Ingénieur d'OpenAI arrêté pour un micro-espion à 24 $ dans une salle de conférence

Ce que cette vidéo couvre

• Selon le communiqué de presse 26-1173 du DOJ et un affidavit du FBI, la sécurité d'OpenAI a découvert une carte Seeed Studio XIAO ESP32-S3 Sense de 23,99 $ dissimulée dans du papier toilette dans un port USB de téléviseur de salle de conférence exécutive le 30 septembre 2026.
• Les procureurs allèguent qu'un compte de chatbot lié à l'épouse de l'ingénieur accusé et à ses propres identifiants a soumis des requêtes entre le 24 et le 30 septembre sur la construction d'un enregistreur audio continu, le chiffrement de la carte SD et l'adresse MAC unique de l'appareil.
• OpenAI déclare n'avoir trouvé aucune indication que les poids du modèle, le code source ou les données clients aient été consultés, et la défense déclare que les allégations sont totalement étrangères au caractère de l'accusé et restent des accusations non prouvées.
• Anthropic a migré son monorepo de Git vers un système de contrôle de version centralisé interne, Scion, en cinq mois après que le nombre de fusions soit passé de 2 500 par jour en mai 2026 à plus de 30 000 par jour en septembre 2026, avec 25 millions de vérifications quotidiennes de l'intégration continue.
• Rain (sunshowers.io), co-créateur de Mononoke, a comparé l'architecture de "données dérivées" de Scion d'Anthropic avec un article de 2022 sur Mononoke, montrant une terminologie et des indices de blâme récursifs de changements parents-enfant identiques.
• Cloudflare Radar a constaté que si le trafic de Yandex Search (AS13238) a chuté de 99 % (93,6 % des robots d'exploration YandexBot vérifiés), les robots non vérifiés sur Yandex.Cloud (AS200350) se sont déplacés vers Selectel et Radist avec des empreintes digitales JA4 TLS identiques.

Transcription traduite

Traduit de la narration originale en anglais. L'audio et les sous-titres disponibles sont contrôlés par YouTube.

Pourquoi un micro-espion d'OpenAI a-t-il coûté 24 $ ?

0:00 Vous pensez que l'espionnage d'une salle de conférence exécutive d'OpenAI nécessite un logiciel espion d'État-nation. Les procureurs fédéraux affirment qu'un ingénieur a utilisé un microcontrôleur de vingt-quatre dollars enveloppé dans du papier toilette. Dans cette vidéo, comment un chatbot l'a-t-il trahi ? Pourquoi Anthropic a-t-il abandonné Git ? Et où les robots russes ont-ils déménagé ? Et gardez un œil sur le sac sans surveillance dans la salle d'impression, car ce qu'il a signalé comme manquant le lendemain matin est le détail le plus fou de la

0:22 plainte. Nous sommes le jeudi quinze octobre, et c'est The Daily Diff. Le Seeed Studio Xiao E S P trente-deux S trois Sense est une carte de développement pour amateurs de la taille d'un pouce avec un microphone numérique et un emplacement pour carte S D qui se vend sur Amazon pour vingt-quatre dollars. Selon une plainte du ministère de la Justice descellée mardi, l'un d'eux a été retrouvé au siège d'OpenAI à San Francisco. Le diff d'aujourd'hui contient trois histoires.

0:45 Un ingénieur produit d'OpenAI fait face à des accusations fédérales d'écoute électronique à San Francisco. Anthropic remplace Git après que Claude a poussé les fusions à plus de trente mille par jour. Et Cloudflare vérifie si les frappes de drones sur Yandex ont arrêté les botnets russes. Le trente septembre, l'équipe de surveillance d'OpenAI

Comment un appareil à 24 $ s'est-il retrouvé dans un téléviseur exécutif ?

1:01 a fouillé une salle de conférence exécutive où les dirigeants tenaient des réunions confidentielles. Branché à un port U S B à l'arrière du téléviseur se trouvait l'appareil d'enregistrement un, plié dans un triangle de papier toilette. Les procureurs allèguent que l'appareil a été placé vers le vingt-huit septembre par l'ingénieur Abdulrahman Alfozan, trente-cinq ans, qui a rejoint l'équipe produit d'OpenAI en juillet dernier après cinq ans chez Meta. Avant l'installation de la carte, il aurait interrogé un outil interne pour trouver des

1:25 adresses et des lieux de réunions exécutives.

Comment les requêtes du chatbot l'ont-elles trahi ?

1:27 Puis vient la leçon magistrale de sécurité opérationnelle. Entre le vingt-quatre et le trente septembre, un compte de chatbot lié à son conjoint et partageant ses identifiants a demandé comment construire un enregistreur audio continu et chiffrer la carte S D. Il a même collé l'adresse M A C unique de la carte. OpenAI affirme que les enquêteurs ont utilisé leurs propres modèles d'IA pour analyser les images forensiques du stockage de l'appareil et retracer son origine. Le cinq octobre, une caméra de détection de mouvement derrière ce téléviseur a surpris Alfozan en train de jeter

1:54 un coup d'œil derrière l'écran. OpenAI affirme n'avoir trouvé aucune indication que les poids du modèle ou le code source aient été volés. Alfozan a été arrêté le neuf octobre en vertu de la loi fédérale sur l'écoute électronique, risquant jusqu'à cinq ans de prison. Son avocat de la défense déclare que les allégations sont totalement étrangères à son caractère, et qu'une accusation n'est pas une culpabilité. De l'autre côté de la ville, chez Anthropic, le problème était que Claude écrivait trop de code pour que Git

Pourquoi Anthropic a-t-il remplacé Git par Scion ?

