Ingénieur OpenAI arrêté pour un bug à 24 $ dans une salle de conférence

Ce que couvre cette vidéo

• Selon le communiqué de presse 26-1173 du DOJ et un affidavit du FBI, la sécurité d'OpenAI a découvert une carte Seeed Studio XIAO ESP32-S3 Sense de 23,99 $ dissimulée dans du papier toilette dans un port USB de télévision d'une salle de conférence exécutive le 30 septembre 2026.
• Les procureurs allèguent qu'un compte de chatbot lié à l'épouse de l'ingénieur accusé et à ses propres identifiants a soumis des requêtes entre le 24 et le 30 septembre sur la construction d'un enregistreur audio continu, le chiffrement de la carte SD et l'adresse MAC unique de l'appareil.
• OpenAI déclare n'avoir trouvé aucune indication que les poids du modèle, le code source ou les données client aient été consultés, et l'avocat de la défense déclare que les allégations sont totalement contraires au caractère de l'accusé et restent des accusations non prouvées.
• Anthropic a migré son monorépertoire de Git vers un système de contrôle de version centralisé interne, Scion, en cinq mois après que les fusions soient passées de 2 500 par jour en mai 2026 à plus de 30 000 par jour en septembre 2026, avec 25 millions de vérifications CI quotidiennes.
• Rain (sunshowers.io), co-créateur de Mononoke, a comparé l'architecture de 'données dérivées' de Scion d'Anthropic avec un document sur Mononoke de 2022, montrant une terminologie identique et des indices récursifs de "blame" basés sur les changements parents.
• Cloudflare Radar a constaté que si le trafic de Yandex Search (AS13238) a chuté de 99 % (93,6 % de robots d'exploration YandexBot vérifiés), les bots non vérifiés sur Yandex.Cloud (AS200350) se sont relocalisés vers Selectel et Radist avec des empreintes digitales TLS JA4 identiques.

Transcription traduite

Traduit de la narration originale en anglais. L'audio et les sous-titres disponibles sont gérés par YouTube.

Pourquoi un bug de salle OpenAI a-t-il coûté 24 $ ?

0:00 Vous pensez qu'espionner une salle de conférence exécutive d'OpenAI nécessite des logiciels espions d'État. Les procureurs fédéraux affirment qu'un ingénieur a utilisé un microcontrôleur de vingt-quatre dollars enveloppé dans du papier toilette. Dans cette vidéo, comment un chatbot l'a-t-il trahi ? Pourquoi Anthropic a-t-il abandonné Git ? Et où les bots russes ont-ils déménagé ? Et gardez un œil sur le sac sans surveillance dans la salle d'impression, car ce qu'il a signalé comme manquant le lendemain matin est le détail le plus fou de la

0:22 plainte. Nous sommes le jeudi quinze octobre, et c'est The Daily Diff. Le Seeed Studio Xiao E S P trente-deux S trois Sense est une carte de développement pour hobbyistes de la taille d'un pouce avec un microphone numérique et un emplacement pour carte S D qui se vend sur Amazon pour vingt-quatre dollars. Selon une plainte du Département de la Justice déclassifiée mardi, l'une d'elles a été retrouvée au siège d'OpenAI à San Francisco. Le diff d'aujourd'hui contient trois histoires.

0:45 Un ingénieur produit d'OpenAI fait face à des accusations fédérales d'écoute téléphonique à San Francisco. Anthropic remplace Git après que Claude a poussé les fusions au-delà de trente mille par jour. Et Cloudflare vérifie si les frappes de drones sur Yandex ont arrêté les botnets russes. Le trente septembre, l'équipe de surveillance d'OpenAI a balayé

Comment une carte à 24 $ s'est-elle retrouvée dans une télévision exécutive ?

1:01 une salle de conférence exécutive où la direction tenait des réunions confidentielles. Branché sur un port U S B à l'arrière du téléviseur se trouvait l'appareil d'enregistrement Un, plié dans un triangle de papier toilette. Les procureurs allèguent que l'appareil a été placé vers le vingt-huit septembre par l'ingénieur Abdulrahman Alfozan, trente-cinq ans, qui a rejoint l'équipe produit d'OpenAI en juillet dernier après cinq ans chez Meta. Avant que la carte ne soit installée, il aurait interrogé un outil interne pour trouver des adresses et des lieux de réunions exécutives.

1:25 Vient ensuite la masterclass de sécurité opérationnelle.

Comment les invites du chatbot l'ont-elles trahi ?

1:27 Entre le vingt-quatre et le trente septembre, un compte de chatbot lié à son épouse et partageant ses identifiants a demandé comment construire un enregistreur audio continu et chiffrer la carte S D. Il a même collé l'adresse M A C unique de la carte. OpenAI affirme que les enquêteurs ont utilisé ses propres modèles d'IA pour analyser les images forensiques du stockage de l'appareil et retracer sa provenance. Le cinq octobre, une caméra de détection de mouvement derrière ce téléviseur a surpris Alfozan jetant un coup d'œil derrière l'écran.

1:54 OpenAI affirme n'avoir trouvé aucune indication que les poids du modèle ou le code source aient été pris. Alfozan a été arrêté le neuf octobre en vertu de la loi fédérale sur les écoutes téléphoniques, risquant jusqu'à cinq ans de prison. Son avocat de la défense affirme que les allégations sont totalement contraires à son caractère, et qu'une accusation n'est pas une culpabilité. De l'autre côté de la ville, chez Anthropic, le problème était que Claude écrivait trop de code pour que Git puisse survivre. En mai, Anthropic fusionnait environ vingt-cinq cents changements par jour.

