OpenAI 엔지니어, 24달러짜리 회의실 도청 버그로 체포되다

이 동영상에서 다루는 내용

• 법무부 보도자료 26-1173 및 FBI 진술서에 따르면, OpenAI 보안팀은 2026년 9월 30일 임원 회의실 TV USB 포트에서 화장지에 감춰진 23.99달러짜리 Seeed Studio XIAO ESP32-S3 Sense 보드를 발견했습니다.
• 검찰은 피고 엔지니어의 배우자와 본인의 식별자에 연결된 챗봇 계정이 9월 24일부터 30일 사이에 연속 오디오 레코더 제작, SD 카드 암호화, 장치의 고유 MAC 주소에 대한 프롬프트를 제출했다고 주장합니다.
• OpenAI는 모델 가중치, 소스 코드 또는 고객 데이터에 접근한 흔적을 찾지 못했다고 밝혔으며, 변호인은 이 주장이 전적으로 성격에 맞지 않으며 입증되지 않은 혐의로 남아 있다고 밝혔습니다.
• Anthropic은 2026년 5월 하루 2,500건이던 병합이 2026년 9월 하루 30,000건 이상으로 증가하고 하루 2,500만 건의 CI 체크아웃이 발생한 후 5개월 만에 모노레포를 Git에서 자체 중앙 집중식 버전 관리 시스템인 Scion으로 마이그레이션했습니다.
• Mononoke 공동 제작자인 Rain(sunshowers.io)은 Anthropic의 Scion '파생 데이터' 아키텍처를 2022년 Mononoke 문서와 비교하여, 동일한 용어와 재귀적 부모-변경 세트 blame 인덱스를 보여주었습니다.
• Cloudflare Radar는 Yandex Search(AS13238) 트래픽이 99% 감소(검증된 YandexBot 크롤러 93.6%)했지만, Yandex.Cloud(AS200350)의 미검증 봇은 동일한 JA4 TLS 지문으로 Selectel 및 Radist로 이동했음을 발견했습니다.

번역된 스크립트

원래 영어 내레이션에서 번역되었습니다. 사용 가능한 오디오 및 캡션은 YouTube에서 제어합니다.

OpenAI 회의실 도청 버그는 왜 24달러가 들었을까?

0:00 OpenAI 임원 회의실 도청에 국가급 스파이웨어가 필요하다고 생각하시겠지만. 연방 검찰은 한 엔지니어가 24달러짜리 마이크로컨트롤러를 화장지에 싸서 사용했다고 말합니다. 이 비디오에서 챗봇이 어떻게 그를 들통나게 했을까요? Anthropic은 왜 Git을 버렸을까요? 그리고 러시아 봇들은 어디로 옮겨갔을까요? 프린터실에 방치된 가방을 주시하세요. 왜냐하면 그가 다음날 아침에 없어졌다고 신고한 것이 고발장에서 가장 기막힌 세부 사항이기 때문입니다.

0:22 10월 15일 목요일, The Daily Diff입니다. Seeed Studio Xiao E S P 32 S 3 Sense는 엄지손가락 크기의 아마추어용 개발 보드로, 디지털 마이크와 SD 카드 슬롯이 있으며 아마존에서 24달러에 판매됩니다. 화요일에 공개된 법무부 고발장에 따르면, 그 중 하나가 OpenAI 샌프란시스코 본사에서 발견되었습니다. 오늘의 차이점에는 세 가지 이야기가 있습니다.

0:45 OpenAI 제품 엔지니어가 샌프란시스코에서 연방 도청 혐의에 직면합니다. 클로드(Claude)가 하루 3만 건 이상의 병합을 추진하면서 Anthropic은 Git을 대체합니다. 그리고 Cloudflare는 얀덱스(Yandex)에 대한 드론 공격이 러시아 봇넷을 막았는지 확인합니다. 9월 30일, OpenAI의 감시팀은

24달러짜리 보드가 어떻게 임원 TV에 들어갔을까?

1:01 지도부가 기밀 회의를 개최하는 임원 회의실을 수색했습니다. 텔레비전 뒷면의 USB 포트에 꽂혀 있던 것은 화장지 삼각형 안에 접혀 있던 녹음 장치 1이었습니다. 텔레비전 뒷면의 U S B 포트에 꽂혀 있던 것은 녹음 장치 1호였고, 화장지 삼각형 안에 접혀 있었습니다. 검찰은 이 장치가 9월 28일경 메타(Meta)에서 5년 근무 후 지난 7월 OpenAI 제품 팀에 합류한 35세 엔지니어 압둘라흐만 알포잔(Abdulrahman Alfozan)에 의해 설치되었다고 주장합니다. 35세 엔지니어 압둘라흐만 알포잔에 의해 설치되었다고 주장합니다. 보드를 설치하기 전에, 그는 주소 및 임원 회의 장소를 찾는 내부 도구를 쿼리한 것으로 알려졌습니다.

