اوپن اے آئی انجینئر 24 ڈالر کے کانفرنس روم بگ پر گرفتار

اس ویڈیو میں کیا شامل ہے

• ڈی او جے پریس ریلیز 26-1173 اور ایف بی آئی حلف نامے کے مطابق، اوپن اے آئی سیکیورٹی نے 30 ستمبر 2026 کو ایک ایگزیکٹو کانفرنس روم ٹی وی کے یو ایس بی پورٹ میں ٹوائلٹ پیپر میں چھپا ہوا 23.99 ڈالر کا سیڈ اسٹوڈیو ژیاؤ ای ایس پی 32-ایس 3 سینس بورڈ دریافت کیا۔
• پراسیکیوٹر کا الزام ہے کہ ملزم انجینئر کے شریک حیات اور اس کی اپنی شناخت سے منسلک ایک چیٹ بوٹ اکاؤنٹ نے 24 سے 30 ستمبر کے درمیان مسلسل آڈیو ریکارڈر بنانے، ایس ڈی کارڈ کو انکرپٹ کرنے اور ڈیوائس کے منفرد میک ایڈریس کے بارے میں سوالات جمع کرائے۔
• اوپن اے آئی کا کہنا ہے کہ اسے ماڈل کے وزن، سورس کوڈ، یا کسٹمر ڈیٹا تک رسائی کی کوئی علامت نہیں ملی، اور دفاعی وکیل کا کہنا ہے کہ یہ الزامات مکمل طور پر کردار کے خلاف ہیں اور غیر ثابت شدہ الزامات ہیں۔
• اینتھروپک نے گٹ سے اپنے اندرون ملک مرکزی ورژن کنٹرول سسٹم، سائون، میں پانچ ماہ میں اپنا مونوریپو منتقل کر دیا جب روزانہ کے ضم مئی 2026 میں 2,500 سے بڑھ کر ستمبر 2026 میں 30,000 سے زیادہ ہو گئے، جس میں روزانہ 25 ملین سی آئی چیک آؤٹس شامل تھے۔
• مونوناکی کے شریک تخلیق کار رین (sunshowers.io) نے اینتھروپک کے سائون کے 'مشتق ڈیٹا' فن تعمیر کا 2022 کے مونوناکی کے تحریر سے موازنہ کیا، جس میں یکساں اصطلاحات اور بار بار چلنے والے پیرنٹ-چینج سیٹ بلب انڈیکس دکھائے گئے۔
• کلاؤڈ فلیر ریڈار نے پایا کہ جہاں یاندیکس سرچ (اے ایس 13238) ٹریفک میں 99% (93.6% تصدیق شدہ یاندیکس بوٹ کرالرز) کمی واقع ہوئی، وہیں یاندیکس.کلاؤڈ (اے ایس 200350) پر غیر تصدیق شدہ بوٹس نے سلیکٹل اور ریڈسٹ میں یکساں جے اے 4 ٹی ایل ایس فنگر پرنٹ کے ساتھ منتقل کیا۔

ترجمہ شدہ ٹرانسکرپٹ

اصل انگریزی بیان سے ترجمہ کیا گیا۔ دستیاب آڈیو اور کیپشنز یوٹیوب کے زیر انتظام ہیں۔

اوپن اے آئی روم بگ کی قیمت 24 ڈالر کیوں تھی؟

0:00 آپ سوچتے ہیں کہ اوپن اے آئی کے ایگزیکٹو کانفرنس روم کو بگ کرنے کے لیے قوم ریاست کی جاسوسی کی ضرورت ہوتی ہے۔ وفاقی پراسیکیوٹر کہتے ہیں کہ ایک انجینئر نے چوبیس ڈالر کا مائیکرو کنٹرولر استعمال کیا جو ٹوائلٹ پیپر میں لپٹا ہوا تھا۔ اس ویڈیو میں، ایک چیٹ بوٹ نے اسے کیسے بے نقاب کیا؟ اینتھروپک نے گٹ کیوں چھوڑ دیا؟ اور روس کے بوٹس کہاں منتقل ہوئے؟ اور پرنٹر روم میں لاوارث بیگ پر نظر رکھیں، کیونکہ اگلی صبح اس نے جو چیز گمشدہ بتائی وہ شکایت میں سب سے دلکش تفصیل ہے۔ یہ

