# OpenAI-ingenjör arresterad för en 24-dollars bugg i konferensrummet

Published: 2026-10-15

Federala åklagare offentliggjorde en brottsanmälan som anklagar en OpenAI-ingenjör för att ha gömt en 23,99-dollars Seeed Studio XIAO ESP32-S3 Sense ljudinspelare insvept i toalettpapper bakom en TV i ett chefs-konferensrum efter att ett länkat chatbot-konto frågat hur man krypterar SD-kortet och klistrat in kortets MAC-adress. Vi granskar också Anthropic som ersätter Git med Scion vid 30 000 dagliga sammanslagningar – och Mononokes medskapare som visar att Scions 'derived data'-design matchar Metas open-source VCS – plus Cloudflares JA4-fingeravtrycksspår av Yandex.Cloud-botar som migrerar till Selectel och Radist.

Canonical: https://thedailydiff.dev/sv/video/2026-10-15-openai-conference-bug/

## Vad den här videon täcker

- Enligt DOJ:s pressmeddelande 26-1173 och en FBI-ed, upptäckte OpenAI:s säkerhet ett 23,99-dollars Seeed Studio XIAO ESP32-S3 Sense-kort dolt i toalettpapper i en USB-port på en TV i ett chefs-konferensrum den 30 september 2026.
- Åklagare hävdar att ett chatbot-konto länkat till den anklagade ingenjörens make och hans egna identifierare skickade in prompts mellan den 24 och 30 september om att bygga en kontinuerlig ljudinspelare, kryptera SD-kortet och enhetens unika MAC-adress.
- OpenAI uppger att de inte hittade några indikationer på att modellvikter, källkod eller kunddata hade åtkommits, och försvarsadvokaten uppger att anklagelserna är helt oförenliga med hans karaktär och förblir obevisade anklagelser.
- Anthropic migrerade sin monorepo från Git till ett internt centraliserat versionskontrollsystem, Scion, på fem månader efter att sammanslagningar växte från 2 500/dag i maj 2026 till över 30 000/dag i september 2026 över 25 miljoner dagliga CI-utcheckningar.
- Mononokes medskapare Rain (sunshowers.io) jämförde Anthropic's Scion 'derived data'-arkitektur med en Mononoke-skrivelse från 2022, som visade identisk terminologi och rekursiva föräldra-förändringsindex för "skuld".
- Cloudflare Radar fann att medan Yandex Search (AS13238) trafiken föll 99 % (93,6 % verifierade YandexBot-kravlare), flyttade overifierade botar på Yandex.Cloud (AS200350) till Selectel och Radist med identiska JA4 TLS-fingeravtryck.

## Kapitel

- 0:00 Varför kostade en OpenAI-rumsbugg 24 dollar?
- 0:59 Hur hamnade en 24-dollars enhet i en chefs-TV?
- 1:27 Hur avslöjade chatbot-uppmaningarna honom?
- 2:10 Varför ersatte Anthropic Git med Scion?
- 3:08 Kopierade Claude Metas Mononoke?
- 3:52 Stoppade Yandex-avbrottet ryska botar?
- 4:39 Vad fanns i väskan i skrivarrummet?
- 5:02 Vad är domen?

## Översatt transkription

Översatt från den ursprungliga engelska berättelsen. Tillgängligt ljud och undertexter styrs av YouTube.

### Varför kostade en OpenAI-rumsbugg 24 dollar?

0:00 Du kanske tror att det krävs nationell spionprogramvara för att avlyssna ett chefs-konferensrum på OpenAI. Federala åklagare säger att en ingenjör använde en tjugofyra-dollars mikrokontroller insvept i toalettpapper. I den här videon, hur avslöjade en chatbot honom? Varför övergav Anthropic Git? Och vart flyttade Rysslands botar? Och håll ett öga på den obevakade väskan i skrivarrummet, för det han anmälde saknat nästa morgon är den vildaste detaljen i

0:22 klagomålet. Det är torsdag, femtonde oktober, och detta är The Daily Diff. Seeed Studio Xiao E S P trettiotvå S tre Sense är ett tumstort hobbyist utvecklingskort med en digital mikrofon och en S D-kortplats som säljs på Amazon för tjugofyra dollar. Enligt ett klagomål från justitiedepartementet som offentliggjordes i tisdags, dök en upp inne på OpenAI:s huvudkontor i San Francisco. Dagens diff har tre berättelser.

