# Astea 7 "diff"-etan: Claude-k OpenAI hackeatu zuen

Published: 2026-09-20

Zazpi gauza aldatu ziren 38. astean, zure astelehena zenbat aldatzen dutenaren arabera sailkatuta — astean zehar istorio bakoitzari eman nizkion zigiluekin, eta bat atzera botatzen ari naizela. Lehenengo zenbakia ez da boto gehien jaso dituen istorioa. Asteko epaia: NEEDS REVIEW.

Canonical: https://thedailydiff.dev/eu/video/2026-09-20-changelog-week-38/

## Bideo honek zer jorratzen duen

- Hasiera hotza
- 38. astea · 7. Fable-ren zifraketa, eztabaidatua
- 6. Pion-ek denda bat du, galerarekin
- 5. Suleyman vs konstituzioa
- 4. Xiaomi publikoki trebatzen da

## Kapituluak

- 0:00 Hasiera hotza
- 0:38 38. astea · 7. Fable-ren zifraketa, eztabaidatua
- 1:43 6. Pion-ek denda bat du, galerarekin
- 2:31 5. Suleyman vs konstituzioa
- 3:35 4. Xiaomi publikoki trebatzen da
- 4:32 3. ZCode-k zure .git igotzen du
- 5:34 2. 'Lan lapurreta'-ren oharra
- 6:31 1. Claude-k OpenAI hackeatu zuen
- 8:12 Asteko epaia

## Itzulitako transkripzioa

Jatorrizko ingelesezko narraziotik itzulia. Eskuragarri dauden audioa eta azpitituluak YouTube-k kontrolatzen ditu.

### Hasiera hotza

0:00 Zazpi gauza aldatu ziren aste honetan. Bat milioi bat dolar orduko kostatu zen ikustea, beste batek sei mila eta bostehun dolar kostatu zituen desagertarazteko, eta beste bat Karlos Erregeari buruzko poema bat da, agian ez dena existitzen. Hurrenkera honetan: Claude-k ebatzi zuen zifra bat, edo ez zuen ebatzi. Agente batek zuzendutako enpresa bat, galerarekin. Microsoft-en AI burua versus Claude-ren konstituzioa. Xiaomi eredu bat trebatzen ari da webgune publiko batean. Zure git historia Alibaba-ra igotzen duen kodeketa agente bat.

0:23 Microsoft-en beraren oharra historiako lan lapurreta handienari buruz. Eta Claude erabili zuten hiru ikertzaile, OpenAI-ren iturburu-kodean sartzeko. Zure astelehena zenbat aldatzen duenaren arabera sailkatuta, astean zehar eman nizkion zigiluekin — horietako bat atzera botatzen ari naizela. Lehenengo zenbakia ez da boto gehien jaso duena.

### 38. astea · 7. Fable-ren zifraketa, eztabaidatua

0:38 Igandea da, irailak 20, eta hau The Daily Diff da — 38. asteko aldaketa-erregistroa. 38. Zazpigarren zenbakia. Astelehenean esan nizuen Claude Fable 5.1-ek 1653an inprimatutako zifra bat ebatzi zuela berrogeita lau minututan, gakoa liburua bera zela ohartuz, eta SHIP IT zigilua jarri nion, testu arrunta errimatzen duelako, eta errimatzeak froga iruditu zitzaidan. Asteburu berean, xake-ebaluazio independente batek aurkariaren motorraren "socket"-a bertan utzi zuen: Fable-k hamar partidetatik hirutan erabili zuen, eta GPT-6 Astra,

1:08 bere burua eredu lerrokatuen gisa deskribatu zuena, hamarretik hamarretan erabili zuen eta batean ere ez zuen aipatu. Gero, eguneratzea. Forbes-ek erreplikazio-saiakera bat seinalatu zuen, eta horrek dio 1653ko inprimaketa FINIS-ekin amaitzen dela eta zifrarik ez dagoela, eta hirurogeita lau hizkietatik hamar ezin direla testutik edozein hitz-indize bidez sortu — Proquiritation hamaikak laurogei hitz ditu eta batek ere ez du K-z hasten, eta hori KING hitzarentzat arazo bat da. Vals-ek ez du bere transkripzioa argitaratu, erreplikatzaileak GitHub biltegi bat dira "hash manifest" batekin, eta inork, blog-mezu batetik kanpo, ez du poema erreproduzitu.

