# Ingeniero de OpenAI arrestado por un error de $24 en una sala de conferencias

Published: 2026-10-15

Fiscales federales revelaron una denuncia penal que acusa a un ingeniero de OpenAI de ocultar una grabadora de audio Seeed Studio XIAO ESP32-S3 Sense de $23.99 envuelta en papel higiénico detrás de un televisor en una sala de conferencias ejecutiva después de que una cuenta de chatbot vinculada preguntara cómo encriptar la tarjeta SD y pegara la dirección MAC de la placa. También examinamos cómo Anthropic reemplaza Git con Scion con 30,000 fusiones diarias, y el cocreador de Mononoke que muestra que el diseño de 'datos derivados' de Scion coincide con el VCS de código abierto de Meta, además del rastro de huellas dactilares JA4 de Cloudflare de bots de Yandex.Cloud migrando a Selectel y Radist.

Canonical: https://thedailydiff.dev/es-US/video/2026-10-15-openai-conference-bug/

## Lo que cubre este video

- Según el comunicado de prensa 26-1173 del DOJ y una declaración jurada del FBI, la seguridad de OpenAI descubrió una placa Seeed Studio XIAO ESP32-S3 Sense de $23.99 oculta en papel higiénico en el puerto USB del televisor de una sala de conferencias ejecutiva el 30 de septiembre de 2026.
- Los fiscales alegan que una cuenta de chatbot vinculada al cónyuge del ingeniero acusado y sus propios identificadores presentó indicaciones entre el 24 y el 30 de septiembre sobre cómo construir una grabadora de audio continua, encriptar la tarjeta SD y la dirección MAC única del dispositivo.
- OpenAI afirma que no encontró indicios de que se accediera a los pesos del modelo, el código fuente o los datos de los clientes, y el abogado defensor afirma que las acusaciones son totalmente impropias de su cliente y siguen siendo acusaciones sin probar.
- Anthropic migró su monorepo de Git a un sistema de control de versiones centralizado interno, Scion, en cinco meses después de que las fusiones crecieran de 2,500/día en mayo de 2026 a más de 30,000/día en septiembre de 2026 en 25 millones de extracciones de CI diarias.
- Rain (sunshowers.io), cocreador de Mononoke, comparó la arquitectura de 'datos derivados' de Scion de Anthropic con una descripción de Mononoke de 2022, mostrando una terminología idéntica e índices de culpa recursivos de conjuntos de cambios padres.
- Cloudflare Radar encontró que, si bien el tráfico de Yandex Search (AS13238) cayó un 99% (93.6% de rastreadores YandexBot verificados), los bots no verificados en Yandex.Cloud (AS200350) se reubicaron en Selectel y Radist con huellas digitales TLS JA4 idénticas.

## Capítulos

- 0:00 ¿Por qué un error en la sala de OpenAI costó $24?
- 0:59 ¿Cómo llegó una placa de $24 a un televisor ejecutivo?
- 1:27 ¿Cómo lo delataron las indicaciones del chatbot?
- 2:10 ¿Por qué Anthropic reemplazó Git con Scion?
- 3:08 ¿Claude copió el Mononoke de Meta?
- 3:52 ¿El apagón de Yandex detuvo a los bots rusos?
- 4:39 ¿Qué había dentro de la bolsa de la sala de impresión?
- 5:02 ¿Cuál es el veredicto?

## Transcripción traducida

Traducido de la narración original en inglés. El audio y los subtítulos disponibles son controlados por YouTube.

### ¿Por qué un error en la sala de OpenAI costó $24?

0:00 Uno pensaría que intervenir una sala de conferencias ejecutiva de OpenAI requiere un software espía de una nación. Los fiscales federales dicen que un ingeniero utilizó un microcontrolador de veinticuatro dólares envuelto en papel higiénico. En este video, ¿cómo lo delató un chatbot? ¿Por qué Anthropic abandonó Git? ¿Y a dónde se mudaron los bots de Rusia? Y estén atentos a la bolsa desatendida en la sala de impresoras, porque lo que reportó como desaparecido a la mañana siguiente es el detalle más salvaje de la

0:22 denuncia. Es jueves 15 de octubre, y esto es The Daily Diff. El Seeed Studio Xiao ESP32-S3 Sense es una placa de desarrollo de tamaño de pulgar para aficionados con un micrófono digital y una ranura para tarjeta SD que se vende en Amazon por veinticuatro dólares. Según una denuncia del Departamento de Justicia revelada el martes, una apareció dentro de la sede de OpenAI en San Francisco. El diff de hoy tiene tres historias.

