# Inaresto ang engineer ng OpenAI dahil sa $24 na bug sa conference room

Published: 2026-10-15

Isang engineer ng OpenAI ang inakusahan ng mga pederal na tagausig ng pagtatago ng $23.99 na Seeed Studio XIAO ESP32-S3 Sense audio recorder na nakabalot sa toilet paper sa likod ng TV ng executive conference room matapos magtanong ang isang naka-link na chatbot account kung paano i-encrypt ang SD card at idikit ang MAC address ng board. Sinusuri din namin ang Anthropic na pinalitan ang Git ng Scion sa 30,000 araw-araw na merges — at ang co-creator ng Mononoke na nagpapakita na ang disenyo ng 'derived data' ng Scion ay tumutugma sa open-source VCS ng Meta — kasama ang JA4 fingerprint trace ng Cloudflare ng mga bot ng Yandex.Cloud na lumilipat sa Selectel at Radist.

Canonical: https://thedailydiff.dev/fil/video/2026-10-15-openai-conference-bug/

## Ang sakop ng video na ito

- Ayon sa press release ng DOJ 26-1173 at isang affidavit ng FBI, natuklasan ng seguridad ng OpenAI ang isang $23.99 na Seeed Studio XIAO ESP32-S3 Sense board na nakatago sa toilet paper sa isang USB port ng TV ng executive conference room noong Setyembre 30, 2026.
- Inaakusahan ng mga tagausig na isang chatbot account na naka-link sa asawa ng inakusahang engineer at sa kanyang sariling mga identifier ang nagsumite ng mga tanong sa pagitan ng Setyembre 24 at 30 tungkol sa paggawa ng tuloy-tuloy na audio recorder, pag-encrypt ng SD card, at ang natatanging MAC address ng device.
- Sinasabi ng OpenAI na wala silang nakitang indikasyon na na-access ang mga model weights, source code, o data ng customer, at sinasabi ng abogado ng depensa na ang mga paratang ay lubos na hindi naaayon sa karakter at nananatiling hindi napatunayang akusasyon.
- Inilipat ng Anthropic ang monorepo nito mula sa Git sa isang in-house na centralized version control system, ang Scion, sa loob ng limang buwan matapos lumago ang merges mula 2,500/araw noong Mayo 2026 hanggang mahigit 30,000/araw noong Setyembre 2026 sa kabila ng 25 milyong araw-araw na CI checkouts.
- Ikinumpara ni Rain (sunshowers.io), co-creator ng Mononoke, ang 'derived data' architecture ng Scion ng Anthropic sa isang 2022 Mononoke write-up, na nagpapakita ng magkaparehong terminolohiya at recursive parent-changeset blame indices.
- Natuklasan ng Cloudflare Radar na habang bumaba ang traffic ng Yandex Search (AS13238) ng 99% (93.6% na verified YandexBot crawlers), lumipat ang mga unverified bot sa Yandex.Cloud (AS200350) sa Selectel at Radist na may magkaparehong JA4 TLS fingerprints.

## Mga Kabanata

- 0:00 Bakit nagkakahalaga ng $24 ang bug sa kuwarto ng OpenAI?
- 0:59 Paano napunta ang $24 board sa TV ng executive?
- 1:27 Paano siya ibinunyag ng mga prompt ng chatbot?
- 2:10 Bakit pinalitan ng Anthropic ang Git ng Scion?
- 3:08 Kinopya ba ni Claude ang Mononoke ng Meta?
- 3:52 Pinigilan ba ng pagkawala ng Yandex ang mga bot ng Russia?
- 4:39 Ano ang nasa loob ng bag sa printer room?
- 5:02 Ano ang hatol?

## Isinaling transcript

Isinalin mula sa orihinal na salaysay sa English. Ang available na audio at mga caption ay kinokontrol ng YouTube.

### Bakit nagkakahalaga ng $24 ang bug sa kuwarto ng OpenAI?

0:00 Iniisip mo na ang pag-bug sa isang executive conference room ng OpenAI ay nangangailangan ng panseguridad na spyware ng isang estado. Sinasabi ng mga pederal na tagausig na gumamit ang isang engineer ng isang dalawampu't-apat na dolyar na microcontroller na nakabalot sa toilet paper. Sa video na ito, paano siya ibinunyag ng isang chatbot? Bakit itinapon ng Anthropic ang Git? At saan lumipat ang mga bot ng Russia? At bantayan ang bag na walang nagbabantay sa printer room, dahil ang kanyang iniulat na nawawala kinabukasan ay ang pinakamababang detalye sa

0:22 reklamo. Huwebes, Oktubre kinse, at ito ang The Daily Diff. Ang Seeed Studio Xiao E S P tatlumpu't-dalawa S tatlo Sense ay isang thumb-sized hobbyist development board na may digital microphone at isang S D card slot na ibinebenta sa Amazon sa halagang dalawampu't-apat na dolyar. Ayon sa isang reklamo ng Department of Justice na inilabas noong Martes, isa ang natuklasan sa loob ng punong-tanggapan ng OpenAI sa San Francisco. Ang diff ngayon ay may tatlong kuwento.