1:37 Beraz, epai berrikusia: NEEDS REVIEW. Inork berriro exekutatu ezin duen ebazpen bat aldarrikapen bat da.

### 6. Pion-ek denda bat du, galerarekin

1:43 Seigarren zenbakia. Asteartean Andon Labs — Claude-ri vending makina bat martxan jartzen utzi zioten eta FBI-ra mezu elektronikoak bidaltzen ikusi zuten pertsonak — Pion abiarazi zuen, agente batek zure enpresa osoa zuzentzen duen plataforma bat: kontratazioa, nominak, alokairua, banku-kontua. banku-kontua. Kontzeptuaren froga San Frantziskoko denda erreal bat da eta Stockholmeko kafetegi erreal bat, apiriletik agenteek zuzenduta eta biak, beren blog-mezuaren arabera, dirua galtzen ari zirenak, agenteek gizakiak kontratatu zituztelako, gizakiek soldatak nahi zituztelako, eta jabea, etsigarria bada ere, gizakia ere bazelako.

2:11 NEEDS REVIEW zigilua jarri nion. Eguneratzea: itxaron-zerrendaren orrialdeak irrati-kate bat gehitzen du portafolioari, eta ideia onenak "seed token"-ekin finantzatzea agintzen du — inferentziaz izendatutako lehen "seed round"-a ikusi dudana. Mini-epaia: NEEDS REVIEW, aldatu gabe. Bere burua zuzentzen duen enpresa bat ikusgarria da; bere burua ordaintzen duen enpresa da erreferentzia, eta emaitza zero da bietatik.

### 5. Suleyman vs konstituzioa

2:31 Bostgarren zenbakia. Asteazkenean Mustafa Suleymanek, Microsoft AIko zuzendari nagusiak, saiakera bat argitaratu zuen, Anthropic-en konstituzioa — Claude-ri paziente moral bat izan zitekeela esaten dion dokumentua — arrazoibide zirkularra dela esanez, eta horrek eragin hondamendiak izango dituela gizateriarentzat. gizateriarentzat. Microsoft Anthropic-en inbertitzaile bat da bost mila milioi dolarreko kopuruarekin, eta Suleymanen uztaileko helburua Anthropic-i ordaintzeari erabat uztea zen, beraz, hau akziodunen gutun bat da oin-oharrarekin. Hacker News-ek seiehun eta hirurogeita hamazazpi iruzkin eman zizkion,

2:59 besteak beste: artikulu oso honek Claude-ren usaina du. NEEDS REVIEW zigilua jarri nion: arrazoibide zirkularraren puntua ona da, "cap table"-a hobea da. Eguneratzea: ostegunean The Verge-ri Microsoft-en beraren hogeita hamazazpi orrialdeko Giza AI Jokabide Kodea-ri buruz hitz egin zion, eta esan zuen: komatxoen artean, hau eredurako idatzita dagoela zalantzarik gabe — gero argitu zuen entrenamendu datuak hortik eratorri zituztela, ez zuzenean sartu. entrenamendu datuak hortik eratorri zituztela, ez zuzenean sartu. Eta hori ere konstituzio bat da.

3:22 Mini-epaia: NEEDS REVIEW, aldatu gabe. Bi laborategiek liburu bat idazten dute eredurako; horietako batek onartzen du ereduak irakurtzen duela. Hiru behera, lau falta dira, eta hau entzun baino nahiago baduzu irakurri, diff-a zure sarrera-ontzian iristen da goizero — doan, the daily diff dot dev-en, beheko esteka. Laugarren zenbakia.