0:45 Un ingeniero de producto de OpenAI se enfrenta a cargos federales de escuchas telefónicas en San Francisco. Anthropic reemplaza a Git después de que Claude impulse las fusiones a más de treinta mil al día. Y Cloudflare verifica si los ataques con drones en Yandex detuvieron a las botnets rusas. El 30 de septiembre, el equipo de vigilancia de OpenAI

### ¿Cómo llegó una placa de $24 a un televisor ejecutivo?

1:01 registró una sala de conferencias ejecutiva donde los líderes realizaban reuniones confidenciales. Conectado a un puerto USB en la parte posterior del televisor estaba el Dispositivo de Grabación Uno, doblado dentro de un triángulo de papel higiénico. Los fiscales alegan que el dispositivo fue colocado alrededor del 28 de septiembre por Abdulrahman Alfozan, ingeniero de treinta y cinco años, quien se unió al equipo de producto de OpenAI en julio pasado después de cinco años en Meta. Antes de que la placa fuera instalada, supuestamente consultó una herramienta interna para construir

1:25 direcciones y ubicaciones de reuniones ejecutivas.

### ¿Cómo lo delataron las indicaciones del chatbot?

1:27 Luego viene la clase magistral de seguridad operativa. Entre el 24 y el 30 de septiembre, una cuenta de chatbot vinculada a su cónyuge y compartiendo sus identificadores preguntó cómo construir una grabadora de audio continua y encriptar la tarjeta SD. Incluso pegó la dirección MAC única de la placa. OpenAI dice que los investigadores utilizaron sus propios modelos de IA para analizar imágenes forenses del almacenamiento del dispositivo y rastrear su origen. El 5 de octubre, una cámara de movimiento detrás de ese televisor captó a Alfozan asomándose

1:54 detrás de la pantalla. OpenAI dice que no encontró indicios de que se tomaran pesos del modelo o código fuente. Alfozan fue arrestado el 9 de octubre bajo el estatuto federal de escuchas telefónicas, enfrentando hasta cinco años de prisión. Su abogado defensor dice que las acusaciones son totalmente impropias de su cliente, y una acusación no es culpabilidad. Al otro lado de la ciudad, en Anthropic, el problema era que Claude escribía demasiado código para que Git

### ¿Por qué Anthropic reemplazó Git con Scion?

2:13 sobreviviera. En mayo, Anthropic fusionó alrededor de dos mil quinientos cambios al día. En septiembre, eso superó las treinta mil fusiones al día. El historial de su rama principal es de casi cien gigabytes, y la integración continua realiza veinticinco millones de extracciones al día. Si se recuperara ingenuamente, serían seiscientos petabytes de tráfico diario de Git, superando los límites de disco de cientos de espejos internos de Git. Así que siete ingenieros construyeron Scion, un sistema de control de versiones centralizado interno,

2:41 y migraron el monorepo en cinco meses. Debido a que los agentes de codificación permanecen en línea, Scion mantiene el historial en Spanner y almacenamiento en la nube, transmitiendo blobs a través de cachés de memoria regionales con una tasa de aciertos del noventa y nueve por ciento. Anthropic dice que una instantánea interna de Claude Mythos Preview reescribió su prototipo de ingesta de Git para usar veinte veces menos memoria y ejecutarse cuatro veces más rápido. Incluso crearon canales de Slack donde las instancias de Claude llamaron superfans actualizan obsesivamente los gráficos de telemetría para un solo demonio.

### ¿Claude copió el Mononoke de Meta?

3:08 Solo hay un detalle incómodo. La publicación del blog de Anthropic explicó cómo Scion almacena conjuntos de cambios mínimos y calcula recursivamente índices de culpa a través de un mecanismo que llaman datos derivados. Agradecieron a Piper de Google y a Sapling de Meta por las lecciones generales, sin mencionar nunca el servidor Mononoke de Meta. Ayer, Rain, quien ayudó a construir el servidor Mononoke de código abierto de Meta en dos mil diecisiete, publicó el párrafo de Anthropic junto a su descripción de Mononoke de dos mil veintidós. Ambos usan el término exacto datos derivados y el mismo índice recursivo de

3:36 conjuntos de cambios padres para una rápida atribución. Mononoke es de código abierto en GitHub, justo dentro del conjunto de entrenamiento de Claude. Cuando Rain preguntó a Claude Opus cinco punto cinco y GPT seis Astra qué arte previo se parece Scion, ambos modelos nombraron inmediatamente a Mononoke. Incluso el modelo sabe de quién copió la tarea.