Pourquoi Anthropic a-t-il remplacé Git par Scion ?

2:13 En septembre, cela dépassait trente mille fusions par jour. L'historique de leur branche principale est de près de cent gigaoctets, et l'intégration continue exécute vingt-cinq millions de "checkouts" par jour. Récupéré naïvement, cela représenterait six cents pétaoctets de trafic Git quotidien, poussant des centaines de miroirs Git internes au-delà de leurs limites de disque. Sept ingénieurs ont donc construit Scion, un système de contrôle de version centralisé interne, et ont migré le monorépertoire en cinq mois.

2:41 Parce que les agents de codage restent en ligne, Scion conserve l'historique sur Spanner et le stockage cloud, diffusant des "blobs" via des caches de mémoire régionaux avec un taux de réussite de quatre-vingt-dix-neuf pour cent. Anthropic affirme qu'un instantané interne de Claude Mythos Preview a réécrit leur prototype d'ingestion Git pour utiliser vingt fois moins de mémoire et s'exécuter quatre fois plus vite. Ils ont même créé des canaux Slack où les instances de Claude appelées superfans actualisent de manière obsessionnelle les graphiques de télémétrie pour un seul démon. Il y a juste un détail gênant.

Claude a-t-il copié Mononoke de Meta ?

3:08 Le billet de blog d'Anthropic expliquait comment Scion stocke des "changesets" minimaux et calcule récursivement des indices de "blame" via un mécanisme qu'ils appellent "données dérivées". Ils ont remercié Piper de Google et Sapling de Meta pour les leçons générales, sans jamais mentionner le serveur Mononoke de Meta. Hier, Rain, qui a aidé à construire le serveur Mononoke open-source de Meta en deux mille dix-sept, a posté le paragraphe d'Anthropic à côté de leur article sur Mononoke de deux mille vingt-deux. Les deux utilisent le terme exact de "données dérivées" et le même index récursif de "changeset" parent pour une attribution rapide.

3:36 Mononoke est open source sur GitHub, juste à l'intérieur de l'ensemble de données d'entraînement de Claude. Quand Rain a demandé à Claude Opus cinq virgule cinq et G P T six Astra à quels antécédents Scion ressemblait, les deux modèles ont immédiatement nommé Mononoke. Même le modèle sait quels devoirs il a copiés. Pendant ce temps, Cloudflare a publié le post-mortem de la panne de Yandex en octobre.

La panne de Yandex a-t-elle arrêté les bots russes ?

3:52 Entre le sept et le onze octobre, des frappes de drones signalées ont touché trois installations de centres de données Yandex, faisant chuter le trafic de Yandex Search de quatre-vingt-dix-neuf pour cent et Yandex Cloud de quatre-vingt-dix pour cent. Les commentateurs ont célébré que les fermes de bots russes étaient enfin tombées en panne car le trafic automatisé de Russie a chuté de huit pour cent. Cloudflare a vérifié les numéros de système autonome et a constaté que la baisse sur Yandex Search était de quatre-vingt-quatorze pour cent de robots d'exploration de recherche vérifiés indexant les sites d'actualités. Les bots non vérifiés sur Yandex Cloud ont simplement fait leurs bagages.

4:20 Pour un client de jeu ciblé, le trafic de bots Yandex Cloud est tombé à zéro le huit octobre et est immédiatement réapparu des hôtes russes rivaux Selectel et Radist avec la même empreinte digitale J A quatre T L S exacte. Le total des requêtes de bots a augmenté de un virgule quatre pour cent. Ce qui nous ramène à ce sac sans surveillance dans la salle d'impression d'OpenAI le cinq octobre. La sécurité l'a ouvert et a trouvé le portefeuille d'Alfozan à côté d'un deuxième

Qu'y avait-il dans le sac de la salle d'impression ?

4:42 appareil d'enregistrement personnalisé, qu'ils ont confisqué. Quand il a récupéré le sac le lendemain, il a signalé cinq cents dollars en espèces et ses AirPods volés, sans jamais mentionner le bug espion manquant. Si vous préférez lire ceci plutôt que de m'entendre le dire, le "diff" arrive dans votre boîte de réception chaque matin – gratuitement sur the daily diff dot dev, lien ci-dessous. Alors – le verdict d'aujourd'hui : REVERT.

Quel est le verdict ?

5:02 Je reviendrais sur la construction de votre micro-espion secret de salle de conférence en collant son adresse M A C matérielle dans un chatbot cloud, et je reviendrais sur l'affirmation que votre IA a redessiné le contrôle de source sans créditer les ingénieurs de Mononoke qui ont écrit les "données dérivées" il y a huit ans. Abonnez-vous, cliquez sur la cloche, et dites-moi dans les commentaires si vous l'auriez approuvé. Et c'est le "diff" pour aujourd'hui. Je suis Niko d'Axrisi.

5:22 Fusionnez de manière responsable. Fusionnez de manière responsable.

Sources

1. Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI (Press Release 26-1173)U.S. Department of Justice
2. OpenAI engineer arrested in bugging of executive conference roomThe San Francisco Standard
3. Who is the OpenAI engineer accused of hiding a recording device?The San Francisco Standard
4. OpenAI Newsroom statement on office recording deviceOpenAI Newsroom (X)
5. Redesigning source control at AnthropicAnthropic Engineering
6. Anthropic's Scion is heavily inspired by MononokeRain (sunshowers.io)
7. Eden Mononoke source control serverfacebook/sapling (GitHub)
8. Yandex outage: data shows that instead of going dark, malicious bots went on the moveCloudflare Blog