OpenAI ingeniari bat atxilotu dute 24 dolarreko konferentzia-areto bateko akats baten ondorioz

Bideo honek zer jorratzen duen

• DOJren 26-1173 prentsa-oharren eta FBIren zinpeko deklarazioaren arabera, OpenAIko segurtasun-taldeak 23,99 dolarreko Seeed Studio XIAO ESP32-S3 Sense plaka bat aurkitu zuen komuneko paperean ezkutatuta, exekutiboentzako bilera-areto bateko telebista baten USB portuan, 2026ko irailaren 30ean.
• Fiskalaren arabera, akusatutako ingeniariaren ezkontideari eta bere identifikatzaileei lotutako chatbot kontu batek galderak aurkeztu zituen irailaren 24tik 30era bitartean, etengabeko audio grabagailu bat eraikitzeari, SD txartela enkriptatzeari eta gailuaren MAC helbide bakarrei buruz.
• OpenAIk dio ez duela adierazpenik aurkitu eredu-pisuak, iturburu-kodea edo bezeroen datuak eskuratu zirenik, eta defentsako abokatuak dio akusazioak guztiz ez direla bere ohiko portaerarekin bat eta oraindik frogatu gabeko salaketak direla.
• Anthropic-ek bere monorepoa Git-etik Scion-era migratu zuen, etxeko bertsio-kontrol zentralizatu batera, bost hilabetetan, bateratzeak 2026ko maiatzean eguneko 2.500etik 2026ko irailean eguneko 30.000 baino gehiagora igo zirenean, eguneko 25 milioi CI checkout-en bidez.
• Mononoke sortzailekide Rain-ek (sunshowers.io) Anthropic-en Scion-en 'datu eratorrien' arkitektura 2022ko Mononoke idatzi batekin alderatu zuen, terminologia eta guraso-aldaketa-multzo errekurtsiboen erruduntasun-indize berdinak erakutsiz.
• Cloudflare Radar-ek aurkitu zuen Yandex Search (AS13238) trafikoa %99 jaitsi zen bitartean (YandexBot arakatzaile egiaztatuak %93,6), Yandex.Cloud-eko (AS200350) egiaztatu gabeko bot-ak Selectel eta Radist-era lekualdatu zirela JA4 TLS hatz-marka berberekin.

Itzulitako transkripzioa

Jatorrizko ingelesezko narraziotik itzulia. Eskuragarri dauden audioa eta azpitituluak YouTube-k kontrolatzen ditu.

Zergatik kostatu zen 24 dolar OpenAIko areto bateko akatsa?

0:00 OpenAIko exekutiboentzako bilera-areto bat "bug"atzea nazioarteko espioitza ekintza bat dela pentsa dezakezu. Fiskal federalek diote ingeniari batek hogei eta lau dolarreko mikrokontrolagailu bat erabili zuela komuneko paperean bilduta. Bideo honetan, nola salatu zuen chatbot batek? Zergatik utzi zuen Anthropic-ek Git? Eta nora joan ziren Errusiako bot-ak? Eta begiratu arretaz inprimagailu-gelako utzitako poltsa, hurrengo goizean falta zela esan zuenak kexa honetako xehetasunik basatiena baita.

0:22 Osteguna da, urriak hamabost, eta hau The Daily Diff da. Seeed Studio Xiao E S P hogeita hamabi S hiru Sense hatz-tamainako hobbyista da garapen-plaka bat mikrofono digitalarekin eta S D txartelaren zirrikitu batekin, Amazonen hogeita lau dolarretan saltzen dena. Asteartean deszigilatutako Justizia Departamentuaren salaketa baten arabera, bat aurkitu zuten OpenAIren San Frantziskoko egoitzan. Gaurko "diff"-ak hiru istorio ditu.

0:45 OpenAIko produktu-ingeniari batek kable-tapoi federalen karguei aurre egin behar die San Frantziskon. Anthropic-ek Git ordezkatu du Claude-k eguneko hogeita hamar mila bateratze baino gehiago bultzatu ondoren. Eta Cloudflare-k egiaztatzen du Yandex-en aurkako drone erasoek Errusiako botnet-ak gelditu ote zituzten. Irailaren hogeita hamarrean, OpenAIren zaintza-taldeak

Nola iritsi zen 24 dolarreko plaka bat exekutiboentzako telebista batera?

