Engenheiro da OpenAI preso por um bug de 24 dólares na sala de conferências

O que este vídeo aborda

• De acordo com o comunicado de imprensa 26-1173 do DOJ e uma declaração juramentada do FBI, a segurança da OpenAI descobriu uma placa Seeed Studio XIAO ESP32-S3 Sense de 23,99 dólares escondida em papel higiénico numa porta USB de um televisor de uma sala de conferências executiva a 30 de setembro de 2026.
• Os procuradores alegam que uma conta de chatbot ligada ao cônjuge do engenheiro acusado e aos seus próprios identificadores submeteu pedidos entre 24 e 30 de setembro sobre a construção de um gravador de áudio contínuo, encriptação do cartão SD e o endereço MAC exclusivo do dispositivo.
• A OpenAI afirma que não encontrou nenhuma indicação de que os pesos do modelo, o código-fonte ou os dados dos clientes tivessem sido acedidos, e a defesa afirma que as alegações são totalmente inconsistentes com o caráter do acusado e permanecem acusações não comprovadas.
• A Anthropic migrou o seu monorepo do Git para um sistema de controlo de versão centralizado interno, Scion, em cinco meses, depois de os merges terem crescido de 2.500/dia em maio de 2026 para mais de 30.000/dia em setembro de 2026 em 25 milhões de checkouts diários de CI.
• O co-criador do Mononoke, Rain (sunshowers.io), comparou a arquitetura de 'dados derivados' do Scion da Anthropic com um artigo sobre o Mononoke de 2022, mostrando terminologia idêntica e índices de culpa recursivos de conjunto de alterações pai.
• O Cloudflare Radar descobriu que, enquanto o tráfego de pesquisa da Yandex (AS13238) caiu 99% (93,6% de crawlers YandexBot verificados), os bots não verificados na Yandex.Cloud (AS200350) foram realocados para a Selectel e Radist com impressões digitais TLS JA4 idênticas.

Transcrição traduzida

Traduzido da narração original em inglês. Áudio e legendas disponíveis são controlados pelo YouTube.

Porque é que um bug de 24 dólares na sala da OpenAI custou 24 dólares?

0:00 Você pensa que invadir uma sala de conferências executiva da OpenAI exige spyware de um estado-nação. Procuradores federais dizem que um engenheiro usou um microcontrolador de vinte e quatro dólares envolto em papel higiénico. Neste vídeo, como é que um chatbot o denunciou? Porque é que a Anthropic abandonou o Git? E para onde se mudaram os bots da Rússia? E fique atento à mala não supervisionada na sala da impressora, porque o que ele reportou como desaparecido na manhã seguinte é o detalhe mais louco na

0:22 queixa. É quinta-feira, quinze de outubro, e este é O Daily Diff. O Seeed Studio Xiao E S P trinta e dois S três Sense é uma placa de desenvolvimento amadora do tamanho de um polegar com um microfone digital e uma ranhura para cartão S D que é vendida na Amazon por vinte e quatro dólares. De acordo com uma queixa do Departamento de Justiça divulgada terça-feira, uma foi encontrada dentro da sede da OpenAI em São Francisco. O diff de hoje tem três histórias.

0:45 Um engenheiro de produto da OpenAI enfrenta acusações federais de escuta telefónica em São Francisco. A Anthropic substitui o Git depois de o Claude ultrapassar os trinta mil merges por dia. E a Cloudflare verifica se os ataques de drones na Yandex pararam os botnets russos. A trinta de setembro, a equipa de vigilância da OpenAI

Como é que uma placa de 24 dólares foi parar a um televisor executivo?

1:01 fez uma varredura numa sala de conferências executiva onde a liderança realizava reuniões confidenciais. Ligado a uma porta U S B na parte de trás da televisão estava o Dispositivo de Gravação Um, dobrado dentro de um triângulo de papel higiénico. Os procuradores alegam que o dispositivo foi plantado por volta de vinte e oito de setembro pelo engenheiro Abdulrahman Alfozan, de trinta e cinco anos, que se juntou à equipa de produtos da OpenAI em julho passado, após cinco anos na Meta. Antes de a placa ser colocada, ele terá consultado uma ferramenta interna para construir

1:25 endereços e locais de reuniões executivas.

Como é que as prompts do chatbot o denunciaram?

1:27 Depois vem a masterclass de segurança operacional. Entre vinte e quatro e trinta de setembro, uma conta de chatbot ligada à sua cônjuge e partilhando os seus identificadores perguntou como construir um gravador de áudio contínuo e encriptar o cartão S D. Chegou mesmo a colar o endereço M A C exclusivo da placa. A OpenAI diz que os investigadores usaram os seus próprios modelos de IA para analisar imagens forenses do armazenamento do dispositivo e rastrear a sua origem. A cinco de outubro, uma câmara de movimento atrás dessa televisão apanhou Alfozan a espreitar

1:54 atrás do ecrã. A OpenAI diz que não encontrou nenhuma indicação de que os pesos do modelo ou o código-fonte tivessem sido retirados. Alfozan foi preso a nove de outubro sob o estatuto federal de escuta telefónica, enfrentando até cinco anos de prisão. O seu advogado de defesa diz que as alegações são totalmente inconsistentes com o seu caráter, e uma acusação não é culpa. Pela cidade, na Anthropic, o problema era o Claude escrever demasiado código para o Git

Porque é que a Anthropic substituiu o Git por Scion?