0:45 En OpenAI-produktutvecklare står inför federala anklagelser om avlyssning i San Francisco. Anthropic ersätter Git efter att Claude pressar sammanslagningar till över trettio tusen om dagen. Och Cloudflare kontrollerar om drönarattacker mot Yandex stoppade ryska botnät. Den trettionde september, svepte OpenAI:s övervakningsteam

### Hur hamnade en 24-dollars enhet i en chefs-TV?

1:01 ett chefs-konferensrum där ledningen höll konfidentiella möten. I en U S B-port på baksidan av televisionen satt Inspelningsenhet Ett, hopvikt inuti en trekant av toalettpapper. Åklagare hävdar att enheten planterades runt den tjugoåttonde september av trettiofemårige ingenjören Abdulrahman Alfozan, som anslöt sig till OpenAI:s produktteam i juli förra året efter fem år på Meta. Innan kortet sattes in, frågade han enligt uppgift ett internt verktyg för att hitta adresser och chefernas mötesplatser.

1:25 Sedan kommer mästarklassen i operativ säkerhet.

### Hur avslöjade chatbot-uppmaningarna honom?

1:27 Mellan den tjugofjärde och trettionde september frågade ett chatbot-konto kopplat till hans make och som delade hans identifierare hur man bygger en kontinuerlig ljudinspelare och krypterar S D-kortet. Den klistrade till och med in kortets unika M A C-adress. OpenAI säger att utredarna använde sina egna AI-modeller för att analysera forensiska bilder av enhetens lagring och spåra var den kom ifrån. Den femte oktober fångade en rörelsekamera bakom den televisionen Alfozan när han kikade bakom skärmen.

1:54 OpenAI säger att de inte hittade några indikationer på att modellvikter eller källkod togs. Alfozan arresterades den nionde oktober enligt den federala avlyssningslagen, och riskerar upp till fem års fängelse. Hans försvarsadvokat säger att anklagelserna är helt oförenliga med hans karaktär, och en anklagelse är inte skuld. I andra änden av staden på Anthropic var problemet att Claude skrev för mycket kod för att Git skulle överleva. I maj slog Anthropic ihop runt tjugofem hundra ändringar om dagen.

### Varför ersatte Anthropic Git med Scion?

2:13 I september passerade det trettio tusen sammanslagningar om dagen. Deras huvudgrenshistoria är nästan hundra gigabyte, och kontinuerlig integration kör tjugofem miljoner utcheckningar om dagen. Om det hämtades naivt, skulle det vara sex hundra petabyte daglig Git-trafik, vilket pressade hundratals interna Git-speglar över sina diskgränser. Så sju ingenjörer byggde Scion, ett internt centraliserat versionskontrollsystem, och migrerade monorepot på fem månader.

2:41 Eftersom kodningsagenter förblir online, behåller Scion historik på Spanner och molnlagring, och strömmar blobar genom regionala minnescache med en nittionio procent träffsäkerhet. Anthropic säger att en intern ögonblicksbild av Claude Mythos Preview skrev om deras Git-importprototyp för att använda tjugo gånger mindre minne och köra fyra gånger snabbare. De skapade till och med Slack-kanaler där Claude-instanser som kallades superfans obsessivt uppdaterar telemetridiagram för en enda daemon. Det finns bara en obekväm detalj.

### Kopierade Claude Metas Mononoke?

3:08 Anthropic's blogginlägg förklarade hur Scion lagrar minimala förändringar och rekursivt beräknar "skuldindex" genom en mekanism de kallar härledda data. De tackade Googles Piper och Metas Sapling för allmänna lärdomar, samtidigt som de aldrig nämnde Metas Mononoke-server. Igår publicerade Rain, som hjälpte till att bygga Metas open-source Mononoke-server 2017, Anthropics stycke bredvid deras Mononoke-skrivelse från 2022. Båda använder exakt samma term härledda data och samma rekursiva föräldra-ändringsindex för snabb "skuld". Mononoke är öppen källkod på GitHub, precis inom Claudes träningsdata.

