OpenAIのエンジニアが24ドルの会議室バグで逮捕

この動画の要点

• 司法省のプレスリリース26-1173とFBIの宣誓供述書によると、OpenAIのセキュリティチームは、2026年9月30日、役員会議室のテレビのUSBポートにトイレットペーパーで隠された23.99ドルのSeeed Studio XIAO ESP32-S3 Senseボードを発見しました。
• 検察は、被告のエンジニアの配偶者と彼自身の識別子にリンクされたチャットボットアカウントが、9月24日から30日の間に、連続オーディオレコーダーの構築、SDカードの暗号化、デバイスの固有のMACアドレスについてプロンプトを送信したと主張しています。
• OpenAIは、モデルの重み、ソースコード、顧客データにアクセスされた兆候はないと述べており、弁護側は、これらの申し立ては全く彼らしくなく、まだ証明されていないと述べています。
• Anthropicは、2026年5月に1日2,500回だったマージが2026年9月には1日30,000回以上に増加し、1日2,500万回のCIチェックアウトに達したため、5ヶ月間でモノレポをGitから社内集中型バージョン管理システムScionに移行しました。
• Mononokeの共同開発者であるRain (sunshowers.io) は、AnthropicのScionの「派生データ」アーキテクチャを2022年のMononokeの解説と比較し、同一の用語と再帰的な親変更セットの責任インデックスを示しました。
• Cloudflare Radarによると、Yandex Search (AS13238) のトラフィックは99%減少しましたが（検証済みYandexBotクローラーは93.6%）、Yandex.Cloud (AS200350) の未検証ボットは、同一のJA4 TLSフィンガープリントでSelectelとRadistに移行しました。

翻訳されたトランスクリプト

オリジナルの英語ナレーションから翻訳されています。利用可能なオーディオとキャプションはYouTubeによって管理されています。

OpenAIの部屋のバグはなぜ24ドルかかったのか？

0:00 OpenAIの役員会議室に盗聴器を仕掛けるには、国家規模の スパイウェアが必要だと思いますよね。連邦検察は、あるエンジニアが24ドルの マイクロコントローラーをトイレットペーパーに包んで使ったと言っています。 このビデオでは、チャットボットがどのようにして彼をばらしたのか？ AnthropicはなぜGitを捨てたのか？ そして、ロシアのボットはどこに移動したのか？ プリンター室に置き忘れられたバッグにも注目してください。 なぜなら、彼が翌朝に紛失したと報告したものが、告発状の中で最も驚くべき詳細だからです。

0:22 10月15日木曜日、The Daily Diffです。 Seeed Studio Xiao ESP32-S3 Senseは、親指サイズのホビイスト向けの 開発ボードで、デジタルマイクと SDカードスロットがあり、 Amazonで24ドルで販売されています。 火曜日に公開された司法省の告発状によると、 1つがOpenAIのサンフランシスコ本社で見つかりました。 今日のdiffには3つのストーリーがあります。

0:45 OpenAIのプロダクトエンジニアがサンフランシスコで連邦盗聴法違反の罪に問われています。 Anthropicは、Claudeが1日3万件以上のマージを推し進めた後、Gitを置き換えます。 そしてCloudflareは、Yandexへのドローン攻撃がロシアのボットネットを停止させたかどうかを確認します。 9月30日、OpenAIの監視チームは、

24ドルのボードはどのようにして役員会議室のテレビにたどり着いたのか？

1:01 幹部が機密会議を開いていた 役員会議室を掃討しました。 テレビの背面にあるUSBポートに差し込まれていたのは、トイレットペーパーの三角形に折りたたまれた録音デバイス1でした。 録音デバイス1は、トイレットペーパーの三角形に折りたたまれていました。 検察は、このデバイスが9月28日頃に、Metaで5年間勤務した後、昨年7月にOpenAIのプロダクトチームに加わった35歳のエンジニア、アブドゥルラーマン・アルフォザンによって仕掛けられたと主張しています。 35歳のアブドゥルラーマン・アルフォザンによって仕掛けられたと主張しています。 昨年7月にOpenAIのプロダクトチームに加わりました。 ボードが設置される前に、彼は内部ツールを使ってビルディングアドレスと役員会議の場所を照会したとされています。

