# Memo Microsoft sendiri mengenai latihan AI baru sahaja didedahkan kepada umum.

Published: 2026-09-18

Dokumen yang tidak disunting dalam New York Times lwn. OpenAI & Microsoft: memo seorang pengarah Microsoft Januari 2023 menyebut data latihan AI "kecurian buruh terbesar dalam sejarah manusia", Copilot mengurangkan klik-melalui ke Times sehingga 93% ("gelung maut" beliau), Nadella mengatakan kandungan berbayar harus dilesenkan, ketua ChatGPT memanggil produk itu "sebahagian besarnya pengganti", dan Greg Brockman menjawab serangan paywall dengan "ah nice." Hari yang sama: OpenAI melancarkan Astra for Law (54% betul pada bangku undang-undang Vals). Tambahan pula ZCode memuat naik keseluruhan .git anda ke Aliyun dengan kunci yang hanya dipegang oleh Z.ai, dan Hacktron mencapai repositori dalaman OpenAI untuk ganjaran $6,500. Keputusan: NEEDS REVIEW.

Canonical: https://thedailydiff.dev/ms/video/2026-09-18-theft-of-labor/

## Apa yang diliputi video ini

- NYT lwn. OpenAI/Microsoft didedahkan: "kecurian buruh terbesar dalam sejarah manusia" (memo Microsoft, Jan 2023); Copilot −93% klik-melalui; 91,692 salinan karya plaintif dalam data pertengahan latihan; 2J halaman nytimes.com dalam satu hirisan Common Crawl; notis hak cipta dilucutkan; Brockman: "ah nice"
- Peringatan: petikan datang dari ringkasan Times, pameran masih dimeterai; Hakim Alsup (Bartz lwn. Anthropic) memutuskan latihan pada buku yang dibeli adalah penggunaan wajar — Anthropic membayar $1.5B untuk 7J buku cetak rompak
- OpenAI Astra for Law: GPT-6 Astra + indeks undang-undang 230J-URL; 54.0% berbanding 38.7% pada Vals Legal Research Bench; Harvey, Legora, 26 pemalam
- ZCode (Z.ai, GLM): 313 MB imbasan dienkripsi ruang kerja 42,411 fail, 86.6% .git, dimuat naik ke Aliyun OSS semasa log masuk dan sebelum setiap arahan; kunci RSA-OAEP hanya dipegang oleh Z.ai; tetapan togol tidak menghentikannya
- Hacktron: limpahan longgokan libheif → Discourse RCE → salah konfigurasi SSO → GitHub → repositori dalaman OpenAI dalam masa kurang 72 j; eksploitasi oleh Claude Opus 5 (3 j); kempen kurang $3,000 dalam token; ganjaran $6,500, ditampal dalam ~14 j

## Transkrip terjemahan

Diterjemahkan daripada penceritaan asal Bahasa Inggeris. Audio dan kapsyen yang tersedia dikawal oleh YouTube.

0:00 Pada Januari 2023, seorang pengarah Microsoft menulis memo yang memanggil apa yang syarikatnya sendiri lakukan sebagai kecurian buruh terbesar dalam sejarah manusia, dan semalam sebuah mahkamah persekutuan membenarkan kita semua membacanya. Memo itu adalah salah satu petikan yang tidak disunting dalam New York Times lawan OpenAI dan Microsoft, saman yang akan berusia tiga tahun pada Disember ini. Pada hari Khamis yang sama, OpenAI melancarkan Astra for Law, sebuah model untuk peguam, yang sama ada kebetulan atau pengambilan yang sangat kukuh. Pagi ini seorang pembangun menangkap ZCode, ejen pengekodan Z dot A I,

0:29 memuat naik keseluruhan sejarah gitnya ke awan Alibaba dengan kunci yang hanya dipegang oleh Z dot A I. Dan sebuah syarikat keselamatan masuk ke repositori dalaman OpenAI melalui muat naik imej, di mana OpenAI membayar enam ribu lima ratus dolar. Dalam video ini: apa yang dikatakan oleh fail, siapa yang berkata 'ah nice' kepada hack paywall, model undang-undang yang salah separuh masa, apa yang ZCode muat naik, dan mengapa eksploitasi yang ditulis oleh Claude bernilai kurang daripada kereta terpakai. Hari ini Jumaat, 18 September, dan ini adalah The Daily Diff.

