OpenAI-ingenieur gearresteerd vanwege een bug van $24 in een vergaderruimte

Wat deze video behandelt

• Volgens DOJ-persbericht 26-1173 en een FBI-verklaring heeft OpenAI-beveiliging op 30 september 2026 een Seeed Studio XIAO ESP32-S3 Sense-bord van $23,99 ontdekt, verborgen in toiletpapier in een USB-poort van een tv in een directievergaderruimte.
• Aanklagers beweren dat een chatbot-account, gekoppeld aan de echtgenoot van de beschuldigde ingenieur en zijn eigen identificatiegegevens, tussen 24 en 30 september prompts heeft ingediend over het bouwen van een continue audiorecorder, het versleutelen van de SD-kaart en het unieke MAC-adres van het apparaat.
• OpenAI verklaart dat het geen aanwijzingen heeft gevonden dat modelgewichten, broncode of klantgegevens zijn geraadpleegd, en de verdediging stelt dat de beschuldigingen totaal niet bij het karakter van de verdachte passen en onbewezen blijven.
• Anthropic heeft zijn monorepo in vijf maanden gemigreerd van Git naar een eigen gecentraliseerd versiebeheersysteem, Scion, nadat de merges waren gegroeid van 2.500/dag in mei 2026 tot meer dan 30.000/dag in september 2026 over 25 miljoen dagelijkse CI-checkouts.
• Mononoke mede-maker Rain (sunshowers.io) vergeleek de 'derived data'-architectuur van Anthropic's Scion met een Mononoke-document uit 2022, waaruit identieke terminologie en recursieve parent-changeset blame-indices bleken.
• Cloudflare Radar constateerde dat, terwijl het verkeer van Yandex Search (AS13238) met 99% daalde (93,6% geverifieerde YandexBot-crawlers), ongeverifieerde bots op Yandex.Cloud (AS200350) zich verplaatsten naar Selectel en Radist met identieke JA4 TLS-vingerafdrukken.

Vertaald transcript

Vertaald vanuit de originele Engelse gesproken tekst. Beschikbare audio en ondertiteling worden beheerd door YouTube.

Waarom kostte een bug in een OpenAI-kamer $24?

0:00 Je denkt dat het afluisteren van een OpenAI directievergaderruimte nationale spionage vereist. Federale aanklagers zeggen dat een ingenieur een vierentwintig dollar microcontroller gebruikte, verpakt in toiletpapier. In deze video, hoe verraadde een chatbot hem? Waarom deed Anthropic Git weg? En waarheen zijn de Russische bots verhuisd? En houd de onbeheerde tas in de printerruimte in de gaten, want wat hij de volgende ochtend als vermist opgaf, is het meest bizarre detail in de

0:22 aanklacht. Het is donderdag, vijftien oktober, en dit is The Daily Diff. De Seeed Studio Xiao ESP32-S3 Sense is een duim-groot hobbyisten ontwikkelbord met een digitale microfoon en een SD-kaartsleuf dat verkocht wordt op Amazon voor vierentwintig dollar. Volgens een klacht van het Ministerie van Justitie, dinsdag vrijgegeven, dook er één op in het hoofdkantoor van OpenAI in San Francisco. De diff van vandaag heeft drie verhalen.

0:45 Een OpenAI productingenieur wordt geconfronteerd met federale afluisteraanklachten in San Francisco. Anthropic vervangt Git nadat Claude merges voorbij dertigduizend per dag duwt. En Cloudflare controleert of drone-aanvallen op Yandex Russische botnets hebben gestopt. Op dertig september veegde het surveillanceteam van OpenAI

Hoe kwam een bordje van $24 in een directie-tv terecht?

