# Microsofts eget notat om AI-trening ble akkurat offentliggjort.

Published: 2026-09-18

Uredigerte innleveringer i New York Times mot OpenAI og Microsoft: et notat fra en Microsoft-direktør fra januar 2023 kaller AI-treningsdata "det største tyveriet av arbeidskraft i menneskets historie", Copilot reduserte klikkfrekvensen til Times med opptil 93% (hans "dommedagsløkke"), Nadella sier betalt innhold bør lisensieres, sjefen for ChatGPT kaller produktet "stort sett substituerende", og Greg Brockman svarte på et "paywall hack" med "åh, så fint." Samme dag: OpenAI lanserer Astra for Law (54% korrekt på Vals juridiske referansepunkt). Pluss ZCode laster opp hele .git-mappen din til Aliyun med en nøkkel som kun Z.ai innehar, og Hacktron får tilgang til OpenAIs interne repositorier for en dusør på $6 500. Dom: NEEDS REVIEW.

Canonical: https://thedailydiff.dev/no/video/2026-09-18-theft-of-labor/

## Hva denne videoen dekker

- NYT vs. OpenAI/Microsoft uforseglet: "største tyveri av arbeidskraft i menneskets historie" (Microsoft-memo, jan 2023); Copilot −93% klikkfrekvens; 91 692 kopier av saksøkernes verk i midt-treningsdata; 2M nytimes.com-sider i ett Common Crawl-segment; opphavsrettsmerknader fjernet; Brockman: "åh, så fint"
- Merk: sitater kommer fra Times' innlevering, utstillinger fortsatt forseglet; Dommer Alsup (Bartz mot Anthropic) avgjorde at trening på kjøpte bøker er "fair use" — Anthropic betalte 1,5 milliarder dollar for de 7 millionene som ble piratkopiert
- OpenAI Astra for Law: GPT-6 Astra + en 230M-URL juridisk indeks; 54,0% mot 38,7% på Vals Legal Research Bench; Harvey, Legora, 26 plugins
- ZCode (Z.ai, GLM): 313 MB kryptert øyeblikksbilde av et arbeidsområde med 42 411 filer, 86,6% .git, lastet opp til Aliyun OSS ved innlogging og før hver spørring; RSA-OAEP-nøkkel kun holdt av Z.ai; innstillingsbrytere stopper det ikke
- Hacktron: libheif heap overflow → Discourse RCE → SSO miskonfigurasjon → GitHub → OpenAIs interne repositorier på under 72 timer; utnyttelse av Claude Opus 5 (3 timer); kampanje under 3 000 dollar i tokens; dusør 6 500 dollar, fikset på ~14 timer

## Oversatt transkripsjon

Oversatt fra den originale engelske fortellingen. Tilgjengelig lyd og undertekster kontrolleres av YouTube.

0:00 I januar 2023 skrev en Microsoft-direktør et notat der han kalte det hans eget selskap gjorde for det største tyveriet av arbeidskraft i menneskets historie, og i går lot en føderal domstol resten av oss lese det. Notatet er et av de uredigerte sitatene i New York Times mot OpenAI og Microsoft, en rettssak som fyller tre år i desember. Samme torsdag lanserte OpenAI Astra for Law, en modell for advokater, som enten er en tilfeldighet eller en veldig sterk ansettelse. Denne morgenen oppdaget en utvikler ZCode, Z.ai sin kodeagent,

0:29 som lastet opp hele git-historikken hans til Alibabas sky med en nøkkel som bare Z dot A I innehar. Og et sikkerhetsfirma kom seg inn i OpenAIs interne repositorier via en bildeopplasting, som OpenAI betalte seks tusen fem hundre dollar for. I denne videoen: hva innleveringene sier, hvem som sa "åh så fint" til et "paywall hack", juridisk modell som er feil halvparten av tiden, hva ZCode laster opp, og hvorfor et Claude-skrevet "exploit" er verdt mindre enn en brukt bil. Det er fredag 18. september, og dette er The Daily Diff.

0:58 Start med notatet. Brent Hecht leder anvendt vitenskap hos Microsoft, og i januar 2023 kalte han treningsdataene et forbløffende tyveri av enestående proporsjoner. Et år senere var han tilbake med en lysbildefremvisning: Copilots svar-motor kuttet klikkfrekvensen til The Times med opptil nitti-tre prosent, som han kalte en dommedagsløkke: sulte ut utgiverne, og modellen har ingenting nytt å spise. Hans ord: et sluttprodukt som truer de økonomiske grunnlagene til sine

1:21 essensielle leverandører, bedriftsmåten å si at slangen har funnet sin hale. Så avhørene. Satya Nadella vitnet i år om at alt bak en betalingsmur burde lisensieres, og at hvis han hadde visst at OpenAI trente på artikler bak betalingsmur, ville han ha fått dem til å omskolere, noe som antar at ingen hos Microsoft åpnet treningssettet de ble gitt, og ifølge samme innlevering var det hele GPT-3 datasettet. Nick Turley, som leder ChatGPT, kalte det en eksistensiell trussel mot utgivere, stort sett substituerende. Og når en forsker

1:49 fortalte Greg Brockman om et hack for å omgå Times' betalingsmur, svarte presidenten i OpenAI med to ord: åh, så fint. Ingeniører fjernet også opphavsrettsmerknader fra dataene slik at modellen ikke ville produsere dem, det er derfor du fjerner serienummeret fra en sykkel. Omfanget: mer enn nitti-en tusen kopier av saksøkernes artikler i mellomliggende treningssett alene, og to millioner Times-sider i ett Common Crawl- segment. Nå den delen overskriften hopper over.