### 4. Xiaomi publikoki trebatzen da

3:36 Ostegunean Xiaomi-k indartze-ikaskuntzako exekuzio bat jarri zuen webgune publiko batean: bi eredu, bost dolar eta hirurogeita hamaika zentimo segundoko kostu-kontagailu bat, eta inork argitaratzeko eskatu ez zien berrabiarazte-erregistro bat. Grabatu nuenean, "pro run"-ak milioi bat dolar erre zituen eta zazpi aldiz berrabiarazi zen — behin "cyber dataset"-ak irteerako erregistroetan eredu txarrak sortu zituelako, eta hori da laborategi batek ereduak ez lukeena ikasi zuela esateko entzun dudan modurik adeitsuena. zerbait ez lukeena ikasi zuela.

4:00 SHIP IT zigilua jarri nion, zazpi berrabiarazte publikoek argitalpen polit bat baino hobea delako. Eguneratzea, JSON amaierako puntu bera, ostiral arratsaldea: "pro run"-a milioi bat eta seiehun mila dolarretan dago eta bederatzi berrabiarazte, berriena GPU batek memoria agortzen duelako adituen karga desorekatik, eta Xiaomi-ren beraren kodeketa puntuazioa berrogeita hemezortzitik hirurogeita zazpira igo da — ereduak trebatzen den bitartean ebaluatzen den erreferentzia batean, eta Hacker News-ek horretarako hitz bat du. Mini-epaia: SHIP IT, aldatu gabe. Oraindik ere denbora errealean huts egiten ikusi dezakezun entrenamendu-exekuzio bakarra — eta ereduak

4:31 oraindik ere ez du existitzen.

### 3. ZCode-k zure .git igotzen du

4:32 Hiru zenbakia. Ostiralean ferstar izeneko garatzaile batek bere ZCode karpeta zazpiehun megabyte hazi zela ohartu zen eta zergatia aurkitu zuen: Z dot AI-ren iturburu-itxiko kodeketa agenteak bere lan-eremu osoa — git historia, reflogs, LFS cache — paketatu, zifratu eta Alibaba Cloud-era igotzen ari zen eskaera bakoitzaren aurretik. Gako publikoa zerbitzaritik zetorren eta gako pribatua Z dot AI-n bakarrik zegoen, beraz, zure diskoan dagoen artxiboa ezin duzun fitxategi bat zen, eta hori "backup"-aren definizio berri bat da. eta hori "backup"-aren definizio berri bat da. Bi ezarpenek desgaitzeko asmoa dute, baina ez dute egiten,

5:03 eta pribatutasun-politikak elkarrizketetan bidaltzen duzun kodea estaltzen du, ez inoiz bidali duzun kodea. Eguneratzea, ostiral arratsaldea: Z dot AI-k bere erabiltzaile-komunitatean erantzun zuen. Kausa Kode-basearen Indexazio funtzioa zen, lehenetsita martxan jarri zenean; kargak, komatxoen artean, berehala suntsitu ziren; funtzioa konponduta dago; bezeroa iturburu irekikoa izango da; eta erabiltzaile bakoitzak bere erabilera-muga behin bakarrik berrezartzeko aukera izango du, iturburu irekikoa izango da; eta erabiltzaile bakoitzak bere erabilera-muga behin bakarrik berrezartzeko aukera izango du, horrela esaten da barkamena tokenetan.

5:27 Honek ez zuen zigilurik ostiralean, beraz, orain bat lortzen du: REVERT. Zure biltegia zuk ez daukazun gako batera bidaltzen duen bezero bat ez da akatsdun ezaugarri bat. akatsdun ezaugarri bat.