1:25 주소와 임원 회의 장소를 찾는 내부 도구를 쿼리한 것으로 알려졌습니다.

챗봇 프롬프트가 어떻게 그를 들통나게 했을까?

1:27 그다음은 작전 보안 마스터클래스입니다. 9월 24일부터 30일 사이에, 그의 배우자와 연결되어 그의 식별자를 공유하는 챗봇 계정이 연속 오디오 레코더를 만들고 S D 카드를 암호화하는 방법을 물었습니다. 레코더를 만들고 S D 카드를 암호화하는 방법을 물었습니다. 심지어 보드의 고유 M A C 주소를 붙여넣기도 했습니다. OpenAI는 수사관들이 자체 AI 모델을 사용하여 장치 저장소의 포렌식 이미지를 분석하고 출처를 추적했다고 말합니다. 장치 저장소의 포렌식 이미지를 분석하고 출처를 추적했다고 말합니다. 10월 5일, 텔레비전 뒤편의 동작 감지 카메라가 알포잔이 화면 뒤를 엿보는 모습을 포착했습니다.

1:54 알포잔이 화면 뒤를 엿보는 모습을 포착했습니다. OpenAI는 모델 가중치나 소스 코드가 유출된 흔적을 발견하지 못했다고 말합니다. 알포잔은 10월 9일 연방 도청법에 따라 체포되어 최대 5년의 징역형에 처할 수 있습니다. 그의 변호사는 혐의가 전적으로 성격에 맞지 않으며, 고발은 유죄가 아니라고 말합니다. 한편, Anthropic에서는 Claude가 너무 많은 코드를 작성하여 Git이

Anthropic은 왜 Git을 Scion으로 대체했을까?

2:13 버티지 못하는 것이 문제였습니다. 5월에는 Anthropic이 하루 약 2,500건의 변경 사항을 병합했습니다. 9월에는 하루 30,000건 이상의 병합을 넘어섰습니다. 그들의 메인 브랜치 기록은 거의 100기가바이트에 달하며, 지속적인 통합은 하루 2,500만 건의 체크아웃을 실행합니다. 순진하게 가져오면 하루 600페타바이트의 Git 트래픽이 발생하여 수백 개의 내부 Git 미러가 디스크 한계를 초과하게 됩니다. 그래서 7명의 엔지니어가 Scion을 구축했습니다. 자체 중앙 집중식 버전 관리 시스템이며,

2:41 5개월 만에 모노레포를 마이그레이션했습니다. 코딩 에이전트가 온라인 상태를 유지하므로 Scion은 Spanner 및 클라우드 스토리지에 기록을 보관하고, 99%의 적중률로 지역 메모리 캐시를 통해 블롭을 스트리밍합니다. 스토리지에 기록을 보관하고, 99%의 적중률로 지역 메모리 캐시를 통해 블롭을 스트리밍합니다. Anthropic은 Claude Mythos Preview의 내부 스냅샷이 Git 수집 프로토타입을 재작성하여 메모리를 20배 적게 사용하고 4배 더 빠르게 실행했다고 말합니다. 심지어 그들은 Claude 인스턴스가 슈퍼팬이라고 불리는 슬랙 채널을 만들어서 단일 데몬에 대한 원격 측정 차트를 강박적으로 새로 고치도록 했습니다.

클로드(Claude)가 메타의 모노노케(Mononoke)를 베꼈을까?

3:08 다만, 한 가지 어색한 부분이 있습니다. Anthropic의 블로그 게시물은 Scion이 최소한의 변경 세트를 저장하고 파생 데이터라고 부르는 메커니즘을 통해 blame 인덱스를 재귀적으로 계산하는 방법을 설명했습니다. 그들은 Google의 Piper와 Meta의 Sapling에게 일반적인 교훈에 대해 감사를 표했지만, Meta의 Mononoke 서버는 전혀 언급하지 않았습니다. 어제 Meta의 오픈 소스 Mononoke 서버 구축을 도왔던 Rain은 2017년 Anthropic의 단락을 그들의 2022년 Mononoke 문서 옆에 게시했습니다. 둘 다 정확히 동일한 '파생 데이터'라는 용어와 동일한 재귀적

3:36 부모-변경세트 인덱스를 사용하여 빠른 blame을 제공합니다. Mononoke는 GitHub에서 오픈 소스이며, Claude의 훈련 세트 안에 있습니다. Rain이 Claude Opus 5.5와 G P T 6 Astra에게 Scion이 어떤 선행 기술과 유사한지 묻자, 두 모델 모두 즉시 Mononoke를 지목했습니다. 심지어 모델도 자신이 누구의 숙제를 베꼈는지 알고 있습니다.

