Inxhinier i OpenAI-t u arrestua për një gabim prej 24 dollarësh në sallën e konferencave

Çfarë mbulon kjo video

• Sipas njoftimit për shtyp të DOJ 26-1173 dhe një deklarate të FBI-së, siguria e OpenAI zbuloi një bord Seeed Studio XIAO ESP32-S3 Sense prej 23.99 dollarësh, i fshehur në letër higjienike në një portë USB të televizorit në sallën e konferencave ekzekutive më 30 shtator 2026.
• Prokurorët pretendojnë se një llogari chatbot e lidhur me bashkëshorten e inxhinierit të akuzuar dhe identifikuesit e tij dërgoi kërkesa midis 24 dhe 30 shtatorit për ndërtimin e një regjistruesi audio të vazhdueshëm, kriptimin e kartës SD dhe adresën unike MAC të pajisjes.
• OpenAI deklaron se nuk gjeti asnjë indikacion se peshat e modelit, kodi burimor, ose të dhënat e klientit ishin aksesuar, dhe avokati mbrojtës deklaron se akuzat janë krejtësisht jashtë karakterit dhe mbeten akuza të paprovuara.
• Anthropic migroi monorepo-n e tij nga Git në një sistem të brendshëm të centralizuar të kontrollit të versionit, Scion, në pesë muaj pasi bashkimet u rritën nga 2,500/ditë në maj 2026 në mbi 30,000/ditë në shtator 2026 në 25 milionë "checkouts" ditore të CI-së.
• Bashkë-krijuesi i Mononoke-s, Rain (sunshowers.io) krahasoi arkitekturën e 'të dhënave të derivuara' të Scion-it të Anthropic-ut me një shkrim të Mononoke-s të vitit 2022, duke treguar terminologji identike dhe indekse rekurzive të fajit të "parent-changeset".
• Cloudflare Radar zbuloi se ndërsa trafiku i Yandex Search (AS13238) ra 99% (93.6% zvarritës të verifikuar të YandexBot), botët e paverifikuar në Yandex.Cloud (AS200350) u zhvendosën në Selectel dhe Radist me gjurmë të gishtave identike JA4 TLS.

Transkript i përkthyer

Përkthyer nga tregimi origjinal në anglisht. Audio dhe titrat e disponueshme kontrollohen nga YouTube.

Pse kushtoi 24 dollarë një gabim në sallën e konferencave të OpenAI-t?

0:00 Mendoni se ndërhyrja në një sallë konferencash ekzekutive të OpenAI kërkon një shtet-kom spiunazh. Prokurorët federalë thonë se një inxhinier përdori një mikrokontrollues njëzet e katër dollarësh, i mbështjellë me letër higjienike. Në këtë video, si e zbuloi atë një chatbot? Pse Anthropic e braktisi Git-in? Dhe ku u zhvendosën botët e Rusisë? Dhe mbani një sy në çantën e pambikëqyrur në dhomën e printerit, sepse ajo që ai raportoi si të humbur mëngjesin tjetër është detaji më i egër në

0:22 ankesë. Është e enjte, pesëmbëdhjetë tetor, dhe ky është The Daily Diff. Seeed Studio Xiao E S P tridhjetë e dy S tre Sense është një bord zhvillimi për hobi, i madh sa një gisht i madh, me një mikrofon dixhital dhe një vend për kartë S D që shitet në Amazon për njëzet e katër dollarë. Sipas një ankese të Departamentit të Drejtësisë të zbuluar të martën, një e tillë u gjet brenda selisë së OpenAI-t në San Francisko. Diferenca e sotme ka tre histori.

0:45 Një inxhinier produkti i OpenAI-t përballet me akuza federale për përgjim në San Francisko. Anthropic zëvendëson Git pasi Claude e shtyn bashkimin mbi tridhjetë mijë në ditë. Dhe Cloudflare kontrollon nëse sulmet me dron ndaj Yandex ndaluan botnet-et ruse. Më tridhjetë shtator, ekipi i mbikëqyrjes së OpenAI-t

Si përfundoi një bord prej 24 dollarësh në një televizor ekzekutiv?