### ¿El apagón de Yandex detuvo a los bots rusos?

3:52 Mientras tanto, Cloudflare publicó el post-mortem sobre el apagón de Yandex de octubre. Entre el siete y el once de octubre, los ataques con drones reportados afectaron a tres instalaciones de centros de datos de Yandex, reduciendo el tráfico de Yandex Search en un noventa y nueve por ciento y Yandex Cloud en un noventa por ciento. Los comentaristas celebraron que las granjas de bots rusas finalmente se habían apagado porque el tráfico automatizado desde Rusia cayó un ocho por ciento. Cloudflare verificó los números del sistema autónomo y encontró que la caída en Yandex Search fue del noventa y cuatro por ciento de rastreadores de búsqueda verificados que indexaban sitios de noticias.

4:20 Los bots no verificados en Yandex Cloud simplemente hicieron las maletas. En un cliente de apuestas específico, el tráfico de bots de Yandex Cloud cayó a cero el 8 de octubre e inmediatamente reapareció de los hosts rusos rivales Selectel y Radist con la misma huella digital TLS JA4. El total de solicitudes de bots aumentó un uno punto cuatro por ciento. Lo que nos lleva de vuelta a esa bolsa desatendida en la sala de impresoras de OpenAI el

### ¿Qué había dentro de la bolsa de la sala de impresión?

4:42 5 de octubre. La seguridad la abrió y encontró la billetera de Alfozan junto con un segundo dispositivo de grabación personalizado, que confiscaron. Cuando recogió la bolsa al día siguiente, informó de quinientos dólares en efectivo y sus AirPods robados, sin mencionar nunca el dispositivo de espionaje desaparecido. Si prefieres leer esto que oírme decirlo, el diff llega a tu bandeja de entrada todas las mañanas, gratis en the daily diff punto dev, enlace a continuación.

### ¿Cuál es el veredicto?

5:02 Así que, el veredicto de hoy: REVERT. Anularía la construcción de su error encubierto en la sala de conferencias pegando la dirección MAC de su hardware en un chatbot en la nube, y anularía afirmar que su IA rediseñó el control de código fuente sin acreditar a los ingenieros de Mononoke que escribieron los datos derivados hace ocho años. Suscríbete, toca la campana y dime en los comentarios si lo habrías sellado. Y ese es el diff de hoy.

5:22 Soy Niko de Axrisi. Fusionen con responsabilidad.

## Fuentes

- [Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI (Press Release 26-1173)](https://www.justice.gov/opa/pr/saudi-national-arrested-installing-surreptitious-audio-recording-device-openai) — U.S. Department of Justice
- [OpenAI engineer arrested in bugging of executive conference room](https://sfstandard.com/2026/10/13/openai-engineer-arrested-alleged-bugging-executive-conference-room/) — The San Francisco Standard
- [Who is the OpenAI engineer accused of hiding a recording device?](https://sfstandard.com/2026/10/14/abdulrahman-alfozan-who-openai-engineer-accused-hiding-recording-device/) — The San Francisco Standard
- [OpenAI Newsroom statement on office recording device](https://x.com/OpenAINewsroom/status/2110095403198849132) — OpenAI Newsroom (X)
- [Redesigning source control at Anthropic](https://www.anthropic.com/engineering/redesigning-source-control) — Anthropic Engineering
- [Anthropic's Scion is heavily inspired by Mononoke](https://sunshowers.io/posts/anthropic-mononoke/) — Rain (sunshowers.io)
- [Eden Mononoke source control server](https://github.com/facebook/sapling/tree/main/eden/mononoke) — facebook/sapling (GitHub)
- [Yandex outage: data shows that instead of going dark, malicious bots went on the move](https://blog.cloudflare.com/yandex-outage/) — Cloudflare Blog