מהנדס ב-OpenAI נעצר בגין באג בחדר ישיבות בעלות 24 דולר

מה מכסה הסרטון הזה

• על פי הודעת משרד המשפטים 26-1173 ותצהיר ה-FBI, אבטחת OpenAI גילתה לוח Seeed Studio XIAO ESP32-S3 Sense בעלות 23.99 דולר, מוסתר בנייר טואלט, ביציאת USB של טלוויזיה בחדר ישיבות מנהלים ב-30 בספטמבר 2026.
• התובעים טוענים כי חשבון צ'אטבוט המקושר לבן זוגו של המהנדס הנאשם ולמזהיו שלו הגיש בקשות בין ה-24 ל-30 בספטמבר על בניית מקליט שמע רציף, הצפנת כרטיס ה-SD וכתובת ה-MAC הייחודית של המכשיר.
• OpenAI מצהירה כי לא מצאה כל אינדיקציה לכך שמשקולות מודל, קוד מקור או נתוני לקוחות נגישו, ויועץ ההגנה מצהיר כי הטענות אינן מתאימות כלל לאופי הנאשם ונשארות האשמות בלתי מוכחות.
• Anthropic העבירה את ה-monorepo שלה מ-Git למערכת בקרת גרסאות מרכזית פנימית, Scion, בתוך חמישה חודשים לאחר שמיזוגים גדלו מ-2,500 ביום במאי 2026 ליותר מ-30,000 ביום בספטמבר 2026 על פני 25 מיליון בדיקות CI יומיות.
• Rain (sunshowers.io), יוצר שותף של Mononoke, השווה את ארכיטקטורת ה-'derived data' של Scion של Anthropic למאמר Mononoke משנת 2022, והראה טרמינולוגיה זהה ואינדקסי אשמה רקורסיביים של מערכי שינויים הורים.
• Cloudflare Radar מצא כי בעוד התעבורה של Yandex Search (AS13238) ירדה ב-99% (93.6% סורקים מאומתים של YandexBot), בוטים לא מאומתים ב-Yandex.Cloud (AS200350) עברו ל-Selectel ול-Radist עם טביעות אצבע זהות של JA4 TLS.

תמליל מתורגם

תורגם מהקריינות המקורית באנגלית. זמינות אודיו וכתוביות נשלטת על ידי YouTube.

מדוע באג בחדר OpenAI עלה 24 דולר?

0:00 אתם חושבים שלריגול בחדר ישיבות של מנהלי OpenAI דרושה ריגול של מדינה-לאום. תובעים פדרליים אומרים שמהנדס השתמש במיקרו-בקר בשווי עשרים וארבעה דולר עטוף בנייר טואלט. בסרטון זה, איך צ'אטבוט חשף אותו? מדוע Anthropic נטשה את Git? ולאן עברו הבוטים של רוסיה? ותפקחו עין על התיק הלא מטופל בחדר המדפסות, כי מה שדיווח שחסר למחרת בבוקר הוא הפרט הפרוע ביותר בכתב

0:22 האישום. יום חמישי, חמישה עשר באוקטובר, וזהו The Daily Diff. ה-Seeed Studio Xiao ESP32-S3 Sense הוא לוח פיתוח בגודל אגודל לחובבים עם מיקרופון דיגיטלי וחריץ כרטיס SD שנמכר באמזון בעשרים וארבעה דולר. על פי תלונה של משרד המשפטים שנחשפה ביום שלישי, אחד כזה נמצא במטה OpenAI בסן פרנסיסקו. הדיווח של היום מכיל שלושה סיפורים.

0:45 מהנדס מוצר של OpenAI עומד בפני אישומים פדרליים בהאזנות סתר בסן פרנסיסקו. Anthropic מחליפה את Git לאחר שקלוד דוחף מיזוגים מעל שלושים אלף ביום. ו-Cloudflare בודקת אם מתקפות מזל"טים על יאנדקס עצרו בוטנטים רוסיים. ב-30 בספטמבר, צוות המעקב של OpenAI

כיצד לוח של 24 דולר הגיע לטלוויזיה של מנהלים?