1:01 kontrolloi një sallë konferencash ekzekutive ku drejtuesit mbajtën takime konfidenciale. E futur në një portë U S B në pjesën e pasme të televizorit ishte Pajisja e Regjistrimit Një, e palosur brenda një trekëndëshi letre higjienike. Prokurorët pretendojnë se pajisja u vendos rreth njëzet e tetë shtatorit nga inxhinieri tridhjetë e pesë vjeçar Abdulrahman Alfozan, i cili iu bashkua ekipit të produktit të OpenAI-t korrikun e kaluar pas pesë vitesh në Meta. Para se të instalohej bordi, ai dyshohet se pyeti një mjet të brendshëm për ndërtimin e

1:25 adresave dhe vendndodhjeve të takimeve ekzekutive.

Si e zbuluan atë njoftimet e chatbot-it?

1:27 Pastaj vjen klasa master e sigurisë operacionale. Midis njëzet e katër dhe tridhjetë shtatorit, një llogari chatbot e lidhur me bashkëshorten e tij dhe që ndante identifikuesit e tij, pyeti se si të ndërtohej një regjistrues audio i vazhdueshëm dhe të kriptohej karta S D. Ai madje ngjiti adresën unike M A C të bordit. OpenAI thotë se hetuesit përdorën modelet e veta të AI-së për të analizuar imazhet forenzike të ruajtjes së pajisjes dhe për të gjetur prejardhjen e saj. Më pesë tetor, një kamera lëvizjeje pas atij televizori kapi Alfozanin duke vështruar

1:54 pas ekranit. OpenAI thotë se nuk gjeti asnjë indikacion se peshat e modelit ose kodi burimor ishin marrë. Alfozan u arrestua më nëntë tetor sipas statutit federal të përgjimit, duke u përballur me deri në pesë vjet burg. Avokati i tij mbrojtës thotë se akuzat janë krejtësisht jashtë karakterit, dhe një akuzë nuk është faj. Në anën tjetër të qytetit në Anthropic, problemi ishte se Claude shkruante shumë kod që Git

Pse Anthropic zëvendësoi Git me Scion?

2:13 të mbijetonte. Në maj, Anthropic bashkoi rreth njëzet e pesëqind ndryshime në ditë. Deri në shtator, kjo kaloi tridhjetë mijë bashkime në ditë. Historia e tyre kryesore e degës është pothuajse njëqind gigabajt, dhe integrimi i vazhdueshëm kryen njëzet e pesë milionë "checkouts" në ditë. Nëse merrej në mënyrë naive, kjo do të ishte gjashtëqind petabajt trafik ditor i Git, duke shtyrë qindra pasqyra të brendshme të Git përtej kufijve të diskut të tyre. Kështu, shtatë inxhinierë ndërtuan Scion, një sistem të brendshëm të centralizuar të kontrollit të versionit,

2:41 dhe migruan monorepo-n në pesë muaj. Për shkak se agjentët e kodimit qëndrojnë online, Scion mban historinë në Spanner dhe në ruajtjen cloud, duke transmetuar "blobs" përmes "cache-ve" rajonale të kujtesës me një normë goditjeje nëntëdhjetë e nëntë për qind. Anthropic thotë se një "snapshot" i brendshëm i Claude Mythos Preview ridizajnoi prototipin e tyre të futjes së Git për të përdorur njëzet herë më pak memorie dhe për të funksionuar katër herë më shpejt. Ata madje krijuan kanale Slack ku instancat e Claude të quajtura "superfans" rifreskojnë në mënyrë obsesive grafikët e telemetrisë për një daemon të vetëm.

A kopjoi Claude Mononoke-n e Meta-s?