2:15 Hvert sitat kommer fra Times' innlevering; utstillinger er fortsatt forseglet, så vi leser påtalemyndighetens høydepunkter uten kontekst. Og domstolene har stort sett støttet "fair use": dommer Alsup avgjorde i fjor at trening på bøker du har betalt for er lovlig, selv om Anthropic fortsatt betalte en og en halv milliard for de syv millionene de piratkopierte. Så det juridiske spørsmålet er åpent. Om menneskene som bygget det, trodde det var tyveri, er, per i går, ikke.

2:41 Noe som gjør torsdagens andre OpenAI-lansering til et dristig valg. Astra for Law pakker GPT-6 Astra, modellen jeg stemplet REVERT forrige uke etter at den produserte syttifem tusen linjer med ingenting, i en juridisk søkeindeks på to hundre og tretti millioner sider. På Vals AIs juridiske forskningsmål består den femtifire prosent av spørsmålene, opp fra trettini med vanlig nettsøk, som OpenAI kaller en førti prosent forbedring, og en advokat ville kalt feil nesten halvparten av tiden. Blogginnlegget inneholder ikke ordet hallusinasjon.

3:14 Hacker News gjorde det: vil den kunne saksøke seg selv, noe som, gitt uken, er den første ekte brukssaken. I mellomtiden nådde "tyveri av arbeidskraft"-diskursen din bærbare datamaskin. En utvikler kalt ferstar ryddet ut ZCode-mappen sin, Z.ai sin lukkede stasjonære agent for GLM-modellene, og fant et tre hundre og tretten megabyte kryptert arkiv av sitt kommersielle arbeidsområde: førti-to tusen filer, åttisju prosent av det .git-mappen, sendt til Alibabas objektdatalagring ved innlogging og før hver prompt.

3:42 Arkivet er pakket med en offentlig nøkkel serveren deler ut; den private nøkkelen lever kun i Z.ai sin sky, så chifferteksten på din egen disk er ulæselig for deg. Hans utsagn: en nøkkel som kun serveren kan bruke, tjener nøyaktig ett formål. Z.ai er også selskapet Anthropic anklaget for å destillere Claude, så vektene er åpne, og det er, tilsynelatende, også ditt repository. Og den morsomme, med mindre du jobber hos OpenAI. Hacktron fant en heap overflow i libheif, lastet opp et manipulert bilde til

4:10 community.openai.com, fikk kodekjøring på forumet, og red en feilkonfigurert enkeltpålogging gjennom GitHub-integrasjonen inn i OpenAIs interne repositorier, på under sytti-to timer. Utnyttelsen ble skrevet av Claude: Opus 4.8 kunne ikke slå adresse- randomisering, Opus 5 gjorde det innen tre timer etter lansering. Hele kampanjen kostet under tre tusen dollar i tokens. OpenAI rettet feilen på fjorten timer og betalte seks tusen fem hundre dollar, så kildekoden til et billion-dollar selskap var,

4:39 kort sagt, priset som en brukt Corolla, samme dag som advokatene deres argumenterte for at kopiering er "fair use". Hvis du heller vil lese dette enn å høre meg si det, lander diffen i innboksen din hver morgen — gratis på thedailydiff.dev, lenke nedenfor. Så – dagens dom: NEEDS REVIEW. Sitater er ekte, men de er påtalemyndighetens valg fra forseglede utstillinger, og den ene dommeren som har avgjort sier trening er "fair use" og piratkopiering er det ikke. Retten bestemmer loven; notatet bestemte allerede etikken.

5:07 Abonner, trykk på bjellen, og fortell meg i kommentarene om du ville stemplet det annerledes. Og det er "diffen" for i dag. Jeg er Niko fra Axrisi. Slå sammen ansvarlig.

## Kilder

- [TechCrunch: Microsoft exec called AI scraping 'the largest theft of labor in human history'](https://techcrunch.com/2026/09/17/microsoft-exec-called-ai-scraping-the-largest-theft-of-labor-in-human-history-new-unredacted-filings-reveal/) — techcrunch.com
- [HN thread (605 pts)](https://news.ycombinator.com/item?id=49752056) — news.ycombinator.com
- [Jason Kint on the unsealed motions](https://x.com/jason_kint/status/2100611139906228629) — x.com
- [Ed Newton-Rex](https://x.com/ednewtonrex/status/2100649215290466631) — x.com
- [Bartz v. Anthropic / $1.5B settlement (background)](https://en.wikipedia.org/wiki/Anthropic) — en.wikipedia.org
- [OpenAI: Introducing Astra for Law](https://openai.com/index/astra-for-law/) — openai.com
- [HN: Astra for Law (550 pts)](https://news.ycombinator.com/item?id=49745940) — news.ycombinator.com
- [ferstar: ZCode silent workspace snapshot (original forensics)](https://blog.ferstar.org/en/posts/zcode-silent-workspace-snapshot/) — blog.ferstar.org
- [tokenstead write-up](https://tokenstead.ai/guides/zcode-silent-git-history-upload) — tokenstead.ai
- [ferstar on X](https://x.com/ferstar_org/status/2100805861002355154) — x.com
- [HN: ZCode uploads your Git history (226 pts)](https://news.ycombinator.com/item?id=49752422) — news.ycombinator.com
- [Hacktron: Hacking OpenAI](https://www.hacktron.ai/blog/hacking-openai) — www.hacktron.ai
- [HN: Hacktron (406 pts)](https://news.ycombinator.com/item?id=49749656) — news.ycombinator.com