1:01 סרק חדר ישיבות מנהלים שבו ההנהלה קיימה פגישות חסויות. מחובר ליציאת USB בגב הטלוויזיה היה מכשיר הקלטה אחד, מקופל בתוך משולש של נייר טואלט. התובעים טוענים כי המכשיר הושתל בסביבות ה-28 בספטמבר על ידי המהנדס עבדולרחמן אלפוזאן בן השלושים וחמש, שהצטרף לצוות המוצר של OpenAI ביולי האחרון לאחר חמש שנים ב-Meta. לפני שהלוח הותקן, הוא לכאורה שאל כלי פנימי לגבי בניית

1:25 כתובות ומיקומי פגישות מנהלים.

כיצד הוראות הצ'אטבוט חשפו אותו?

1:27 ואז מגיע קורס האבטחה התפעולית. בין ה-24 ל-30 בספטמבר, חשבון צ'אטבוט הקשור לבן זוגו וחולק את המזהים שלו, שאל כיצד לבנות מקליט שמע רציף ולהצפין את כרטיס ה-SD. הוא אף הדביק את כתובת ה-MAC הייחודית של הלוח. OpenAI אומרת שהחוקרים השתמשו במודלי ה-AI שלה כדי לנתח תמונות פורנזיות של אחסון המכשיר ולעקוב אחר מקורו. ב-5 באוקטובר, מצלמת תנועה מאחורי הטלוויזיה הזו תפסה את אלפוזאן מציץ

1:54 מאחורי המסך. OpenAI אומרת שלא מצאה כל אינדיקציה לכך שמשקולות מודל או קוד מקור נלקחו. אלפוזאן נעצר ב-9 באוקטובר על פי חוק האזנות הסתר הפדרלי, הוא צפוי לחמש שנות מאסר. עורך דינו אומר שהטענות אינן מתאימות כלל לאופי הנאשם, והאשמה אינה אשמה. מעבר לעיר ב-Anthropic, הבעיה הייתה שקלוד כתב יותר מדי קוד מכדי

מדוע Anthropic החליפה את Git ב-Scion?

2:13 ש-Git ישרוד. במאי, Anthropic מיזגה כאלפיים וחמש מאות שינויים ביום. עד ספטמבר, זה עבר שלושים אלף מיזוגים ביום. ההיסטוריה של הענף הראשי שלהם היא כמעט מאה גיגה-בייט, והאינטגרציה המתמשכת מריצה עשרים וחמישה מיליון בדיקות ביום. אם נמשוך זאת באופן נאיבי, זה יהיה שש מאות פטה-בייט של תעבורת Git יומית, מה שדוחף מאות שרתי Git פנימיים מעבר למגבלות הדיסק שלהם. אז שבעה מהנדסים בנו את Scion, מערכת בקרת גרסאות מרכזית פנימית,

2:41 והעבירו את ה-monorepo בחמישה חודשים. מכיוון שסוכני קידוד נשארים מחוברים, Scion שומרת היסטוריה על Spanner ועל אחסון בענן, תוך הזרמת אובייקטים בינאריים דרך זיכרונות מטמון אזוריים עם שיעור פגיעה של תשעים ותשעה אחוזים. Anthropic אומרת שתצלום פנימי של Claude Mythos Preview שכתב את אב הטיפוס של הכנסת Git שלהם כדי להשתמש בעשרים פעמים פחות זיכרון ולרוץ פי ארבעה מהר יותר. הם אף יצרו ערוצי Slack שבהם מופעי קלוד הנקראים 'מעריצי על' מרעננים באובססיביות תרשימי טלמטריה עבור דמון יחיד.

האם קלוד העתיק את Mononoke של Meta?