3:08 Ekziston vetëm një detaj i sikletshëm. Postimi i blogut i Anthropic-ut shpjegoi se si Scion ruan ndryshimet minimale dhe llogarit në mënyrë rekurzive indekset e fajit përmes një mekanizmi që ata e quajnë të dhëna të derivuara. Ata falënderuan Piperin e Google-it dhe Saplingun e Meta-s për mësime të përgjithshme, ndërsa nuk përmendën kurrë serverin Mononoke të Meta-s. Dje, Rain, i cili ndihmoi në ndërtimin e serverit Mononoke me burim të hapur të Meta-s në dy mijë e shtatëmbëdhjetë, postoi paragrafin e Anthropic-ut pranë shkrimit të tyre të Mononoke-s të dy mijë e njëzet e dy Mononoke. Të dy përdorin termin e saktë "të dhëna të derivuara" dhe të njëjtin indeks rekurziv

3:36 prind-ndryshim për faj të shpejtë. Mononoke është me burim të hapur në GitHub, pikërisht brenda setit të trajnimit të Claude-s. Kur Rain pyeti Claude Opus pesë pikë pesë dhe G P T gjashtë Astra se cilit art paraprak i ngjason Scion, të dy modelet menjëherë emëruan Mononoke-n. Edhe modeli e di kujt i kopjoi detyrat e shtëpisë.

A i ndaluan ndërprerjet e Yandex botët rusë?

3:52 Ndërkohë, Cloudflare publikoi postmortem-in për ndërprerjen e Yandex-it në tetor. Midis shtatë dhe njëmbëdhjetë tetorit, sulmet me dron të raportuara goditën tre objekte të qendrës së të dhënave të Yandex-it, duke rrëzuar trafikun e Yandex Search me nëntëdhjetë e nëntë për qind dhe Yandex Cloud me nëntëdhjetë për qind. Komentatorët festuan që fermat ruse të botëve kishin rënë më në fund, sepse trafiku i automatizuar nga Rusia ra tetë për qind. Cloudflare kontrolloi numrat e sistemit autonom dhe zbuloi se rënia në Yandex Search ishte nëntëdhjetë e katër për qind zvarritës të verifikuar të kërkimit që indeksuan faqet e lajmeve.

4:20 Botët e paverifikuar në Yandex Cloud thjesht paketuan valixhet e tyre. Tek një klient i targetuar i lojërave të fatit, trafiku i botëve të Yandex Cloud ra në zero më tetë tetor dhe menjëherë u rishfaq nga hostet ruse rivale Selectel dhe Radist me të njëjtën gjurmë J A katër T L S. Kërkesat totale të botëve u rritën me një pikë katër për qind. Që na kthen te ajo çantë e pambikëqyrur në dhomën e printerit të OpenAI-t më pesë tetor.

Çfarë kishte brenda çantës në dhomën e printerit?

4:42 Siguria e hapi dhe gjeti portofolin e Alfozanit së bashku me një pajisje të dytë regjistrimi të personalizuar, të cilën e konfiskuan. Kur mori çantën të nesërmen, ai raportoi se i ishin vjedhur pesëqind dollarë para kesh dhe AirPods-at e tij, ndërsa nuk përmendi kurrë gabimin e spiunazhit që mungonte. Nëse preferoni ta lexoni këtë sesa të më dëgjoni ta them, "diff" arrin në kutinë tuaj hyrëse çdo mëngjes — falas në daily diff dot dev, linku më poshtë.

Cili është verdikti?

5:02 Pra — verdikti i sotëm: REVERT. Do ta anulja ndërtimin e pajisjes suaj sekrete të përgjimit në sallën e konferencave duke ngjitur adresën M A C të harduerit në një chatbot cloud, dhe do të anulja pretendimin se AI juaj ridizajnoi kontrollin e burimit pa kredituar inxhinierët e Mononoke-s që shkruan të dhënat e derivuara tetë vjet më parë. Abonohuni, shtypni zilen, dhe më tregoni në komente nëse do ta kishit vulosur. Dhe kjo është diferenca për sot.

5:22 Unë jam Niko nga Axrisi. Bashkohuni me përgjegjësi.

Burimet

1. Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI (Press Release 26-1173)U.S. Department of Justice
2. OpenAI engineer arrested in bugging of executive conference roomThe San Francisco Standard
3. Who is the OpenAI engineer accused of hiding a recording device?The San Francisco Standard
4. OpenAI Newsroom statement on office recording deviceOpenAI Newsroom (X)
5. Redesigning source control at AnthropicAnthropic Engineering
6. Anthropic's Scion is heavily inspired by MononokeRain (sunshowers.io)
7. Eden Mononoke source control serverfacebook/sapling (GitHub)
8. Yandex outage: data shows that instead of going dark, malicious bots went on the moveCloudflare Blog