0:58 Mulakan dengan memo itu. Brent Hecht mengendalikan sains gunaan di Microsoft, dan pada Januari 2023 beliau memanggil data latihan sebagai kecurian yang menakjubkan pada kadar yang tidak pernah berlaku. Setahun kemudian beliau kembali dengan slaid: enjin jawapan Copilot memotong klik-melalui ke Times sehingga sembilan puluh tiga peratus, yang beliau namakan gelung maut: laparkan penerbit, dan model itu tidak mempunyai apa-apa yang baru untuk dimakan. Kata-katanya: produk akhir yang mengancam asas ekonomi pembekal

1:21 pentingnya, cara korporat untuk mengatakan ular itu telah menemui ekornya. Kemudian deposisi. Satya Nadella memberi keterangan tahun ini bahawa apa-apa sahaja yang berbayar harus dilesenkan, dan jika beliau tahu OpenAI melatih artikel berbayar beliau akan membuat mereka melatih semula, yang menganggap tiada siapa di Microsoft yang membuka set latihan yang mereka terima, dan mengikut fail yang sama itu adalah keseluruhan dataset GPT-3. Nick Turley, yang mengendalikan ChatGPT, memanggilnya ancaman eksistensial kepada penerbit, sebahagian besarnya pengganti. Dan apabila seorang penyelidik

1:49 memberitahu Greg Brockman mengenai hack untuk mengatasi paywall Times, presiden OpenAI membalas dengan dua perkataan: ah nice. Jurutera juga melucutkan notis hak cipta daripada data supaya model itu tidak akan mengeluarkannya, itulah sebabnya anda memfailkan nombor siri basikal. Skala: lebih daripada sembilan puluh satu ribu salinan artikel plaintif dalam set pertengahan latihan sahaja, dan dua juta halaman Times dalam satu hirisan Common Crawl. Sekarang bahagian yang dilangkau oleh tajuk utama.

2:15 Setiap petikan datang dari ringkasan Times; pameran masih dimeterai, jadi kami membaca sorotan pendakwaan tanpa konteks. Dan mahkamah kebanyakannya menyebelahi penggunaan wajar: Hakim Alsup memutuskan tahun lepas bahawa melatih buku yang anda bayar adalah sah, walaupun Anthropic masih membayar satu setengah bilion untuk tujuh juta yang dicetak rompak. Jadi soalan undang-undang masih terbuka. Sama ada orang yang membangunkannya menganggapnya sebagai kecurian adalah, sehingga semalam, tidak.

2:41 Yang menjadikan pelancaran OpenAI yang lain pada hari Khamis sebagai pilihan yang berani. Astra for Law merangkumi GPT-6 Astra, model yang saya cap REVERT minggu lepas selepas ia menghasilkan tujuh puluh lima ribu baris kosong, dalam indeks carian undang-undang dua ratus tiga puluh juta halaman. Pada penanda aras penyelidikan undang-undang Vals AI ia meluluskan lima puluh empat peratus soalan, meningkat dari tiga puluh sembilan dengan carian web biasa, yang OpenAI panggil peningkatan empat puluh peratus dan seorang peguam akan panggil salah hampir separuh masa. Catatan blog itu tidak mengandungi perkataan halusinasi.

3:14 Hacker News ada: adakah ia akan dapat menyaman dirinya sendiri, yang, memandangkan minggu itu, adalah kes penggunaan tulen yang pertama. Sementara itu, wacana kecurian buruh mencapai komputer riba anda. Seorang pembangun bernama ferstar membersihkan folder ZCode miliknya, ejen desktop tertutup Z dot A I untuk model GLM, dan menemui arkib terenkripsi tiga ratus tiga belas megabyte ruang kerja komersialnya: empat puluh dua ribu fail, lapan puluh tujuh peratus daripadanya adalah direktori .git, dihantar ke storan objek Alibaba semasa log masuk dan sebelum setiap arahan.