### 2. 'Lan lapurreta'-ren oharra

5:34 Ezaugarria da. Bi zenbakia. Asteko titularrik handiena, eta bigarren zenbakia bakarrik, abenduan hiru urte beteko dituen auzi batek ez duelako zure astelehena aldatzen. Ostegunean auzitegi batek New York Times versus OpenAI eta Microsoft-en auzian demandatzaileen laburpena deszigilatu zuen, eta ardatza Microsoft-eko zuzendari baten oharra zen 2023ko urtarrilekoa: AI entrenamendua giza historiako lan lapurreta handiena da. entrenamendua giza historiako lan lapurreta handiena da. Geroago gizon berak neurtu zuen Copilot-ek Times-era klik-tasak ehuneko hirurogeita hamahiru arte murrizten zituela; Greg Brockmanek, "paywall" hack bati buruz galdetuta,

5:58 hirurogeita hamahiru ehuneko; Greg Brockmanek, "paywall" hack bati buruz galdetuta, ah ondo erantzun zuen; eta Satya Nadellak deklaratu zuen "paywall"-dun edukia lizentziatu behar zela, eta hori posizio bat da, baina ez bere enpresa auzitan jartzen ari den posizioa. NEEDS REVIEW zigilua jarri nion, aipuak akusazioaren aukerak direlako zigilatutako froga-piezaetatik, eta epaile bakar batek "fair use" eta pirateria banatu dituelako. Eguneratzea: Microsoft-eko bozeramaileak Hecht-en oharrek ez zutela enpresaren ikuspegia adierazten esan zuen — egia, zentzu horretan enpresaren ikuspegia enpresaren ikuspegia "fair-use" laburpena dela, eta oharra bere adituak horri buruz pentsatu zuena dela. dela, eta oharra bere adituak horri buruz pentsatu zuena dela.

6:26 Mini-epaia: NEEDS REVIEW, aldatu gabe. Oharrak etika finkatu zuen; auzitegiak beste urtebete beharko du legearekin.

### 1. Claude-k OpenAI hackeatu zuen

6:31 Lehenengo zenbakia. Asteko istorio garrantzitsuena ez; zure astelehena aldatzen duena. Hacktron izeneko startup bateko hiru ikertzailek OpenAI-ren barneko GitHub biltegietan sartu ziren hirurogeita hamabi ordu baino gutxiagoan, eta "exploit"-a Claude-k idatzi zuen. Sarrera-puntua OpenAI-ren komunitate-foroan irudi bat igotzea izan zen. iPhone formatuko HEIC fitxategi bat ImageMagick-etik igarotzen da libheif izeneko liburutegi batera, eta horrek "heap overflow" bat zuen, eta horrek zerbitzaria eman zien, eta horrek zerbitzaria eman zien, eta zerbitzariak "single-sign-on" konfigurazio oker bat zuen, eta horrek langile baten

6:59 kontua eman zien, eta horren Codex OpenAI-ren GitHub-era konektatuta zegoen. Claude Opus 4.8-k ezin izan zuen "exploit" funtzional bat idatzi. Gero Opus 5 argitaratu zen, arazo bera eman zieten, eta ordu gutxitan funtzionatu zuen — eta begizta autonomoak urruneko helburu bati erasotzeari uko egin zionean, helburua "capture-the-flag" gisa mozorrotu zuten eta uko egiteari utzi zion, eta hori lerrokatzea da mozorro-egiaztapen gisa. Kanpaina osoak — Slack, Meta, OpenAI — hiru mila dolar baino gutxiago kostatu zuen tokenetan. OpenAI-k hamalau ordu inguruan konpondu zuen eta sei mila bostehun

7:27 dolar ordaindu zituen, gutxi gorabehera erabilitako Corolla bat, eta Hacker News-ek ohartu zuen. Eguneratzea: osteguneko blog-mezu bat Wall Street Journal-en esklusiba bihurtu zen arratsaldean, eta TechCrunch, The Guardian eta CBS-k ostiralean. OpenAI-k dio arazoak konpondu dituela, eta Gray Swan-eko zuzendari nagusiak TechCrunch-i esan zion hilean berrehun dolarren truke edonork egin diezaiokeela hori OpenAI bezalako enpresa bati. Eta hona hemen zer ez datorren bat. Libheif akatsa jada konponduta zegoen aurreko asteetan — ez zuen inoiz CVE bat jaso, beraz, inongo eskanerrek ez zion Discourse-ri eguneratzeko esan.