2:13 survive. En mai, Anthropic fusionnait environ vingt-cinq cents changements par jour. En septembre, cela dépassait les trente mille fusions par jour. L'historique de leur branche principale est de près de cent gigaoctets, et l'intégration continue effectue vingt-cinq millions de "checkouts" par jour. Si on récupérait tout naïvement, cela représenterait six cents pétaoctets de trafic Git quotidien, poussant des centaines de miroirs Git internes au-delà de leurs limites de disque. Alors sept ingénieurs ont construit Scion, un système de contrôle de version centralisé interne,

2:41 et ont migré le monorepo en cinq mois. Comme les agents de codage restent en ligne, Scion conserve l'historique sur Spanner et le stockage dans le cloud, diffusant des "blobs" via des caches mémoire régionaux avec un taux de réussite de quatre-vingt-dix-neuf pour cent. Anthropic affirme qu'un instantané interne de Claude Mythos Preview a réécrit leur prototype d'ingestion Git pour utiliser vingt fois moins de mémoire et fonctionner quatre fois plus vite. Ils ont même créé des canaux Slack où les instances de Claude appelées superfans actualisent de manière obsessionnelle les graphiques de télémétrie pour un seul démon.

Claude a-t-il copié le Mononoke de Meta ?

3:08 Il y a juste un détail gênant. L'article de blog d'Anthropic expliquait comment Scion stocke des ensembles de modifications minimales et calcule récursivement les indices de blâme via un mécanisme qu'ils appellent les données dérivées. Ils ont remercié Piper de Google et Sapling de Meta pour les leçons générales, sans jamais mentionner le serveur Mononoke de Meta. Hier, Rain, qui a aidé à construire le serveur Mononoke open source de Meta en deux-mille-dix-sept, a publié le paragraphe d'Anthropic à côté de leur article sur Mononoke de deux-mille-vingt-deux. Les deux utilisent le terme exact de données dérivées et le même index récursif

3:36 de "changeset" parent pour une attribution rapide des responsabilités. Mononoke est open source sur GitHub, directement dans l'ensemble d'entraînement de Claude. Lorsque Rain a demandé à Claude Opus cinq point cinq et G P T six Astra à quels antécédents Scion ressemblait, les deux modèles ont immédiatement nommé Mononoke. Même le modèle sait quels devoirs il a copiés.

La panne de Yandex a-t-elle arrêté les robots russes ?

3:52 Pendant ce temps, Cloudflare a publié le postmortem de la panne de Yandex d'octobre. Entre le sept et le onze octobre, des frappes de drones signalées ont touché trois installations de centres de données Yandex, faisant chuter le trafic de Yandex Search de quatre-vingt-dix-neuf pour cent et Yandex Cloud de quatre-vingt-dix pour cent. Les commentateurs ont célébré que les fermes de robots russes étaient enfin devenues inactives, car le trafic automatisé en provenance de Russie a chuté de huit pour cent. Cloudflare a vérifié les numéros de système autonome et a constaté que la baisse sur Yandex Search était de quatre-vingt-quatorze pour cent de robots d'exploration de recherche vérifiés indexant les sites d'information.

4:20 Les robots non vérifiés sur Yandex Cloud ont simplement fait leurs valises. Sur un client de jeu ciblé, le trafic de robots Yandex Cloud est tombé à zéro le huit octobre et est immédiatement réapparu chez des hôtes russes rivaux, Selectel et Radist, avec la même empreinte digitale J A quatre T L S exacte. Le nombre total de requêtes de robots a augmenté de un point quatre pour cent. Ce qui nous ramène à ce sac sans surveillance dans la salle d'impression d'OpenAI le cinq

Qu'y avait-il dans le sac de la salle d'impression ?

4:42 octobre. La sécurité l'a ouvert et a trouvé le portefeuille d'Alfozan ainsi qu'un deuxième appareil d'enregistrement personnalisé, qu'ils ont confisqué. Lorsqu'il a récupéré le sac le lendemain, il a signalé le vol de cinq cents dollars en espèces et de ses AirPods, sans jamais mentionner le micro-espion manquant. Si vous préférez lire ceci plutôt que de m'entendre le dire, le "diff" arrive dans votre boîte de réception chaque matin – gratuitement sur "the daily diff point dev", lien ci-dessous.

Quel est le verdict ?

5:02 Alors – le verdict d'aujourd'hui : REVERT. Je reviendrais sur la construction de votre micro-espion secret de salle de conférence en collant son adresse M A C matérielle dans un chatbot cloud, et je reviendrais sur l'affirmation selon laquelle votre IA a repensé le contrôle de version sans créditer les ingénieurs de Mononoke qui ont écrit les données dérivées il y a huit ans. Abonnez-vous, activez la cloche, et dites-moi dans les commentaires si vous l'auriez approuvé. Et c'est le "diff" pour aujourd'hui.

5:22 Je suis Niko d'Axrisi. Fusionnez de manière responsable.

Sources

1. Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI (Press Release 26-1173)U.S. Department of Justice
2. OpenAI engineer arrested in bugging of executive conference roomThe San Francisco Standard
3. Who is the OpenAI engineer accused of hiding a recording device?The San Francisco Standard
4. OpenAI Newsroom statement on office recording deviceOpenAI Newsroom (X)
5. Redesigning source control at AnthropicAnthropic Engineering
6. Anthropic's Scion is heavily inspired by MononokeRain (sunshowers.io)
7. Eden Mononoke source control serverfacebook/sapling (GitHub)
8. Yandex outage: data shows that instead of going dark, malicious bots went on the moveCloudflare Blog