Ingeniero de OpenAI arrestado por un error de 24 dólares en una sala de conferencias

Qué cubre este vídeo

• Según el comunicado de prensa 26-1173 del Departamento de Justicia y una declaración jurada del FBI, la seguridad de OpenAI descubrió una placa Seeed Studio XIAO ESP32-S3 Sense de 23,99 dólares oculta en papel higiénico en el puerto USB de un televisor de una sala de conferencias ejecutiva el 30 de septiembre de 2026.
• Los fiscales alegan que una cuenta de chatbot vinculada al cónyuge del ingeniero acusado y a sus propios identificadores envió solicitudes entre el 24 y el 30 de septiembre sobre cómo construir una grabadora de audio continua, cifrar la tarjeta SD y la dirección MAC única del dispositivo.
• OpenAI afirma que no encontró indicios de que se accediera a los pesos del modelo, el código fuente o los datos de los clientes, y la defensa afirma que las acusaciones son completamente atípicas y siguen siendo acusaciones no probadas.
• Anthropic migró su monorepo de Git a un sistema de control de versiones centralizado interno, Scion, en cinco meses después de que las fusiones aumentaran de 2.500/día en mayo de 2026 a más de 30.000/día en septiembre de 2026 en 25 millones de comprobaciones diarias de CI.
• Rain (sunshowers.io), co-creador de Mononoke, comparó la arquitectura de 'datos derivados' de Scion de Anthropic con una descripción de Mononoke de 2022, mostrando terminología idéntica e índices de culpa recursivos de conjuntos de cambios parentales.
• Cloudflare Radar descubrió que, si bien el tráfico de Yandex Search (AS13238) cayó un 99% (93,6% de rastreadores YandexBot verificados), los bots no verificados en Yandex.Cloud (AS200350) se reubicaron en Selectel y Radist con huellas dactilares JA4 TLS idénticas.

Transcripción traducida

Traducido de la narración original en inglés. El audio y los subtítulos disponibles están controlados por YouTube.

¿Por qué un error en la sala de OpenAI costó 24 dólares?

0:00 Crees que interceptar una sala de conferencias ejecutiva de OpenAI requiere de un spyware de un estado-nación. Los fiscales federales dicen que un ingeniero usó un microcontrolador de veinticuatro dólares envuelto en papel higiénico. En este vídeo, ¿cómo lo delató un chatbot? ¿Por qué Anthropic abandonó Git? ¿Y a dónde se trasladaron los bots de Rusia? Y no pierdas de vista la bolsa desatendida en la sala de impresoras, porque lo que reportó como desaparecido a la mañana siguiente es el detalle más salvaje de la

0:22 denuncia. Es jueves, quince de octubre, y esto es The Daily Diff. El Seeed Studio Xiao ESP32-S3 Sense es una placa de desarrollo aficionada del tamaño de un pulgar con un micrófono digital y una ranura para tarjeta SD que se vende en Amazon por veinticuatro dólares. Según una denuncia del Departamento de Justicia desclasificada el martes, uno apareció dentro de la sede de OpenAI en San Francisco. El "diff" de hoy tiene tres historias.

0:45 Un ingeniero de producto de OpenAI enfrenta cargos federales por escuchas telefónicas en San Francisco. Anthropic reemplaza Git después de que Claude superara las treinta mil fusiones al día. Y Cloudflare verifica si los ataques de drones a Yandex detuvieron las botnets rusas. El treinta de septiembre, el equipo de vigilancia de OpenAI

¿Cómo llegó una placa de 24 dólares a un televisor ejecutivo?

1:01 inspeccionó una sala de conferencias ejecutiva donde la dirección celebraba reuniones confidenciales. Enchufado a un puerto USB en la parte trasera del televisor estaba el Dispositivo de Grabación Uno, doblado dentro de un triángulo de papel higiénico. Los fiscales alegan que el dispositivo fue colocado alrededor del veintiocho de septiembre por el ingeniero Abdulrahman Alfozan, de treinta y cinco años, quien se unió al equipo de producto de OpenAI en julio pasado después de cinco años en Meta. Antes de que la placa fuera instalada, supuestamente consultó una herramienta interna para construir

1:25 direcciones y ubicaciones de reuniones ejecutivas.

¿Cómo lo delataron las indicaciones del chatbot?

1:27 Luego viene la clase magistral de seguridad operativa. Entre el veinticuatro y el treinta de septiembre, una cuenta de chatbot vinculada a su cónyuge y compartiendo sus identificadores preguntó cómo construir una grabadora de audio continua y cifrar la tarjeta SD. Incluso pegó la dirección MAC única de la placa. OpenAI dice que los investigadores usaron sus propios modelos de IA para analizar imágenes forenses del almacenamiento del dispositivo y rastrear su origen. El cinco de octubre, una cámara de movimiento detrás de ese televisor captó a Alfozan asomándose

1:54 detrás de la pantalla. OpenAI dice que no encontró indicios de que se tomaran los pesos del modelo o el código fuente. Alfozan fue arrestado el nueve de octubre bajo el estatuto federal de escuchas telefónicas, enfrentando hasta cinco años de prisión. Su abogado defensor dice que las acusaciones son totalmente atípicas, y una acusación no es culpa. Al otro lado de la ciudad, en Anthropic, el problema era que Claude escribía demasiado código para que Git

¿Por qué Anthropic reemplazó Git por Scion?