1:01 een directievergaderruimte waar de leiding vertrouwelijke vergaderingen hield. Op dertig september veegde het surveillanceteam van OpenAI Aangesloten op een USB-poort aan de achterkant van de televisie was Opnameapparaat Eén, opgevouwen in een driehoek van toiletpapier. Aanklagers beweren dat het apparaat rond achtentwintig september is geplaatst door de vijfendertigjarige ingenieur Abdulrahman Alfozan, die zich afgelopen juli bij OpenAI's productteam voegde na vijf jaar bij Meta. de vijfendertigjarige ingenieur Abdulrahman Alfozan, die zich afgelopen juli bij OpenAI's productteam voegde na vijf jaar bij Meta. Voordat het bord erin ging, vroeg hij naar verluidt een interne tool om

1:25 adressen en locaties van directievergaderingen te bouwen.

Hoe verraadden de chatbot-prompts hem?

1:27 Dan komt de operationele beveiligingsmasterclass. Tussen vierentwintig en dertig september vroeg een chatbot-account, gekoppeld aan zijn echtgenote en zijn identificatiegegevens delend, hoe een continue audiorecorder te bouwen en de SD-kaart te versleutelen. Het plakte zelfs het unieke MAC-adres van het bord. OpenAI zegt dat onderzoekers hun eigen AI-modellen gebruikten om forensische beelden van de opslag van het apparaat te analyseren en de herkomst ervan te traceren. Op vijf oktober ving een bewegingscamera achter die televisie Alfozan op terwijl hij

1:54 achter het scherm keek. OpenAI zegt dat het geen aanwijzingen heeft gevonden dat modelgewichten of broncode zijn meegenomen. Alfozan werd op negen oktober gearresteerd op grond van de federale afluisterwet, en riskeert maximaal vijf jaar gevangenisstraf. Zijn advocaat zegt dat de beschuldigingen totaal niet bij zijn karakter passen, en een beschuldiging is geen schuld. In de stad bij Anthropic was het probleem dat Claude te veel code schreef om Git

Waarom verving Anthropic Git door Scion?

2:13 te laten overleven. In mei voegde Anthropic ongeveer vijfentwintighonderd wijzigingen per dag samen. In september waren dat meer dan dertigduizend merges per dag. Hun hoofdbranchgeschiedenis is bijna honderd gigabyte, en continue integratie voert vijfentwintig miljoen checkouts per dag uit. Naïef opgehaald zou dat zeshonderd petabytes aan dagelijks Git-verkeer zijn, wat honderden interne Git-spiegels over hun schijflimieten heen duwt. Dus zeven ingenieurs bouwden Scion, een intern gecentraliseerd versiebeheersysteem,

2:41 en migreerden de monorepo in vijf maanden. Omdat coderingsagenten online blijven, bewaart Scion de geschiedenis op Spanner en cloudopslag, waarbij blobs worden gestreamd via regionale geheugencaches met een hitrate van negenennegentig procent. Anthropic zegt dat een interne momentopname van Claude Mythos Preview hun Git-opnameprototype heeft herschreven om twintig keer minder geheugen te gebruiken en vier keer sneller te werken. Anthropic zegt dat een interne momentopname van Claude Mythos Preview hun Git-opnameprototype heeft herschreven om twintig keer minder geheugen te gebruiken en vier keer sneller te werken. Ze creëerden zelfs Slack-kanalen waar Claude-instanties, superfans genoemd, obsessief telemetriegrafieken voor één enkele daemon verversen.

Heeft Claude Meta's Mononoke gekopieerd?