3:42 Arkib itu dibalut dengan kunci awam yang diberikan oleh pelayan; kunci peribadi hanya hidup di awan Z dot A I, jadi ciphertext pada cakera anda sendiri adalah tidak boleh dibaca oleh anda. Barisnya: kunci yang hanya boleh digunakan oleh pelayan mempunyai tepat satu tujuan. Z dot A I juga merupakan syarikat yang Anthropic tuduh mendistilasi Claude, jadi beratnya terbuka dan begitu juga, nampaknya, repo anda. Dan yang lucu, kecuali anda bekerja di OpenAI. Hacktron menemui limpahan longgokan dalam libheif, memuat naik gambar yang direka ke

4:10 community dot openai dot com, mendapat pelaksanaan kod pada forum itu, dan menunggang single sign-on yang salah konfigurasi melalui integrasi GitHub ke dalam repositori dalaman OpenAI, dalam masa kurang tujuh puluh dua jam. Eksploitasi itu ditulis oleh Claude: Opus 4.8 tidak dapat mengatasi pengacakan alamat, Opus 5 melakukannya dalam masa tiga jam selepas dikeluarkan. Keseluruhan kempen menelan kos kurang daripada tiga ribu dolar dalam token. OpenAI menampal dalam empat belas jam dan membayar enam ribu lima ratus dolar, jadi kod sumber syarikat trilion dolar adalah,

4:39 secara ringkas, berharga seperti Corolla terpakai, pada hari yang sama peguamnya berhujah bahawa penyalinan adalah penggunaan wajar. Jika anda lebih suka membaca ini daripada mendengar saya mengatakannya, diff akan sampai ke peti masuk anda setiap pagi — percuma di the daily diff dot dev, pautan di bawah. Jadi — keputusan hari ini: NEEDS REVIEW. Petikan itu adalah benar, tetapi ia adalah pilihan pendakwaan daripada pameran yang dimeterai, dan satu-satunya hakim yang telah memutuskan mengatakan latihan adalah penggunaan wajar dan cetak rompak adalah tidak. Mahkamah memutuskan undang-undang; memo itu sudah memutuskan etika.

5:07 Langgan, tekan loceng, dan beritahu saya dalam komen jika anda akan mencapnya berbeza. Dan itu adalah perbezaan untuk hari ini. Saya Niko dari Axrisi. Gabungkan dengan bertanggungjawab.

## Sumber

- [TechCrunch: Microsoft exec called AI scraping 'the largest theft of labor in human history'](https://techcrunch.com/2026/09/17/microsoft-exec-called-ai-scraping-the-largest-theft-of-labor-in-human-history-new-unredacted-filings-reveal/) — techcrunch.com
- [HN thread (605 pts)](https://news.ycombinator.com/item?id=49752056) — news.ycombinator.com
- [Jason Kint on the unsealed motions](https://x.com/jason_kint/status/2100611139906228629) — x.com
- [Ed Newton-Rex](https://x.com/ednewtonrex/status/2100649215290466631) — x.com
- [Bartz v. Anthropic / $1.5B settlement (background)](https://en.wikipedia.org/wiki/Anthropic) — en.wikipedia.org
- [OpenAI: Introducing Astra for Law](https://openai.com/index/astra-for-law/) — openai.com
- [HN: Astra for Law (550 pts)](https://news.ycombinator.com/item?id=49745940) — news.ycombinator.com
- [ferstar: ZCode silent workspace snapshot (original forensics)](https://blog.ferstar.org/en/posts/zcode-silent-workspace-snapshot/) — blog.ferstar.org
- [tokenstead write-up](https://tokenstead.ai/guides/zcode-silent-git-history-upload) — tokenstead.ai
- [ferstar on X](https://x.com/ferstar_org/status/2100805861002355154) — x.com
- [HN: ZCode uploads your Git history (226 pts)](https://news.ycombinator.com/item?id=49752422) — news.ycombinator.com
- [Hacktron: Hacking OpenAI](https://www.hacktron.ai/blog/hacking-openai) — www.hacktron.ai
- [HN: Hacktron (406 pts)](https://news.ycombinator.com/item?id=49749656) — news.ycombinator.com