2:13 sobreviver. Em maio, a Anthropic juntava cerca de vinte e cinco mil alterações por dia. Em setembro, isso passou de trinta mil merges por dia. O histórico do seu ramo principal é de quase cem gigabytes, e a integração contínua executa vinte e cinco milhões de checkouts por dia. Se fossem obtidos ingenuamente, isso seria seiscentos petabytes de tráfego Git diário, levando centenas de espelhos Git internos para além dos seus limites de disco. Assim, sete engenheiros construíram o Scion, um sistema de controlo de versão centralizado interno,

2:41 e migraram o monorepo em cinco meses. Como os agentes de codificação permanecem online, o Scion mantém o histórico no Spanner e no armazenamento em nuvem, transmitindo blobs através de caches de memória regionais com uma taxa de acerto de noventa e nove por cento. A Anthropic diz que um instantâneo interno do Claude Mythos Preview reescreveu o seu protótipo de ingestão de Git para usar vinte vezes menos memória e correr quatro vezes mais rápido. Eles até criaram canais Slack onde as instâncias do Claude chamadas superfãs atualizam obsessivamente os gráficos de telemetria para um único daemon.

O Claude copiou o Mononoke da Meta?

3:08 Há apenas um detalhe incómodo. A publicação no blog da Anthropic explicou como o Scion armazena conjuntos de alterações mínimos e calcula recursivamente índices de culpa através de um mecanismo que chamam de dados derivados. Agradeceram ao Piper do Google e ao Sapling da Meta por lições gerais, sem nunca mencionar o servidor Mononoke da Meta. Ontem, Rain, que ajudou a construir o servidor Mononoke de código aberto da Meta em dois mil e dezassete, publicou o parágrafo da Anthropic ao lado do seu artigo sobre o Mononoke de dois mil e vinte e dois. Ambos usam o termo exato dados derivados e o mesmo

3:36 índice recursivo de conjunto de alterações pai para atribuição rápida de culpa. O Mononoke é de código aberto no GitHub, bem dentro do conjunto de treino do Claude. Quando Rain perguntou ao Claude Opus cinco ponto cinco e ao G P T seis Astra que arte prévia o Scion se assemelhava, ambos os modelos nomearam imediatamente o Mononoke. Até o modelo sabe de quem copiou o trabalho de casa.

A interrupção da Yandex impediu os bots russos?

3:52 Enquanto isso, a Cloudflare publicou a análise pós-morte da interrupção da Yandex em outubro. Entre sete e onze de outubro, ataques de drones reportados atingiram três instalações de data center da Yandex, derrubando o tráfego de pesquisa da Yandex em noventa e nove por cento e a Yandex Cloud em noventa por cento. Comentadores celebraram que as fazendas de bots russos finalmente tinham ficado offline porque o tráfego automatizado da Rússia caiu oito por cento. A Cloudflare verificou os números do sistema autónomo e descobriu que a queda na pesquisa da Yandex era de noventa e quatro por cento de crawlers de pesquisa verificados indexando sites de notícias.

4:20 Os bots não verificados na Yandex Cloud simplesmente arrumaram as malas. Num cliente de jogos de azar alvo, o tráfego de bots da Yandex Cloud caiu para zero a oito de outubro e reapareceu imediatamente de hosts russos rivais, Selectel e Radist, com a mesma impressão digital J A quatro T L S. O total de pedidos de bots aumentou um ponto quatro por cento. O que nos traz de volta àquela mala não supervisionada na sala da impressora da OpenAI a

O que estava dentro da mala da sala da impressora?

4:42 cinco de outubro. A segurança abriu-a e encontrou a carteira de Alfozan ao lado de um segundo dispositivo de gravação personalizado, que confiscaram. Quando ele foi buscar a mala no dia seguinte, reportou que quinhentos dólares em dinheiro e os seus AirPods tinham sido roubados, sem nunca mencionar o dispositivo de espionagem desaparecido. Se preferir ler isto a ouvir-me dizer, o diff chega à sua caixa de entrada todas as manhãs — gratuitamente em the daily diff dot dev, link abaixo.

Qual é o veredito?

5:02 Então — o veredito de hoje: REVERTER. Eu reverteria a construção do seu bug secreto na sala de conferências colando o seu endereço M A C de hardware num chatbot na nuvem, e reverteria a afirmação de que a sua IA redesenhou o controlo de código sem creditar os engenheiros do Mononoke que escreveram dados derivados há oito anos. Subscreva, toque no sino e diga-me nos comentários se o teria carimbado E essa é a diferença de hoje.

5:22 Eu sou o Niko da Axrisi. Faça merges de forma responsável.

Fontes

1. Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI (Press Release 26-1173)U.S. Department of Justice
2. OpenAI engineer arrested in bugging of executive conference roomThe San Francisco Standard
3. Who is the OpenAI engineer accused of hiding a recording device?The San Francisco Standard
4. OpenAI Newsroom statement on office recording deviceOpenAI Newsroom (X)
5. Redesigning source control at AnthropicAnthropic Engineering
6. Anthropic's Scion is heavily inspired by MononokeRain (sunshowers.io)
7. Eden Mononoke source control serverfacebook/sapling (GitHub)
8. Yandex outage: data shows that instead of going dark, malicious bots went on the moveCloudflare Blog