1:01 exekutiboentzako bilera-areto bat miatu zuen, non zuzendaritzak bilera konfidentzialak egiten zituen. Telebistaren atzeko U S B portuan konektatuta Zulo-gailua zegoen, komuneko paper triangelu baten barruan tolestuta. Fiskalaren arabera, gailua irailaren hogeita zortzian inguru jarri zuen hogeita hamabost urteko Abdulrahman Alfozan ingeniariak, OpenAIren produktu-taldean sartu zena uztailaren bost urte Meta-n egon ondoren. Plaka sartu baino lehen, ustez, barne-tresna bati galdeketa egin zion

1:25 helbideak eta exekutiboentzako bilera-kokapenak bilatzeko.

Nola eman zioten salaketa chatbot galderak?

1:27 Orduan dator segurtasun operatiboaren masterclass-a. Irailaren hogeita lauan eta hogeita hamarrean bitartean, bere ezkontideari lotuta zegoen chatbot kontu batek eta bere identifikatzaileak partekatzen zituenak, etengabeko audio-grabagailu bat nola eraiki eta S D txartela enkriptatu galdetu zuen. Are gehiago, plakaren M A C helbide bakarra itsatsi zuen. OpenAIk dio ikertzaileek bere AI ereduak erabili zituztela gailuaren biltegiratzearen irudi forentseak aztertzeko eta nondik zetorren jakiteko. Urriaren bostean, telebista haren atzean zegoen mugimendu-kamerak Alfozan pantailaren atzetik begira harrapatu zuen.

1:54 OpenAIk dio ez duela adierazpenik aurkitu eredu-pisuak edo iturburu-kodea hartu zirenik. OpenAIk dio ez duela adierazpenik aurkitu eredu-pisuak edo iturburu-kodea hartu zirenik. Alfozan urriaren bederatzian atxilotu zuten, kable-tapoi federalaren estatutuaren arabera, bost urteko kartzela-zigorra jaso dezakeena. Bere defentsako abokatuak dio akusazioak erabat ez direla bere ohiko portaerarekin bat, eta akusazio bat ez da erruduntasuna. Hiri osoan, Anthropic-en, arazoa Claude-k Git-ek bizirik irauteko kode gehiegi idaztea zen.

Zergatik ordezkatu zuen Anthropic-ek Git Scion-ekin?

2:13 Maiatzean, Anthropic-ek eguneko hogeita bostehun aldaketa inguru bateratu zituen. Irailean, hori eguneko hogeita hamar mila bateratze gainditu zituen. Beraien adar nagusiaren historia ia ehun gigabytekoa da, eta etengabeko integrazioak hogeita bost milioi checkout egiten ditu egunean. Modu naïbean eskuratuta, eguneko seiehun petabyte Git trafiko izango lirateke, ehunka barne Git ispilu beraien disko-mugak gaindituz. Beraz, zazpi ingeniariek Scion sortu zuten, barne-bertsio-kontrol sistema zentralizatu bat,

2:41 eta monorepoa bost hilabetetan migratu zuten. Kodetze-agenteak sarean mantentzen direlako, Scion-ek historia Spanner-en eta hodeiko biltegiratzean gordetzen du, blob-ak eskualdeko memoria-cacheen bidez bidaliz, ehuneko laurogeita hemeretzi arrakasta-tasa batekin. Anthropic-ek dio Claude Mythos Preview-en barne-argazki batek bere Git irenste-prototipoa hogeita hamar aldiz memoria gutxiago erabiltzeko eta lau aldiz azkarrago exekutatzeko berridatzi zuela. Slack kanalak ere sortu zituzten, non Claude instantziek superfans deitzen zieten, daemon bakar baten telemetria-diagramak obsesiboki freskatzen zituztenak.

Claude-k Meta-ren Mononoke kopiatu al zuen?

