weil der automatisierte Verkehr aus Russland um acht Prozent zurückging. Cloudflare überprüfte die autonomen Systemnummern und stellte fest, dass der Rückgang bei Yandex Search vierundneunzig Prozent verifizierte Such-Crawler betraf, die Nachrichtenseiten indexierten. Die nicht verifizierten Bots auf Yandex Cloud packten einfach ihre Koffer.

4:20 Bei einem gezielten Glücksspielkunden sank der Yandex Cloud Bot-Verkehr am achten Oktober auf Null und tauchte sofort wieder von den russischen Konkurrenz-Hosts Selectel und Radist mit demselben J A vier T L S-Fingerabdruck auf. Die gesamten Bot-Anfragen stiegen um 1,4 Prozent. Was uns zurückführt zu der unbeaufsichtigten Tasche in OpenAIs Druckerzimmer am fünften Oktober. Die Sicherheitskräfte öffneten sie und fanden Alfozans Brieftasche zusammen mit einem zweiten

Was war in der Tasche im Druckerzimmer?

4:42 kundenspezifischen Aufnahmegerät, das sie beschlagnahmten. Als er die Tasche am nächsten Tag abholte, meldete er fünfhundert Dollar Bargeld und seine AirPods als gestohlen, erwähnte aber nie den fehlenden Spionage-Bug. Wenn Sie dies lieber lesen möchten, als es mich sagen zu hören, landet der Diff jeden Morgen in Ihrem Posteingang – kostenlos unter the daily diff dot dev, Link unten. Also – das heutige Urteil: REVERT.

Wie lautet das Urteil?

5:02 Ich würde den Bau Ihres verdeckten Konferenzraum- Bugs rückgängig machen, indem Sie seine Hardware-M A C-Adresse in einen Cloud-Chatbot einfügen, und ich würde die Behauptung rückgängig machen, dass Ihre KI die Quellcodeverwaltung neu gestaltet hat, ohne die Mononoke-Ingenieure zu erwähnen, die abgeleitete Daten vor acht Jahren geschrieben haben. Abonnieren Sie, klicken Sie auf die Glocke und sagen Sie mir in den Kommentaren, ob Sie es genehmigt hätten. Und das war's für heute mit dem Diff.

5:22 Ich bin Niko von Axrisi. Verantwortungsbewusst zusammenführen.

Quellen

1. Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI (Press Release 26-1173)U.S. Department of Justice
2. OpenAI engineer arrested in bugging of executive conference roomThe San Francisco Standard
3. Who is the OpenAI engineer accused of hiding a recording device?The San Francisco Standard
4. OpenAI Newsroom statement on office recording deviceOpenAI Newsroom (X)
5. Redesigning source control at AnthropicAnthropic Engineering
6. Anthropic's Scion is heavily inspired by MononokeRain (sunshowers.io)
7. Eden Mononoke source control serverfacebook/sapling (GitHub)
8. Yandex outage: data shows that instead of going dark, malicious bots went on the moveCloudflare Blog