Ingegnere di OpenAI arrestato per un "bug" in sala conferenze da 24 dollari

Contenuto di questo video

• Secondo il comunicato stampa 26-1173 del Dipartimento di Giustizia e un affidavit dell'FBI, la sicurezza di OpenAI ha scoperto una scheda Seeed Studio XIAO ESP32-S3 Sense da 23,99 dollari nascosta nella carta igienica in una porta USB della TV di una sala conferenze executive il 30 settembre 2026.
• I pubblici ministeri sostengono che un account chatbot collegato al coniuge dell'ingegnere accusato e ai suoi stessi identificatori ha inviato prompt tra il 24 e il 30 settembre sulla costruzione di un registratore audio continuo, sulla crittografia della scheda SD e sull'indirizzo MAC univoco del dispositivo.
• OpenAI dichiara di non aver trovato alcuna indicazione che pesi del modello, codice sorgente o dati dei clienti siano stati accessi, e il difensore afferma che le accuse sono del tutto fuori carattere e rimangono accuse non provate.
• Anthropic ha migrato il suo monorepo da Git a un sistema di controllo della versione centralizzato interno, Scion, in cinque mesi dopo che le "merge" sono cresciute da 2.500 al giorno a maggio 2026 a oltre 30.000 al giorno a settembre 2026 in 25 milioni di "checkout" CI giornalieri.
• Il co-creatore di Mononoke Rain (sunshowers.io) ha confrontato l'architettura "derived data" di Scion di Anthropic con una descrizione di Mononoke del 2022, mostrando terminologia identica e indici di colpa ricorsivi del "parent-changeset".
• Cloudflare Radar ha scoperto che mentre il traffico di Yandex Search (AS13238) è diminuito del 99% (93,6% dei crawler verificati YandexBot), i bot non verificati su Yandex.Cloud (AS200350) si sono trasferiti a Selectel e Radist con impronte digitali JA4 TLS identiche.

Trascrizione tradotta

Tradotto dalla narrazione originale inglese. L'audio e i sottotitoli disponibili sono controllati da YouTube.

Perché un "bug" in una sala OpenAI è costato 24 dollari?

0:00 Pensate che "spiare" una sala conferenze executive di OpenAI richieda una nazione-stato spyware. I pubblici ministeri federali dicono che un ingegnere ha usato un microcontrollore da ventiquattro dollari avvolto nella carta igienica. In questo video, come lo ha tradito un chatbot? Perché Anthropic ha abbandonato Git? E dove si sono spostati i bot russi? E tenete d'occhio la borsa incustodita nella sala stampanti, perché quello che ha dichiarato di aver perso la mattina dopo è il dettaglio più selvaggio della

0:22 denuncia. È giovedì quindici ottobre, e questo è The Daily Diff. Il Seeed Studio Xiao E S P trentadue S tre Sense è una scheda di sviluppo "hobbyist" delle dimensioni di un pollice con un microfono digitale e uno slot per scheda S D che vende su Amazon per ventiquattro dollari. Secondo una denuncia del Dipartimento di Giustizia desecretata martedì, uno è stato trovato all'interno della sede di OpenAI a San Francisco. Il "diff" di oggi ha tre storie.

0:45 Un ingegnere di prodotto di OpenAI affronta accuse federali di intercettazione a San Francisco. Anthropic sostituisce Git dopo che Claude spinge le "merge" oltre le trentamila al giorno. E Cloudflare verifica se gli attacchi di droni su Yandex hanno fermato le botnet russe. Il trenta settembre, il team di sorveglianza di OpenAI

Come è finita una scheda da 24 dollari in una TV executive?

1:01 ha ispezionato una sala conferenze executive dove la "leadership" teneva riunioni riservate. Collegato a una porta U S B sul retro del televisore c'era il Dispositivo di Registrazione Uno, piegato all'interno di un triangolo di carta igienica. I pubblici ministeri sostengono che il dispositivo è stato installato intorno al ventotto settembre dall' ingegnere trentacinquenne Abdulrahman Alfozan, che si è unito al team di prodotto di OpenAI lo scorso luglio dopo cinque anni a Meta. Prima che la scheda venisse inserita, avrebbe interrogato uno strumento interno per la costruzione di

1:25 indirizzi e luoghi di riunioni executive.

Come lo hanno tradito i prompt del chatbot?

1:27 Poi arriva la "masterclass" sulla sicurezza operativa. Tra il ventiquattro e il trenta settembre, un account chatbot collegato al suo coniuge e che condivideva i suoi identificatori ha chiesto come costruire un audio continuo registratore e crittografare la scheda S D. Ha persino incollato l'indirizzo M A C univoco della scheda. OpenAI dice che gli investigatori hanno usato i propri modelli AI per analizzare le immagini forensi dello storage del dispositivo e rintracciare da dove provenisse. Il cinque ottobre, una telecamera a movimento dietro quel televisore ha colto Alfozan che sbirciava

1:54 dietro lo schermo. OpenAI dice di non aver trovato alcuna indicazione che pesi del modello o codice sorgente siano stati presi. Alfozan è stato arrestato il nove ottobre in base alla legge federale sulle intercettazioni, affrontando fino a cinque anni di prigione. Il suo avvocato difensore dice che le accuse sono del tutto fuori carattere, e un'accusa non è colpa. Dall'altra parte della città, ad Anthropic, il problema era Claude che scriveva troppo codice per Git

Perché Anthropic ha sostituito Git con Scion?