0:45 Isang OpenAI product engineer ang nahaharap sa mga pederal na kaso ng wiretap sa San Francisco. Pinapalitan ng Anthropic ang Git matapos lampasan ng Claude ang tatlumpung libong merges sa isang araw. At sinusuri ng Cloudflare kung pinigilan ba ng mga drone strike sa Yandex ang mga Russian botnet. Noong Setyembre trenta, sinuyod ng surveillance team ng OpenAI ang isang executive conference

### Paano napunta ang $24 board sa TV ng executive?

1:01 room kung saan nagdaos ng mga kumpidensyal na pulong ang pamunuan. Nakasaksak sa isang U S B port sa likod ng telebisyon ang Recording Device One, na nakatiklop sa loob ng isang tatsulok ng toilet paper. Inaakusahan ng mga tagausig na ang device ay itinanim bandang Setyembre beynte-otso ng tatlumpu't-limang taong gulang na engineer na si Abdulrahman Alfozan, na sumali sa product team ng OpenAI noong Hulyo matapos ang limang taon sa Meta. Bago mailagay ang board, diumano'y nagtanong siya sa isang internal na tool para sa pagbuo ng mga address at lokasyon ng executive meeting.

1:25 Pagkatapos ay dumating ang operational security masterclass.

### Paano siya ibinunyag ng mga prompt ng chatbot?

1:27 Sa pagitan ng Setyembre beynte-kuwatro at trenta, isang chatbot account na konektado sa kanyang asawa at nagbabahagi ng kanyang mga identifier ang nagtanong kung paano bumuo ng tuloy-tuloy na audio recorder at i-encrypt ang S D card. Idinikit pa nito ang natatanging M A C address ng board. Sinasabi ng OpenAI na ginamit ng mga imbestigador ang sarili nitong mga modelo ng AI upang suriin ang mga forensic na larawan ng imbakan ng device at subaybayan kung saan ito nagmula. Noong Oktubre singko, nahuli ng isang motion camera sa likod ng telebisyon si Alfozan na sumisilip sa likod ng screen.

1:54 Sinasabi ng OpenAI na wala silang nakitang indikasyon na kinuha ang mga model weights o source code. Inaresto si Alfozan noong Oktubre nuebe sa ilalim ng federal wiretap statute, nahaharap sa hanggang limang taon sa bilangguan. Sinasabi ng kanyang defense attorney na ang mga paratang ay lubos na hindi naaayon sa karakter, at ang akusasyon ay hindi pagkakasala. Sa kabilang dako ng bayan sa Anthropic, ang problema ay si Claude na sumusulat ng sobrang daming code para sa Git upang makaligtas. Noong Mayo, nagsama-sama ang Anthropic ng humigit-kumulang dalawampu't-limang daang pagbabago sa isang araw.

### Bakit pinalitan ng Anthropic ang Git ng Scion?

2:13 Pagsapit ng Setyembre, lumampas na iyon sa tatlumpung libong merges sa isang araw. Ang kanilang pangunahing kasaysayan ng branch ay halos isang daang gigabytes, at ang continuous integration ay nagpapatakbo ng dalawampu't-limang milyong checkouts sa isang araw. Kapag hinanap nang walang iniisip, magiging anim na raang petabytes ng araw-araw na Git traffic iyan, na nagtutulak ng daan-daang panloob na Git mirrors na lumampas sa kanilang disk limits. Kaya pitong engineer ang gumawa ng Scion, isang in-house na sentralisadong sistema ng kontrol ng bersyon, at inilipat ang monorepo sa loob ng limang buwan.

2:41 Dahil ang mga coding agent ay nananatiling online, iniingatan ng Scion ang kasaysayan sa Spanner at cloud storage, na nag-i-stream ng mga blobs sa pamamagitan ng mga regional memory caches na may siyamnapu't-siyam na porsyentong hit rate. Sinasabi ng Anthropic na isang internal na snapshot ng Claude Mythos Preview ang muling nagsulat ng kanilang Git ingestion prototype upang gumamit ng dalawampung beses na mas kaunting memorya at tumakbo nang apat na beses na mas mabilis. Gumawa pa sila ng mga Slack channel kung saan ang mga Claude instance na tinatawag na superfans ay obsesibong nagre-refresh ng mga telemetry chart para sa isang daemon. May isang awkward na detalye lamang.

### Kinopya ba ni Claude ang Mononoke ng Meta?

3:08 Ipinaliwanag ng blog post ng Anthropic kung paano iniimbak ng Scion ang mga minimal na changeset at recursively na kinukwenta ang blame indices sa pamamagitan ng isang mekanismo na tinatawag nilang derived data. Nagpasalamat sila sa Piper ng Google at Sapling ng Meta para sa mga pangkalahatang aral, habang hindi binabanggit ang Mononoke server ng Meta. Kahapon, si Rain, na tumulong sa pagbuo ng open-source Mononoke server ng Meta noong dalawampu't-labing pito, ay nag-post ng talata ng Anthropic sa tabi ng kanilang dalawampu't-dalawampu't-dalawa na Mononoke write-up. Pareho silang gumagamit ng eksaktong terminong derived data at parehong recursive parent-changeset index para sa mabilis na pagsisisi.