1:25 ビルディングアドレスと役員会議の場所を照会したとされています。

チャットボットのプロンプトはどのようにして彼をばらしたのか？

1:27 そして、オペレーションセキュリティの達人技が披露されます。 9月24日から30日の間に、彼の配偶者に紐付けられ、彼自身の識別子を共有するチャットボットアカウントが、連続オーディオレコーダーの構築方法とSDカードの暗号化方法について尋ねました。 連続オーディオレコーダーの構築方法とSDカードの暗号化方法を尋ねました。 SDカードの暗号化方法について尋ねました。 さらに、ボード固有のMACアドレスを貼り付けました。 OpenAIは、捜査官が自社のAIモデルを使用してデバイスのストレージのフォレンジック画像を分析し、その出所を追跡したと述べています。 デバイスのストレージのフォレンジック画像を分析し、その出所を追跡したと述べています。 10月5日、そのテレビの後ろのモーションカメラが、アルフォザンが画面の後ろを覗き込んでいるところを捉えました。

1:54 アルフォザンが画面の後ろを覗き込んでいるところを捉えました。 OpenAIは、モデルの重みやソースコードが持ち出された兆候はないと述べています。 アルフォザンは10月9日、連邦盗聴法違反で逮捕され、 最高5年の懲役刑に直面しています。 彼の弁護士は、容疑は全く彼らしくなく、 告発は有罪ではないと述べています。 街の向こう側のAnthropicでは、ClaudeがGitが生き残れないほど多くのコードを書きすぎることが問題でした。

AnthropicはなぜGitをScionに置き換えたのか？

2:13 5月には、Anthropicは1日約2,500件の変更をマージしました。 9月までに、それは1日3万件以上のマージに達しました。 彼らのメインブランチの履歴は100ギガバイト近くあり、 継続的インテグレーションは1日2,500万回のチェックアウトを実行します。 素朴にフェッチすると、これは1日600ペタバイトのGitトラフィックになり、 数百の内部Gitミラーがディスク制限を超えてしまいます。 そこで7人のエンジニアがScionを構築し、 社内集中型バージョン管理システムを構築し、

2:41 5ヶ月でモノレポを移行しました。 コーディングエージェントはオンラインのままであるため、Scionは履歴をSpannerとクラウドストレージに保存し、リージョナルメモリキャッシュを通じてブロブをストリーミングし、99%のヒット率を達成しています。 リージョナルメモリキャッシュを通じてブロブをストリーミングし、99%のヒット率を達成しています。 ヒット率を達成しています。 Anthropicは、Claude Mythos Previewの内部スナップショットが、Git取り込みプロトタイプを20分の1のメモリで4倍速く実行するように書き直したと述べています。 Git取り込みプロトタイプを20分の1のメモリで4倍速く実行するように書き直したと述べています。 彼らはさらに、スーパーファンと呼ばれるClaudeインスタンスが単一のデーモンのテレメトリチャートを熱心に更新するSlackチャンネルを作成しました。 スーパーファンと呼ばれるClaudeインスタンスが単一のデーモンのテレメトリチャートを熱心に更新するSlackチャンネルを作成しました。

ClaudeはMetaのMononokeをコピーしたのか？

3:08 ただ1つ、厄介な詳細があります。 Anthropicのブログ記事では、Scionが最小限の変更セットを保存し、 派生データと呼ばれるメカニズムを通じて責任インデックスを再帰的に計算する方法が説明されていました。 彼らはGoogleのPiperとMetaのSaplingに一般的な教訓を感謝しましたが、 MetaのMononokeサーバーには一切言及しませんでした。 昨日、2017年にMetaのオープンソースMononokeサーバーの構築を支援したRainが、Anthropicの段落を彼らの2022年のMononokeの解説の横に投稿しました。 Anthropicの段落を彼らの2022年のMononokeの解説の横に投稿しました。 両方とも「派生データ」という全く同じ用語と、高速な責任特定のための同じ再帰的な親変更セットインデックスを使用しています。