얀덱스(Yandex) 서비스 중단으로 러시아 봇들이 멈췄을까?

3:52 한편, Cloudflare는 10월 Yandex 서비스 중단에 대한 사후 분석을 발표했습니다. 10월 7일부터 11일 사이에 보고된 드론 공격으로 Yandex 데이터 센터 시설 3곳이 타격을 입어 Yandex 검색 트래픽이 99% 감소하고 Yandex 클라우드가 90% 감소했습니다. Yandex 검색 트래픽이 99% 감소하고 Yandex 클라우드가 90% 감소했습니다. 러시아에서 온 자동화된 트래픽이 8% 감소했기 때문에 해설자들은 러시아 봇 농장이 마침내 사라졌다고 축하했습니다. 러시아에서 온 자동화된 트래픽이 8% 감소했기 때문에 해설자들은 러시아 봇 농장이 마침내 사라졌다고 축하했습니다. Cloudflare는 자율 시스템 번호를 확인한 결과 Yandex 검색의 감소는 뉴스 사이트를 색인하는 검증된 검색 크롤러의 94%에 해당하는 것으로 나타났습니다.

4:20 Yandex Cloud의 미검증 봇들은 단순히 짐을 쌌습니다. 한 특정 도박 고객의 경우, Yandex Cloud 봇 트래픽이 10월 8일 0으로 떨어졌다가 라이벌 러시아 호스트인 Selectel과 Radist에서 정확히 동일한 J A 4 T L S 지문으로 즉시 다시 나타났습니다. 라이벌 러시아 호스트인 Selectel과 Radist에서 정확히 동일한 J A 4 T L S 지문으로 즉시 다시 나타났습니다. 총 봇 요청은 1.4% 증가했습니다. 이것은 우리를 10월 5일 OpenAI 프린터실에 방치된 가방으로 다시 데려갑니다.

프린터실 가방 안에는 무엇이 있었을까?

4:42 보안팀이 가방을 열어보니 알포잔의 지갑과 두 번째 맞춤형 녹음 장치가 발견되었고, 이를 압수했습니다. 그가 다음날 가방을 찾았을 때, 현금 500달러와 에어팟이 도난당했다고 신고했지만, 사라진 도청 장치에 대해서는 전혀 언급하지 않았습니다. 제가 말하는 것을 듣는 것보다 이것을 읽고 싶다면, 매일 아침 The Daily Diff가 당신의 받은 편지함으로 도착합니다. thedailydiff.dev에서 무료로 제공되며, 아래 링크를 참조하세요.

판결은 무엇인가?

5:02 그래서 — 오늘의 평결: REVERT. 저는 은밀한 회의실 도청 장치를 만드는 것을 취소하겠습니다. 하드웨어 M A C 주소를 클라우드 챗봇에 붙여넣는 것을 취소하고, 8년 전에 파생 데이터를 작성한 모노노케 엔지니어들에게 크레딧을 주지 않고 AI가 소스 제어를 재설계했다고 주장하는 것을 취소하겠습니다. 8년 전에 파생 데이터를 작성한 모노노케 엔지니어들에게 크레딧을 주지 않고 AI가 소스 제어를 재설계했다고 주장하는 것을 취소하겠습니다. 8년 전에 파생 데이터를 작성한 모노노케 엔지니어들에게 크레딧을 주지 않고 AI가 소스 제어를 재설계했다고 주장하는 것을 취소하겠습니다. 구독하고 종을 누르시고, 여러분이라면 스탬프를 찍었을지 댓글로 알려주세요. 그리고 이것이 오늘의 차이점입니다.

5:22 저는 Axrisi의 Niko입니다. 책임감 있게 병합하세요.

출처

1. Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI (Press Release 26-1173)U.S. Department of Justice
2. OpenAI engineer arrested in bugging of executive conference roomThe San Francisco Standard
3. Who is the OpenAI engineer accused of hiding a recording device?The San Francisco Standard
4. OpenAI Newsroom statement on office recording deviceOpenAI Newsroom (X)
5. Redesigning source control at AnthropicAnthropic Engineering
6. Anthropic's Scion is heavily inspired by MononokeRain (sunshowers.io)
7. Eden Mononoke source control serverfacebook/sapling (GitHub)
8. Yandex outage: data shows that instead of going dark, malicious bots went on the moveCloudflare Blog