0:22 جمعرات، پندرہ اکتوبر ہے، اور یہ دی ڈیلی ڈف ہے۔ سیڈ اسٹوڈیو ژیاؤ ای ایس پی بتیس ایس تھری سینس ایک انگوٹھے کے سائز کا شوقیہ ڈویلپمنٹ بورڈ ہے جس میں ایک ڈیجیٹل مائیکروفون اور ایک ایس ڈی کارڈ سلاٹ ہے جو ایمیزون پر چوبیس ڈالر میں فروخت ہوتا ہے۔ محکمہ انصاف کی جانب سے منگل کو غیر سربمہر کی گئی شکایت کے مطابق، ایک اوپن اے آئی کے سان فرانسسکو ہیڈ کوارٹر میں پایا گیا۔ آج کی ڈف میں تین کہانیاں ہیں۔

0:45 اوپن اے آئی کے ایک پروڈکٹ انجینئر کو سان فرانسسکو میں وفاقی وائرٹیپ کے الزامات کا سامنا ہے۔ کلاؤڈ کے روزانہ تیس ہزار سے زیادہ ضم ہونے کے بعد اینتھروپک نے گٹ کو تبدیل کیا۔ اور کلاؤڈ فلیر نے جانچا کہ کیا یاندیکس پر ڈرون حملوں نے روسی بوٹ نیٹس کو روکا۔ تیس ستمبر کو، اوپن اے آئی کی نگرانی

ایک 24 ڈالر کا بورڈ ایگزیکٹو ٹی وی میں کیسے پہنچا؟

1:01 ٹیم نے ایک ایگزیکٹو کانفرنس روم کی تلاشی لی جہاں قیادت خفیہ میٹنگز کرتی تھی۔ ٹیلی ویژن کے پچھلے حصے میں موجود یو ایس بی پورٹ میں ریکارڈنگ ڈیوائس ون لگا ہوا تھا، جو ٹوائلٹ پیپر کے ایک مثلث میں لپٹا ہوا تھا۔ پراسیکیوٹر کا الزام ہے کہ یہ ڈیوائس تقریبا اٹھائیس ستمبر کو پینتیس سالہ انجینئر عبدالرحمن الفوزان نے نصب کیا تھا، جو میٹا میں پانچ سال گزارنے کے بعد گزشتہ جولائی میں اوپن اے آئی کی پروڈکٹ ٹیم میں شامل ہوا تھا۔ بورڈ کے اندر جانے سے پہلے، اس نے مبینہ طور پر اندرونی ٹول میں بلڈنگ

1:25 ایڈریس اور ایگزیکٹو میٹنگ کی جگہوں کے بارے میں سوالات کیے۔

چیٹ بوٹ کے اشارے نے اسے کیسے بے نقاب کیا؟

1:27 پھر آپریشنل سیکیورٹی ماسٹر کلاس آتی ہے۔ چوبیس سے تیس ستمبر کے درمیان، اس کے شریک حیات سے منسلک اور اس کی شناخت شیئر کرنے والے ایک چیٹ بوٹ اکاؤنٹ نے پوچھا کہ مسلسل آڈیو ریکارڈر کیسے بنایا جائے اور ایس ڈی کارڈ کو انکرپٹ کیسے کیا جائے۔ اس نے بورڈ کا منفرد میک ایڈریس بھی پیسٹ کیا۔ اوپن اے آئی کا کہنا ہے کہ تفتیش کاروں نے اپنے اے آئی ماڈلز کا استعمال کرتے ہوئے ڈیوائس کے اسٹوریج کی فرانزک تصاویر کا تجزیہ کیا اور اس کے ماخذ کا پتہ لگایا۔ پانچ اکتوبر کو، اس ٹیلی ویژن کے پیچھے لگے ایک موشن کیمرے نے الفوزان کو

1:54 اسکرین کے پیچھے جھانکتے ہوئے پکڑا۔ اوپن اے آئی کا کہنا ہے کہ اسے ماڈل کے وزن یا سورس کوڈ کے لیے جانے کی کوئی علامت نہیں ملی۔ الفوزان کو نو اکتوبر کو وفاقی وائرٹیپ قانون کے تحت گرفتار کیا گیا، جسے پانچ سال تک قید کا سامنا ہے۔ اس کے دفاعی وکیل کا کہنا ہے کہ الزامات مکمل طور پر کردار کے خلاف ہیں، اور ایک الزام جرم نہیں ہے۔ شہر بھر میں اینتھروپک میں، مسئلہ یہ تھا کہ کلاؤڈ گٹ کے زندہ رہنے کے لیے بہت زیادہ کوڈ لکھ رہا تھا۔