3:36 高速な責任特定のための同じ再帰的な親変更セットインデックスを使用しています。 MononokeはGitHubでオープンソース化されており、Claudeのトレーニングセットの中にあります。 RainがClaude Opus 5.5とGPT-6 AstraにScionが似ている先行技術を尋ねたところ、 どちらのモデルも即座にMononokeを挙げました。 モデルでさえ、誰の宿題をコピーしたかを知っています。

Yandexの障害はロシアのボットを止めたのか？

3:52 一方、Cloudflareは10月のYandex停止に関する事後分析を公開しました。 10月7日から11日の間に、報告されたドローン攻撃がYandexの3つのデータセンター施設を襲い、Yandex検索トラフィックを99%、Yandex Cloudを90%ダウンさせました。 データセンター施設を襲い、Yandex検索トラフィックを99%、Yandex Cloudを90%ダウンさせました。 Yandex Cloudを90%ダウンさせました。 ロシアからの自動化されたトラフィックが8%減少したため、評論家たちはロシアのボットファームがついに消滅したことを祝いました。 ロシアからの自動化されたトラフィックが8%減少したため、評論家たちはロシアのボットファームがついに消滅したことを祝いました。 Cloudflareは自律システム番号を確認し、Yandex検索の減少がニュースサイトをインデックスする検証済み検索クローラーの94%であることを発見しました。 Yandex検索の減少がニュースサイトをインデックスする検証済み検索クローラーの94%であることを発見しました。

4:20 Yandex Cloud上の未検証ボットは、単に荷物をまとめただけでした。 あるターゲットとされたギャンブル顧客では、Yandex Cloudのボットトラフィックは10月8日にゼロになり、 すぐにロシアのライバルホストであるSelectelとRadistから、全く同じJA4 TLSフィンガープリントで再出現しました。 Radistから、全く同じJA4 TLSフィンガープリントで再出現しました。 総ボットリクエストは1.4%増加しました。 これで、10月5日にOpenAIのプリンター室に置き忘れられたバッグの話に戻ります。

プリンター室のバッグの中には何があったのか？

4:42 セキュリティチームがバッグを開けると、アルフォザンの財布と2つ目の カスタマイズされた録音デバイスが見つかり、それらは押収されました。 彼が翌日バッグを受け取りに来たとき、現金500ドルとAirPodsが盗まれたと報告しましたが、行方不明のスパイバグについては一切言及しませんでした。 行方不明のスパイバグについては一切言及しませんでした。 私が言うのを聞くよりも読みたい場合は、diffが毎朝あなたの受信トレイに届きます。 daily diff.devで無料で、リンクは下にあります。

評決は？

5:02 というわけで、今日の評決は：REVERT（差し戻し）。 会議室の隠しバグを構築する際に、そのハードウェアMACアドレスをクラウドチャットボットに貼り付けることは差し戻し、 Cアドレスをクラウドチャットボットに貼り付けることは差し戻し、そしてAIがソース管理を再設計したと主張するが、8年前に派生データを書いたMononokeのエンジニアにクレジットを与えないことは差し戻しです。 Cアドレスをクラウドチャットボットに貼り付けることは差し戻し、そしてAIがソース管理を再設計したと主張するが、8年前に派生データを書いたMononokeのエンジニアにクレジットを与えないことは差し戻しです。 ソース管理を再設計したと主張するが、8年前に派生データを書いたMononokeのエンジニアにクレジットを与えないことは差し戻しです。 8年前に派生データを書いたMononokeのエンジニアにクレジットを与えないことは差し戻しです。 購読して、ベルを鳴らして、コメントであなたならどうスタンプするか教えてください。 今日のdiffは以上です。

5:22 AxrisiのNikoです。 責任を持ってマージしてください。

情報源

1. Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI (Press Release 26-1173)U.S. Department of Justice
2. OpenAI engineer arrested in bugging of executive conference roomThe San Francisco Standard
3. Who is the OpenAI engineer accused of hiding a recording device?The San Francisco Standard
4. OpenAI Newsroom statement on office recording deviceOpenAI Newsroom (X)
5. Redesigning source control at AnthropicAnthropic Engineering
6. Anthropic's Scion is heavily inspired by MononokeRain (sunshowers.io)
7. Eden Mononoke source control serverfacebook/sapling (GitHub)
8. Yandex outage: data shows that instead of going dark, malicious bots went on the moveCloudflare Blog