Engenheiro da OpenAI preso por um 'bug' de US$24 em sala de conferências

O que este vídeo aborda

• De acordo com o comunicado de imprensa 26-1173 do DOJ e um depoimento do FBI, a segurança da OpenAI descobriu uma placa Seeed Studio XIAO ESP32-S3 Sense de US$23,99 escondida em papel higiênico na porta USB da TV de uma sala de conferências executiva em 30 de setembro de 2026.
• Os promotores alegam que uma conta de chatbot vinculada ao cônjuge do engenheiro acusado e seus próprios identificadores enviaram perguntas entre 24 e 30 de setembro sobre a construção de um gravador de áudio contínuo, criptografia do cartão SD e o endereço MAC exclusivo do dispositivo.
• A OpenAI afirma que não encontrou nenhuma indicação de que pesos de modelo, código-fonte ou dados de clientes foram acessados, e a defesa afirma que as alegações estão totalmente fora do caráter e permanecem acusações não comprovadas.
• A Anthropic migrou seu monorepo do Git para um sistema de controle de versão centralizado interno, Scion, em cinco meses, depois que as fusões cresceram de 2.500/dia em maio de 2026 para mais de 30.000/dia em setembro de 2026, em 25 milhões de checkouts diários de CI.
• Rain (sunshowers.io), co-criador do Mononoke, comparou a arquitetura de 'dados derivados' do Scion da Anthropic com um artigo sobre o Mononoke de 2022, mostrando terminologia idêntica e índices de culpa recursivos de conjunto de alterações pai.
• O Cloudflare Radar descobriu que, embora o tráfego do Yandex Search (AS13238) tenha caído 99% (93,6% de rastreadores YandexBot verificados), bots não verificados no Yandex.Cloud (AS200350) se mudaram para Selectel e Radist com impressões digitais JA4 TLS idênticas.

Transcrição traduzida

Traduzido da narração original em inglês. Áudio e legendas disponíveis são controlados pelo YouTube.

Por que um bug de US$24 na sala da OpenAI custou caro?

0:00 Você acha que grampear uma sala de conferências executiva da OpenAI exige um Estado-nação espião. Promotores federais dizem que um engenheiro usou um microcontrolador de vinte e quatro dólares embrulhado em papel higiênico. Neste vídeo, como um chatbot o entregou? Por que a Anthropic abandonou o Git? E para onde os bots da Rússia se mudaram? E fique de olho na bolsa desacompanhada na sala da impressora, porque o que ele relatou como desaparecido na manhã seguinte é o detalhe mais louco da

0:22 denúncia. É quinta-feira, quinze de outubro, e este é o The Daily Diff. O Seeed Studio Xiao ESP32-S3 Sense é uma placa de desenvolvimento hobbyista do tamanho de um polegar com um microfone digital e um slot para cartão SD que é vendido na Amazon por vinte e quatro dólares. De acordo com uma denúncia do Departamento de Justiça revelada na terça-feira, uma apareceu dentro da sede da OpenAI em São Francisco. O diff de hoje tem três histórias.

0:45 Um engenheiro de produto da OpenAI enfrenta acusações federais de escuta telefônica em São Francisco. A Anthropic substitui o Git depois que Claude leva as fusões a mais de trinta mil por dia. E o Cloudflare verifica se os ataques de drones no Yandex pararam os botnets russos. Em trinta de setembro, a equipe de vigilância da OpenAI

Como uma placa de US$24 foi parar em uma TV executiva?

1:01 fez uma varredura em uma sala de conferências executiva onde a liderança realizava reuniões confidenciais. Conectado a uma porta USB na parte traseira da televisão estava o Dispositivo de Gravação Um, dobrado dentro de um triângulo de papel higiênico. Os promotores alegam que o dispositivo foi plantado por volta de vinte e oito de setembro pelo engenheiro Abdulrahman Alfozan, de trinta e cinco anos, que se juntou à equipe de produto da OpenAI em julho passado, após cinco anos na Meta. Antes da instalação da placa, ele supostamente consultou uma ferramenta interna para construção

1:25 de endereços e locais de reuniões executivas.

Como os prompts do chatbot o entregaram?

1:27 Então vem a aula mestre de segurança operacional. Entre vinte e quatro e trinta de setembro, uma conta de chatbot vinculada ao seu cônjuge e compartilhando seus identificadores perguntou como construir um gravador de áudio contínuo e criptografar o cartão SD. Ele até colou o endereço MAC exclusivo da placa. A OpenAI diz que os investigadores usaram seus próprios modelos de IA para analisar imagens forenses do armazenamento do dispositivo e rastrear sua origem. Em cinco de outubro, uma câmera de movimento atrás daquela televisão flagrou Alfozan espiando

1:54 atrás da tela. A OpenAI diz que não encontrou nenhuma indicação de que pesos de modelo ou código-fonte foram levados. Alfozan foi preso em nove de outubro sob o estatuto federal de escuta telefônica, enfrentando até cinco anos de prisão. Seu advogado de defesa diz que as alegações estão totalmente fora do caráter, e uma acusação não é culpa. Na mesma cidade, na Anthropic, o problema era Claude escrevendo muito código para o Git

Por que a Anthropic substituiu o Git pelo Scion?