3:08 Er is slechts één ongemakkelijk detail. Anthropic's blogpost legde uit hoe Scion minimale wijzigingen opslaat en recursief verantwoordingsindices berekent via een mechanisme dat ze afgeleide gegevens noemen. Ze bedankten Google's Piper en Meta's Sapling voor algemene lessen, terwijl Meta's Mononoke-server nooit werd genoemd. Gisteren plaatste Rain, die in zeventienhonderdzeventien hielp bij het bouwen van Meta's open-source Mononoke-server, Anthropic's paragraaf naast hun Mononoke-verslag uit tweeëntwintig. Beide gebruiken de exacte term afgeleide gegevens en dezelfde recursieve Anthropic's paragraaf naast hun Mononoke-verslag uit tweeëntwintig. Beide gebruiken de exacte term afgeleide gegevens en dezelfde recursieve

3:36 parent-changeset index voor snelle toerekening. Mononoke is open source op GitHub, precies in de trainingsset van Claude. Toen Rain Claude Opus vijf punt vijf en GPT zes Astra vroeg op welke eerdere techniek Scion lijkt, noemden beide modellen onmiddellijk Mononoke. Zelfs het model weet wiens huiswerk het heeft gekopieerd.

Heeft de Yandex-storing Russische bots gestopt?

3:52 Ondertussen publiceerde Cloudflare de post-mortem over de Yandex-storing van oktober. Tussen zeven en elf oktober troffen gemelde drone-aanvallen drie Yandex-datacenters, waardoor het Yandex Search-verkeer met negenennegentig procent daalde en Yandex Cloud met negentig procent. waardoor het Yandex Search-verkeer met negenennegentig procent daalde en Yandex Cloud met negentig procent. Commentatoren vierden dat Russische botfarms eindelijk offline waren gegaan omdat geautomatiseerd verkeer uit Rusland met acht procent daalde. Cloudflare controleerde de autonome systeemnummers en constateerde dat de daling op Yandex Search vierennegentig procent geverifieerde zoekcrawlers betrof die nieuwswebsites indexeerden.

4:20 De ongeverifieerde bots op Yandex Cloud pakten eenvoudig hun koffers. Bij één gerichte gokklant daalde het botverkeer van Yandex Cloud op acht oktober naar nul en verscheen onmiddellijk weer van concurrerende Russische hosts Selectel en Radist met exact dezelfde JA4 TLS-vingerafdruk. Het totale aantal botverzoeken steeg met één punt vier procent. Wat ons terugbrengt naar die onbeheerde tas in de printerruimte van OpenAI op vijf oktober.

Wat zat er in de tas in de printerruimte?

4:42 Beveiliging opende hem en vond Alfozans portemonnee naast een tweede gepersonaliseerd opnameapparaat, dat ze in beslag namen. Toen hij de volgende dag de tas ophaalde, meldde hij vijfhonderd dollar contant geld en zijn AirPods gestolen, terwijl hij de vermiste spionagebug nooit noemde. Als je dit liever leest dan van mij hoort, de diff landt elke ochtend gratis in je inbox — op the daily diff dot dev, link hieronder.

Wat is het oordeel?

5:02 Dus — het oordeel van vandaag: REVERT. Ik zou het bouwen van je geheime vergaderruimte bug ongedaan maken door het hardware-MAC-adres in een cloud-chatbot te plakken, en ik zou het ongedaan maken dat je AI herontworpen broncodebeheer heeft zonder de Mononoke-ingenieurs te noemen die acht jaar geleden afgeleide gegevens schreven. Abonneer, druk op de bel, en vertel me in de reacties of je het zou hebben afgestempeld En dat is de diff voor vandaag.

5:22 Ik ben Niko van Axrisi. Voer merges verantwoord uit.

Bronnen

1. Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI (Press Release 26-1173)U.S. Department of Justice
2. OpenAI engineer arrested in bugging of executive conference roomThe San Francisco Standard
3. Who is the OpenAI engineer accused of hiding a recording device?The San Francisco Standard
4. OpenAI Newsroom statement on office recording deviceOpenAI Newsroom (X)
5. Redesigning source control at AnthropicAnthropic Engineering
6. Anthropic's Scion is heavily inspired by MononokeRain (sunshowers.io)
7. Eden Mononoke source control serverfacebook/sapling (GitHub)
8. Yandex outage: data shows that instead of going dark, malicious bots went on the moveCloudflare Blog