3:36 Ang Mononoke ay open source sa GitHub, mismo sa loob ng training set ni Claude. Nang tanungin ni Rain sina Claude Opus five point five at G P T six Astra kung anong naunang sining ang kahawig ng Scion, agad na pinangalanan ng parehong modelo ang Mononoke. Kahit ang modelo alam kung kaninong takdang-aralin ang kinopya nito. Samantala, inilathala ng Cloudflare ang postmortem sa outage ng Yandex noong Oktubre.

### Pinigilan ba ng pagkawala ng Yandex ang mga bot ng Russia?

3:52 Sa pagitan ng Oktubre siyete at labing-isa, ang naiulat na drone strikes ay tumama sa tatlong Yandex data-center facilities, na nagpababa sa Yandex Search traffic ng siyamnapu't-siyam na porsyento at Yandex Cloud ng siyamnapung porsyento. Ipinagdiwang ng mga komentarista na sa wakas ay nagdilim na ang mga Russian bot farm dahil bumaba ang awtomatikong traffic mula sa Russia ng walong porsyento. Sinuri ng Cloudflare ang autonomous system numbers at natuklasan na ang pagbaba sa Yandex Search ay siyamnapu't-apat na porsyentong na-verify na search crawlers na nag-i-index ng mga news sites. Ang mga hindi na-verify na bot sa Yandex Cloud ay nag-empake lamang ng kanilang mga gamit.

4:20 Sa isang target na customer ng pagsusugal, ang traffic ng Yandex Cloud bot ay bumaba sa zero noong Oktubre otso at agad na lumitaw muli mula sa mga kalaban na Russian host na Selectel at Radist na may eksaktong parehong J A four T L S fingerprint. Tumaas ang kabuuang bot requests ng one point four percent. Na nagdadala sa atin pabalik sa bag na walang nagbabantay sa printer room ng OpenAI noong Oktubre singko. Binuksan ito ng seguridad at natagpuan ang wallet ni Alfozan sa tabi ng isang pangalawang

### Ano ang nasa loob ng bag sa printer room?

4:42 na-customize na recording device, na kinumpiska nila. Nang kunin niya ang bag kinabukasan, iniulat niya na limang daang dolyar na cash at ang kanyang AirPods ay ninakaw, habang hindi man lang binabanggit ang nawawalang spy bug. Kung mas gusto mong basahin ito kaysa pakinggan akong sabihin ito, ang diff ay dumating sa iyong inbox tuwing umaga — libre sa the daily diff dot dev, link sa ibaba. Kaya — ang hatol ngayon: REVERT.

### Ano ang hatol?

5:02 Ibabalik ko ang paggawa ng iyong covert conference-room bug sa pamamagitan ng pagdikit ng hardware M A C address nito sa isang cloud chatbot, at ibabalik ko ang pag-angkin na muling idinisenyo ng iyong AI ang source control nang hindi kinikilala ang mga Mononoke engineer na sumulat ng derived data walong taon na ang nakakaraan. Mag-subscribe, pindutin ang kampana, at sabihin sa akin sa mga komento kung nai-stamp mo ito At iyan ang diff para sa araw na ito. Ako si Niko mula sa Axrisi.

5:22 Mag-merge nang may pananagutan. Mag-merge nang may pananagutan.

## Mga Pinagmulan

- [Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI (Press Release 26-1173)](https://www.justice.gov/opa/pr/saudi-national-arrested-installing-surreptitious-audio-recording-device-openai) — U.S. Department of Justice
- [OpenAI engineer arrested in bugging of executive conference room](https://sfstandard.com/2026/10/13/openai-engineer-arrested-alleged-bugging-executive-conference-room/) — The San Francisco Standard
- [Who is the OpenAI engineer accused of hiding a recording device?](https://sfstandard.com/2026/10/14/abdulrahman-alfozan-who-openai-engineer-accused-hiding-recording-device/) — The San Francisco Standard
- [OpenAI Newsroom statement on office recording device](https://x.com/OpenAINewsroom/status/2110095403198849132) — OpenAI Newsroom (X)
- [Redesigning source control at Anthropic](https://www.anthropic.com/engineering/redesigning-source-control) — Anthropic Engineering
- [Anthropic's Scion is heavily inspired by Mononoke](https://sunshowers.io/posts/anthropic-mononoke/) — Rain (sunshowers.io)
- [Eden Mononoke source control server](https://github.com/facebook/sapling/tree/main/eden/mononoke) — facebook/sapling (GitHub)
- [Yandex outage: data shows that instead of going dark, malicious bots went on the move](https://blog.cloudflare.com/yandex-outage/) — Cloudflare Blog