3:08 יש רק פרט אחד מביך. פוסט בבלוג של Anthropic הסביר כיצד Scion מאחסנת מינימום מערכי שינויים ומחשבת באופן רקורסיבי אינדקסי אשמה באמצעות מנגנון שהם מכנים 'derived data'. הם הודו ל-Piper של Google ול-Sapling של Meta על לקחים כלליים, אך מעולם לא הזכירו את שרת Mononoke של Meta. אתמול, Rain, שסייע בבניית שרת Mononoke בקוד פתוח של Meta בשנת 2017, פרסם את הפסקה של Anthropic לצד המאמר שלהם על Mononoke מ-2022. שניהם משתמשים במונח המדויק 'derived data' ובאותו אינדקס רקורסיבי

3:36 של מערכי שינויים הורים לאשמה מהירה. Mononoke הוא קוד פתוח ב-GitHub, ממש בתוך מערך האימון של קלוד. כאשר Rain שאל את Claude Opus 5.5 ו-GPT-6 Astra איזו עבודה קודמת Scion מזכירה, שני המודלים מיד נקבו בשם Mononoke. אפילו המודל יודע את מי הוא העתיק.

האם ההשבתה של יאנדקס עצרה בוטים רוסיים?

3:52 בינתיים, Cloudflare פרסמה את הסיכום שלאחר מעשה על השבתת יאנדקס באוקטובר. בין ה-7 ל-11 באוקטובר, דווח על מתקפות מזל"טים שפגעו בשלושה מתקני מרכזי נתונים של יאנדקס, מה שהפיל את תעבורת Yandex Search ב-99% ואת Yandex Cloud ב-90%. פרשנים חגגו שחוות בוטים רוסיות סוף סוף נכבו מכיוון שהתעבורה האוטומטית מרוסיה ירדה ב-8%. Cloudflare בדקה את מספרי המערכת האוטונומית ומצאה שהירידה ב-Yandex Search הייתה של 94% סורקי חיפוש מאומתים שאינדקסו אתרי חדשות. הבוטים הלא מאומתים ב-Yandex Cloud פשוט ארזו את מזוודותיהם.

4:20 על לקוח הימורים ממוקד אחד, תעבורת הבוטים של Yandex Cloud ירדה לאפס ב-8 באוקטובר והופיעה מיד מחדש מספקים רוסיים מתחרים Selectel ו-Radist עם אותה טביעת אצבע JA4 TLS. סך בקשות הבוטים עלה ב-1.4%. מה שמחזיר אותנו לתיק הלא מטופל ההוא בחדר המדפסות של OpenAI ב-5 באוקטובר. אבטחה פתחה אותו ומצאה את ארנקו של אלפוזאן לצד מכשיר הקלטה מותאם אישית

מה היה בתוך התיק בחדר המדפסות?

4:42 שני, שהוחרם על ידם. כאשר הוא אסף את התיק למחרת, הוא דיווח על חמש מאות דולר במזומן ואת האיירפודס שלו נגנבו, מבלי להזכיר את מכשיר הריגול החסר. אם אתם מעדיפים לקרוא זאת מאשר לשמוע אותי אומר זאת, הדיווח נוחת בתיבת הדואר הנכנס שלכם בכל בוקר – בחינם ב-thedailydiff.dev, קישור למטה. אז – פסק הדין של היום: REVERT.

מהי פסק הדין?

5:02 הייתי מבטל בניית באג סמוי בחדר ישיבות על ידי הדבקת כתובת ה-MAC של החומרה שלו לצ'אטבוט בענן, והייתי מבטל את הטענה שה-AI שלכם עיצב מחדש בקרת מקור מבלי לתת קרדיט למהנדסי Mononoke שכתבו 'derived data' לפני שמונה שנים. הירשמו, לחצו על הפעמון, וספרו לי בתגובות אם הייתם מאשרים זאת. וזה הדיווח של היום. אני ניקו מ-Axrisi.

5:22 מזגו באחריות. מזגו באחריות.

מקורות

1. Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI (Press Release 26-1173)U.S. Department of Justice
2. OpenAI engineer arrested in bugging of executive conference roomThe San Francisco Standard
3. Who is the OpenAI engineer accused of hiding a recording device?The San Francisco Standard
4. OpenAI Newsroom statement on office recording deviceOpenAI Newsroom (X)
5. Redesigning source control at AnthropicAnthropic Engineering
6. Anthropic's Scion is heavily inspired by MononokeRain (sunshowers.io)
7. Eden Mononoke source control serverfacebook/sapling (GitHub)
8. Yandex outage: data shows that instead of going dark, malicious bots went on the moveCloudflare Blog