2:13 sobreviver. Em maio, a Anthropic mesclou cerca de vinte e cinco mil alterações por dia. Em setembro, isso ultrapassou trinta mil fusões por dia. O histórico de seu branch principal tem quase cem gigabytes, e a integração contínua executa vinte e cinco milhões de checkouts por dia. Se buscado ingenuamente, isso seria seiscentos petabytes de tráfego diário do Git, levando centenas de espelhos internos do Git a ultrapassar seus limites de disco. Então sete engenheiros construíram o Scion, um sistema de controle de versão centralizado interno,

2:41 e migraram o monorepo em cinco meses. Como os agentes de codificação permanecem online, o Scion mantém o histórico no Spanner e no armazenamento em nuvem, transmitindo blobs através de caches de memória regionais com uma taxa de acerto de noventa e nove por cento. A Anthropic diz que um snapshot interno do Claude Mythos Preview reescreveu seu protótipo de ingestão do Git para usar vinte vezes menos memória e rodar quatro vezes mais rápido. Eles até criaram canais no Slack onde instâncias do Claude chamadas superfãs atualizam obsessivamente os gráficos de telemetria para um único daemon.

Claude copiou o Mononoke da Meta?

3:08 Há apenas um detalhe estranho. A postagem do blog da Anthropic explicou como o Scion armazena conjuntos de alterações mínimos e calcula recursivamente os índices de culpa por meio de um mecanismo que eles chamam de dados derivados. Eles agradeceram ao Piper do Google e ao Sapling da Meta por lições gerais, enquanto nunca mencionavam o servidor Mononoke da Meta. Ontem, Rain, que ajudou a construir o servidor Mononoke de código aberto da Meta em dois mil e dezessete, postou o parágrafo da Anthropic ao lado de seu artigo sobre o Mononoke de dois mil e vinte e dois. Ambos usam o termo exato dados derivados e o mesmo índice recursivo

3:36 de conjunto de alterações pai para culpa rápida. Mononoke é de código aberto no GitHub, bem dentro do conjunto de treinamento de Claude. Quando Rain perguntou a Claude Opus cinco ponto cinco e G P T seis Astra que arte prévia o Scion se assemelha, ambos os modelos imediatamente nomearam Mononoke. Até o modelo sabe de quem copiou o dever de casa.

A interrupção do Yandex parou os bots russos?

3:52 Enquanto isso, o Cloudflare publicou o post-mortem da interrupção do Yandex em outubro. Entre sete e onze de outubro, ataques de drones atingiram três instalações de data center do Yandex, derrubando o tráfego do Yandex Search em noventa e nove por cento e o Yandex Cloud em noventa por cento. Comentaristas celebraram que as fazendas de bots russas finalmente haviam caído porque o tráfego automatizado da Rússia caiu oito por cento. O Cloudflare verificou os números do sistema autônomo e descobriu que a queda no Yandex Search foi de noventa e quatro por cento de rastreadores de pesquisa verificados indexando sites de notícias.

4:20 Os bots não verificados no Yandex Cloud simplesmente arrumaram suas malas. Em um cliente de jogo segmentado, o tráfego de bots do Yandex Cloud caiu para zero em oito de outubro e imediatamente reapareceu dos anfitriões russos rivais Selectel e Radist com a mesma impressão digital J A quatro T L S. O total de solicitações de bots aumentou um ponto quatro por cento. O que nos traz de volta àquela bolsa desacompanhada na sala da impressora da OpenAI em cinco de outubro.

O que havia dentro da bolsa na sala da impressora?

4:42 A segurança a abriu e encontrou a carteira de Alfozan junto com um segundo dispositivo de gravação personalizado, que eles confiscaram. Quando ele pegou a bolsa no dia seguinte, ele relatou quinhentos dólares em dinheiro e seus AirPods roubados, sem nunca mencionar o bug de espionagem desaparecido. Se você preferir ler isso a me ouvir dizer, o diff chega na sua caixa de entrada todas as manhãs — gratuitamente em the daily diff ponto dev, link abaixo.

Qual é o veredito?

5:02 Então — o veredito de hoje: REVERTER. Eu reverteria a construção do seu bug secreto de sala de conferências colando seu endereço M A C de hardware em um chatbot na nuvem, e eu reverteria a afirmação de que sua IA redesenhou o controle de origem sem creditar os engenheiros do Mononoke que escreveram dados derivados há oito anos. Assine, ative o sino e me diga nos comentários se você o teria carimbado E essa é a diferença de hoje.

5:22 Eu sou Niko da Axrisi. Faça a fusão com responsabilidade.

Fontes

1. Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI (Press Release 26-1173)U.S. Department of Justice
2. OpenAI engineer arrested in bugging of executive conference roomThe San Francisco Standard
3. Who is the OpenAI engineer accused of hiding a recording device?The San Francisco Standard
4. OpenAI Newsroom statement on office recording deviceOpenAI Newsroom (X)
5. Redesigning source control at AnthropicAnthropic Engineering
6. Anthropic's Scion is heavily inspired by MononokeRain (sunshowers.io)
7. Eden Mononoke source control serverfacebook/sapling (GitHub)
8. Yandex outage: data shows that instead of going dark, malicious bots went on the moveCloudflare Blog