3:08 Xehetasun deseroso bakarra dago. Anthropic-en blog-argitalpenean azaldu zen nola Scion-ek aldaketa-multzo minimoak gordetzen dituen eta errekurtsiboki erru-indizeak kalkulatzen dituen, datu eratorriak deitzen dioten mekanismo baten bidez. Google-ren Piper eta Meta-ren Sapling-i eskerrak eman zizkieten ikasgai orokorrengatik, Meta-ren Mononoke zerbitzaria inoiz aipatu gabe. Atzo, Rain-ek, Meta-ren kode irekiko Mononoke zerbitzaria eraikitzen lagundu zuenak bi mila hamazazpian, Anthropic-en paragrafoa bere bi mila hogeita bi Mononoke idatziaren ondoan argitaratu zuen. Biek ere datu eratorri terminoa eta

3:36 guraso-aldaketa-multzo indize errekurtsibo bera erabiltzen dute erru azkarra bilatzeko. Mononoke kode irekian dago GitHub-en, Claude-ren prestakuntza-multzoaren barruan. Rainek Claude Opus bost puntu bost eta G P T sei Astra-ri Scion-ek zer aurreko arte-lanekin antza duen galdetu zienean, bi ereduek berehala Mononoke izendatu zuten. Ereduak ere badaki noren etxeko lanak kopiatu dituen.

Yandex-en matxurak Errusiako bot-ak gelditu al zituen?

3:52 Bitartean, Cloudflare-k urriko Yandex-en matxuraren postmortem-a argitaratu zuen. Urriaren zazpia eta hamaika bitartean, jakinarazi diren drone-erasoek hiru Yandex datu-zentro instalazio jo zituzten, Yandex Search-en trafikoa %99 jaitsiz eta Yandex Cloud-ena %90 jaitsiz. Iruzkintzaileek ospatu zuten Errusiako bot-ustiategiak azkenean ilundu zirela, Errusiatik zetorren trafiko automatizatua %8 jaitsi zelako. Cloudflare-k sistema autonomoen zenbakiak egiaztatu zituen eta Yandex Search-en jaitsiera %94ko bilaketa-arakatzaileren egiaztatuta zegoela aurkitu zuen, albiste-guneak indexatzen zituztenak.

4:20 Yandex Cloud-eko egiaztatu gabeko bot-ak, besterik gabe, beraien poltsak prestatu zituzten. Helburu zehatz bat zuen joko-bezero batean, Yandex Cloud-eko bot-trafikoa zero jaitsi zen urriaren zortzian eta berehala agertu zen errusiar ostalari lehiakideak ziren Selectel eta Radist-etik, J A lau T L S hatz-marka berarekin. Bot eskaeren guztizko kopurua %1,4 igo zen. Horrek itzultzen gaitu urriaren

Zer zegoen inprimagailu-gelako poltsaren barruan?

4:42 bostean OpenAIren inprimagailu-gelako utzitako poltsa hartara. Segurtasun-taldeak ireki egin zuen eta Alfozanen diru-zorroa aurkitu zuen, bigarren grabazio-gailu pertsonalizatu batekin batera, konfiskatu zutena. Hurrengo egunean poltsa hartu zuenean, bostehun dolar eskudiru eta AirPods-ak lapurtu zizkiotela salatu zuen, baina ez zuen inoiz espioitza-akats falta aipatu. Hau irakurri nahiago baduzu entzun beharrean, "diff"-a zure postontzian iristen zaizu goizero — doan the daily diff dot dev-en, beheko esteka.

Zein da epaia?

5:02 Beraz — gaurko epaia: REVERT. Zure konferentzia-gelako ezkutuko "bug"-a eraikitzea ezeztatuko nuke, hardwarearen M A C helbidea hodeiko chatbot batean itsatsiz, eta zure AI-ak iturburu-kontrola berriro diseinatu zuela esatea ezeztatuko nuke, duela zortzi urte datu eratorriak idatzi zituzten Mononoke ingeniariei krediturik eman gabe. duela zortzi urte. Harpidetu, sakatu kanpaia eta esan iruzkinetan zigilatu egingo zenukeen ala ez. Eta hori da gaurko "diff"-a.

5:22 Niko naiz, Axrisi-koa. Bateratu arduraz.

Iturriak

1. Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI (Press Release 26-1173)U.S. Department of Justice
2. OpenAI engineer arrested in bugging of executive conference roomThe San Francisco Standard
3. Who is the OpenAI engineer accused of hiding a recording device?The San Francisco Standard
4. OpenAI Newsroom statement on office recording deviceOpenAI Newsroom (X)
5. Redesigning source control at AnthropicAnthropic Engineering
6. Anthropic's Scion is heavily inspired by MononokeRain (sunshowers.io)
7. Eden Mononoke source control serverfacebook/sapling (GitHub)
8. Yandex outage: data shows that instead of going dark, malicious bots went on the moveCloudflare Blog