2:13 sobreviviera. En mayo, Anthropic fusionaba alrededor de veinticinco mil cambios al día. Para septiembre, eso superó las treinta mil fusiones al día. El historial de su rama principal es de casi cien gigabytes, y la integración continua ejecuta veinticinco millones de "checkouts" al día. Si se recuperara ingenuamente, serían seiscientos petabytes de tráfico diario de Git, superando los límites de disco de cientos de espejos internos de Git. Así que siete ingenieros construyeron Scion, un sistema de control de versiones centralizado interno,

2:41 y migraron el monorepo en cinco meses. Debido a que los agentes de codificación permanecen en línea, Scion mantiene el historial en Spanner y el almacenamiento en la nube, transmitiendo blobs a través de cachés de memoria regionales con una tasa de aciertos del noventa y nueve por ciento. Anthropic dice que una instantánea interna de Claude Mythos Preview reescribió su prototipo de ingesta de Git para usar veinte veces menos memoria y ejecutarse cuatro veces más rápido. Incluso crearon canales de Slack donde las instancias de Claude, llamadas "superfans", actualizaban obsesivamente los gráficos de telemetría para un solo demonio.

¿Claude copió el Mononoke de Meta?

3:08 Solo hay un detalle incómodo. La publicación del blog de Anthropic explicaba cómo Scion almacena conjuntos de cambios mínimos y calcula recursivamente los índices de culpa a través de un mecanismo que llaman datos derivados. Agradecieron a Piper de Google y a Sapling de Meta por las lecciones generales, sin mencionar nunca el servidor Mononoke de Meta. Ayer, Rain, quien ayudó a construir el servidor Mononoke de código abierto de Meta en dos mil diecisiete, publicó el párrafo de Anthropic junto a su descripción de Mononoke de dos mil veintidós. Ambos usan el término exacto "datos derivados" y el mismo índice recursivo de conjunto de cambios

3:36 padre para una atribución rápida. Mononoke es de código abierto en GitHub, justo dentro del conjunto de entrenamiento de Claude. Cuando Rain preguntó a Claude Opus 5.5 y GPT-6 Astra qué arte previo se asemeja a Scion, ambos modelos nombraron inmediatamente a Mononoke. Incluso el modelo sabe de quién copió la tarea.

¿El apagón de Yandex detuvo a los bots rusos?

3:52 Mientras tanto, Cloudflare publicó el post-mortem del apagón de Yandex en octubre. Entre el siete y el once de octubre, los ataques de drones reportados afectaron a tres instalaciones de centros de datos de Yandex, reduciendo el tráfico de Yandex Search en un noventa y nueve por ciento y el de Yandex Cloud en un noventa por ciento. Los comentaristas celebraron que las granjas de bots rusas finalmente se hubieran apagado porque el tráfico automatizado desde Rusia cayó un ocho por ciento. Cloudflare comprobó los números de sistemas autónomos y descubrió que la caída en Yandex Search era del noventa y cuatro por ciento de rastreadores de búsqueda verificados que indexaban sitios de noticias. Los bots no verificados en Yandex Cloud simplemente hicieron las maletas.

4:20 En un cliente de apuestas específico, el tráfico de bots de Yandex Cloud cayó a cero el ocho de octubre e inmediatamente reapareció desde los hosts rusos rivales Selectel y Radist con la misma huella digital JA4 TLS exacta. Las solicitudes totales de bots aumentaron un uno coma cuatro por ciento. Lo que nos lleva de vuelta a esa bolsa desatendida en la sala de impresoras de OpenAI el cinco de octubre. Seguridad la abrió y encontró la cartera de Alfozan junto a un segundo

¿Qué había dentro de la bolsa de la sala de impresoras?

4:42 dispositivo de grabación personalizado, que confiscaron. Cuando recogió la bolsa al día siguiente, reportó el robo de quinientos dólares en efectivo y sus AirPods, sin mencionar nunca el dispositivo de espionaje desaparecido. Si prefieres leer esto antes que oírme decirlo, el "diff" llega a tu bandeja de entrada todas las mañanas, gratis en thedailydiff.dev, enlace abajo. Así que, el veredicto de hoy: REVERTIR.

¿Cuál es el veredicto?

5:02 Revertiría la construcción de tu dispositivo de escucha encubierto para la sala de conferencias pegando su dirección MAC de hardware en un chatbot en la nube, y revertiría la afirmación de que tu IA rediseñó el control de código fuente sin dar crédito a los ingenieros de Mononoke que escribieron los datos derivados hace ocho años. Suscríbete, pulsa la campana y dime en los comentarios si lo habrías sellado. Y esa es la diferencia de hoy. Soy Niko de Axrisi. Fusiónalo responsablemente.

5:22 Fusiónalo responsablemente. Fusiónalo responsablemente.

Fuentes

1. Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI (Press Release 26-1173)U.S. Department of Justice
2. OpenAI engineer arrested in bugging of executive conference roomThe San Francisco Standard
3. Who is the OpenAI engineer accused of hiding a recording device?The San Francisco Standard
4. OpenAI Newsroom statement on office recording deviceOpenAI Newsroom (X)
5. Redesigning source control at AnthropicAnthropic Engineering
6. Anthropic's Scion is heavily inspired by MononokeRain (sunshowers.io)
7. Eden Mononoke source control serverfacebook/sapling (GitHub)
8. Yandex outage: data shows that instead of going dark, malicious bots went on the moveCloudflare Blog