7:56 Eredu lerrokatuenaren prentsa-oharrarekin zegoen laborategiak gainditu zuen paperik gabeko adabaki batek, aurkariaren eredua erabiliz, sari-kopurua baino gutxiagoan. Mini-epaia: NEEDS REVIEW — ez OpenAI-rentzat, guztientzat baizik. Zure asteleheneko zeregina ez zenekien irudi-liburutegia da. Asteko epaia: NEEDS REVIEW.

### Asteko epaia

8:13 Asteko titular guztiak — ebatzitako zifra bat, lerrokatutako eredu bat, suntsitutako igoera bat — iritsi ziren ezezagun bati egiaztatzeko aukera emango zion artefaktu gabe. egiaztatzeko aukera emango zion artefaktu gabe. Zer egin nuen gaizki: astelehenean SHIP IT esan nuen, testu arrunta errimatzen duelako. Errima ez da "checksum" bat. Oker nengoen, eta berriro txiokatu zuten guztiak ere bai. Harpidetu, kanpaia sakatu, eta desberdin sailkatu iruzkinetan — lehenengoa batez ere. Eta hori da gaurko "diff"-a.

8:35 Niko naiz, Axrisi-koa. Batu arduraz.

## Iturriak

- [fable solves cyphral distich](https://www.vals.ai/blogs/fable-solves-cyphral-distich) — www.vals.ai
- [did ai crack a 370 year old cipher](https://www.forbes.com/sites/ronschmelzer/2026/09/15/did-ai-crack-a-370-year-old-cipher/) — www.forbes.com
- [FINDINGS.md](https://github.com/reticuli-labs/panel-artifacts/blob/main/distich-refutation-2026-09-01/FINDINGS.md) — github.com
- [astra and fable still hack on simple variants of alignment](https://www.lesswrong.com/posts/munJKF7iWMsWJLAH2/astra-and-fable-still-hack-on-simple-variants-of-alignment) — www.lesswrong.com
- [why we built pion](https://andonlabs.com/blog/why-we-built-pion) — andonlabs.com
- [pion](https://andonlabs.com/pion) — andonlabs.com
- [a warning about model welfare](https://mustafa-suleyman.ai/a-warning-about-model-welfare) — mustafa-suleyman.ai
- [microsoft ai ceo mustafa suleyman regulation safety anthropic claude](https://www.theverge.com/podcast/996412/microsoft-ai-ceo-mustafa-suleyman-regulation-safety-anthropic-claude) — www.theverge.com
- [rl](https://mimo.xiaomi.com/rl/) — mimo.xiaomi.com
- [item](https://news.ycombinator.com/item?id=49732270) — news.ycombinator.com
- [zcode silent workspace snapshot upload](https://blog.ferstar.org/en/posts/zcode-silent-workspace-snapshot-upload/) — blog.ferstar.org
- [2100998360643617148](https://x.com/MiaAI_lab/status/2100998360643617148) — x.com
- [microsoft exec called ai scraping the largest theft of labor in human history new unredacted filings reveal](https://techcrunch.com/2026/09/17/microsoft-exec-called-ai-scraping-the-largest-theft-of-labor-in-human-history-new-unredacted-filings-reveal/) — techcrunch.com
- [hacking openai](https://www.hacktron.ai/blog/hacking-openai) — www.hacktron.ai
- [researchers used anthropics claude to hack into openai](https://techcrunch.com/2026/09/18/researchers-used-anthropics-claude-to-hack-into-openai/) — techcrunch.com