2:13 per sopravvivere. A maggio, Anthropic ha unito circa duemilacinquecento modifiche al giorno. Entro settembre, questo ha superato le trentamila "merge" al giorno. La cronologia del loro ramo principale è di quasi cento gigabyte, e l'integrazione continua esegue venticinque milioni di "checkout" al giorno. Recuperato ingenuamente, questo sarebbe di seicento petabyte di traffico Git giornaliero, spingendo centinaia di mirror Git interni oltre i loro limiti di disco. Quindi sette ingegneri hanno costruito Scion, un sistema di controllo della versione centralizzato interno,

2:41 e hanno migrato il monorepo in cinque mesi. Poiché gli agenti di codifica rimangono online, Scion mantiene la cronologia su Spanner e cloud storage, trasmettendo "blob" tramite cache di memoria regionali con un tasso di successo del novantanove percento. Anthropic dice che uno snapshot interno di Claude Mythos Preview ha riscritto il loro prototipo di ingestione Git per utilizzare venti volte meno memoria e funzionare quattro volte più velocemente. Hanno persino creato canali Slack dove le istanze di Claude chiamate "superfans" aggiornano ossessivamente i grafici della telemetria per un singolo "daemon".

Claude ha copiato il Mononoke di Meta?

3:08 C'è solo un dettaglio scomodo. Il post del blog di Anthropic ha spiegato come Scion memorizza "changeset" minimi e calcola ricorsivamente gli indici di colpa attraverso un meccanismo che chiamano "derived data". Hanno ringraziato Piper di Google e Sapling di Meta per le lezioni generali, senza mai menzionare il server Mononoke di Meta. Ieri, Rain, che ha contribuito a costruire il server Mononoke open-source di Meta nel duemiladiciassette, ha pubblicato il paragrafo di Anthropic accanto alla loro descrizione di Mononoke del duemilaventidue. Entrambi usano l'esatto termine "derived data" e lo stesso indice ricorsivo

3:36 "parent-changeset" per una rapida individuazione delle responsabilità. Mononoke è open source su GitHub, proprio all'interno del set di addestramento di Claude. Quando Rain ha chiesto a Claude Opus cinque punto cinque e G P T sei Astra quale "prior art" Scion assomiglia, entrambi i modelli hanno immediatamente nominato Mononoke. Anche il modello sa da chi ha copiato i compiti.

L'interruzione di Yandex ha fermato i bot russi?

3:52 Nel frattempo, Cloudflare ha pubblicato il postmortem sull'interruzione di Yandex di ottobre. Tra il sette e l'undici ottobre, attacchi di droni hanno colpito tre strutture di data center di Yandex, facendo crollare il traffico di Yandex Search del novantanove percento e Yandex Cloud del novanta percento. I commentatori hanno festeggiato che le "bot farm" russe fossero finalmente scomparse perché il traffico automatizzato dalla Russia è diminuito dell'otto percento. Cloudflare ha controllato i numeri dei sistemi autonomi e ha scoperto che il calo su Yandex Search era del novantaquattro percento di crawler di ricerca verificati che indicizzavano siti di notizie.

4:20 I bot non verificati su Yandex Cloud hanno semplicemente fatto le valigie. Su un cliente di gioco d'azzardo mirato, il traffico di bot di Yandex Cloud è sceso a zero l' otto ottobre e è immediatamente riapparso da "host" russi rivali Selectel e Radist con l'identica impronta digitale J A quattro T L S. Le richieste totali dei bot sono aumentate dell'uno virgola quattro percento. Il che ci riporta a quella borsa incustodita nella sala stampanti di OpenAI il cinque

Cosa c'era nella borsa della sala stampanti?

4:42 ottobre. La sicurezza l'ha aperta e ha trovato il portafoglio di Alfozan insieme a un secondo dispositivo di registrazione personalizzato, che hanno confiscato. Quando ha ritirato la borsa il giorno dopo, ha denunciato il furto di cinquecento dollari in contanti e dei suoi AirPods, senza mai menzionare il "bug" spia mancante. Se preferite leggere questo piuttosto che sentirmi dirlo, il "diff" arriva nella vostra casella di posta ogni mattina – gratuitamente su the daily diff dot dev, link qui sotto.

Qual è il verdetto?

5:02 Quindi – il verdetto di oggi: REVERT. Vorrei annullare la costruzione del vostro "bug" segreto per la sala conferenze incollando il suo indirizzo M A C dell'hardware in un chatbot cloud, e vorrei annullare l'affermazione che la vostra AI ha riprogettato il controllo del codice sorgente senza accreditare gli ingegneri di Mononoke che hanno scritto i "derived data" otto anni fa. Iscrivetevi, cliccate sulla campanella, e ditemi nei commenti se lo avreste timbrato E questo è il "diff" per oggi.

5:22 Sono Niko di Axrisi. Unite responsabilmente.

Fonti

1. Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI (Press Release 26-1173)U.S. Department of Justice
2. OpenAI engineer arrested in bugging of executive conference roomThe San Francisco Standard
3. Who is the OpenAI engineer accused of hiding a recording device?The San Francisco Standard
4. OpenAI Newsroom statement on office recording deviceOpenAI Newsroom (X)
5. Redesigning source control at AnthropicAnthropic Engineering
6. Anthropic's Scion is heavily inspired by MononokeRain (sunshowers.io)
7. Eden Mononoke source control serverfacebook/sapling (GitHub)
8. Yandex outage: data shows that instead of going dark, malicious bots went on the moveCloudflare Blog