3:36 När Rain frågade Claude Opus 5.5 och G P T 6 Astra vilken tidigare konst Scion liknar, nämnde båda modellerna omedelbart Mononoke. Till och med modellen vet vems läxa den kopierade. Samtidigt publicerade Cloudflare postmorten om Yandex-avbrottet i oktober. Mellan den sjunde och elfte oktober, rapporterade drönarattacker tre Yandex

### Stoppade Yandex-avbrottet ryska botar?

3:52 datacenteranläggningar, vilket slog ut Yandex Search-trafiken med nittionio procent och Yandex Cloud med nittio procent. Kommentatorer firade att ryska botgårdar äntligen hade tystnat eftersom automatiserad trafik från Ryssland sjönk åtta procent. Cloudflare kontrollerade de autonoma systemnumren och fann att nedgången på Yandex Search var nittiofyra procent verifierade sökkravlare som indexerade nyhetssidor. De overifierade botarna på Yandex Cloud packade helt enkelt sina väskor. På en riktad spelkund, sjönk Yandex Cloud bot-trafiken till noll den

4:20 åttonde oktober och återkom omedelbart från rivaliserande ryska värdar Selectel och Radist med exakt samma J A fyra T L S-fingeravtryck. Totala botförfrågningar ökade en punkt fyra procent. Vilket för oss tillbaka till den obevakade väskan i OpenAI:s skrivarrum den femte oktober. Säkerheten öppnade den och fann Alfozans plånbok tillsammans med en andra anpassad inspelningsenhet, som de konfiskerade.

### Vad fanns i väskan i skrivarrummet?

4:42 När han hämtade väskan nästa dag, rapporterade han fem hundra dollar kontanter och hans AirPods stulna, utan att någonsin nämna den saknade spionbuggen. Om du hellre läser detta än hör mig säga det, landar The Daily Diff i din inkorg varje morgon – gratis på the daily diff dot dev, länk nedan. Så – dagens dom: REVERT. Jag skulle återkalla att bygga din hemliga konferensrums

### Vad är domen?

5:02 bugg genom att klistra in dess hårdvaru M A C-adress i en molnchatbot, och jag skulle återkalla att hävda att din AI omdesignade källkontroll utan att kreditera Mononoke-ingenjörerna som skrev härledd data för åtta år sedan. Prenumerera, tryck på klockan, och berätta i kommentarerna om du skulle ha stämplat det. Och det är diffen för idag. Jag är Niko från Axrisi. Sammanfoga ansvarsfullt.

5:22 Jag är Niko från Axrisi. Sammanfoga ansvarsfullt.

## Källor

- [Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI (Press Release 26-1173)](https://www.justice.gov/opa/pr/saudi-national-arrested-installing-surreptitious-audio-recording-device-openai) — U.S. Department of Justice
- [OpenAI engineer arrested in bugging of executive conference room](https://sfstandard.com/2026/10/13/openai-engineer-arrested-alleged-bugging-executive-conference-room/) — The San Francisco Standard
- [Who is the OpenAI engineer accused of hiding a recording device?](https://sfstandard.com/2026/10/14/abdulrahman-alfozan-who-openai-engineer-accused-hiding-recording-device/) — The San Francisco Standard
- [OpenAI Newsroom statement on office recording device](https://x.com/OpenAINewsroom/status/2110095403198849132) — OpenAI Newsroom (X)
- [Redesigning source control at Anthropic](https://www.anthropic.com/engineering/redesigning-source-control) — Anthropic Engineering
- [Anthropic's Scion is heavily inspired by Mononoke](https://sunshowers.io/posts/anthropic-mononoke/) — Rain (sunshowers.io)
- [Eden Mononoke source control server](https://github.com/facebook/sapling/tree/main/eden/mononoke) — facebook/sapling (GitHub)
- [Yandex outage: data shows that instead of going dark, malicious bots went on the move](https://blog.cloudflare.com/yandex-outage/) — Cloudflare Blog