اینتھروپک نے گٹ کو سائون سے کیوں تبدیل کیا؟

2:13 مئی میں، اینتھروپک روزانہ تقریبا پچیس سو تبدیلیاں ضم کرتی تھی۔ ستمبر تک، یہ روزانہ تیس ہزار سے زیادہ ضم ہو گیا۔ ان کی مین برانچ کی ہسٹری تقریبا سو گیگا بائٹس ہے، اور مسلسل انٹیگریشن روزانہ پچیس ملین چیک آؤٹس چلاتا ہے۔ سادگی سے لانے پر، یہ روزانہ چھ سو پیٹا بائٹس کا گٹ ٹریفک ہوگا، جس سے سینکڑوں اندرونی گٹ آئینے اپنی ڈسک کی حدود سے تجاوز کر جاتے ہیں۔ لہذا سات انجینئروں نے سائون بنایا، ایک اندرون خانہ مرکزی ورژن کنٹرول سسٹم،

2:41 اور مونوریپو کو پانچ ماہ میں منتقل کیا۔ کیونکہ کوڈنگ ایجنٹس آن لائن رہتے ہیں، سائون اسپینر اور کلاؤڈ اسٹوریج پر ہسٹری رکھتا ہے، علاقائی میموری کیشز کے ذریعے بلابز کو اسٹریم کرتا ہے جس کی ہٹ ریٹ ننانوے فیصد ہے۔ اینتھروپک کا کہنا ہے کہ کلاؤڈ میتھوس پریویو کے ایک اندرونی اسنیپ شاٹ نے ان کے گٹ انجکشن پروٹوٹائپ کو دوبارہ لکھا تاکہ بیس گنا کم میموری استعمال کرے اور چار گنا تیزی سے چلے۔ انہوں نے یہاں تک کہ سلیک چینلز بھی بنائے جہاں کلاؤڈ کے ایسے انسٹینسز جنہیں سپر فینز کہا جاتا ہے ایک ہی ڈیمن کے لیے ٹیلی میٹری چارٹس کو جنونی طور پر ریفریش کرتے ہیں۔

کیا کلاؤڈ نے میٹا کے مونوناکی کی نقل کی؟

3:08 بس ایک عجیب تفصیل ہے۔ اینتھروپک کے بلاگ پوسٹ نے بتایا کہ سائون کم سے کم تبدیلیاں کیسے اسٹور کرتا ہے اور بلب انڈیکس کو بار بار کیسے کمپیوٹ کرتا ہے جسے وہ مشتق ڈیٹا کہتے ہیں۔ انہوں نے گوگل کے پائپر اور میٹا کے سیپلنگ کا عام اسباق کے لیے شکریہ ادا کیا، جبکہ میٹا کے مونوناکی سرور کا کبھی ذکر نہیں کیا۔ کل، رین، جس نے میٹا کے اوپن سورس مونوناکی سرور کو دو ہزار سترہ میں بنانے میں مدد کی تھی، نے اینتھروپک کا پیراگراف اپنے دو ہزار بائیس مونوناکی کے تحریر کے ساتھ پوسٹ کیا۔ دونوں بالکل وہی اصطلاح مشتق ڈیٹا اور وہی بار بار چلنے والا

3:36 پیرنٹ-چینج سیٹ انڈیکس تیز بلب کے لیے استعمال کرتے ہیں۔ مونوناکی گٹ ہب پر اوپن سورس ہے، بالکل کلاؤڈ کے ٹریننگ سیٹ کے اندر۔ جب رین نے کلاؤڈ اوپوس پانچ اعشاریہ پانچ اور جی پی ٹی چھ آسٹرہ سے پوچھا کہ سائون کس پہلے فن سے مشابہت رکھتا ہے، تو دونوں ماڈلز نے فوری طور پر مونوناکی کا نام لیا۔ حتیٰ کہ ماڈل بھی جانتا ہے کہ اس نے کس کا ہوم ورک نقل کیا ہے۔

کیا یاندیکس کی بندش نے روسی بوٹس کو روکا؟

3:52 دریں اثنا، کلاؤڈ فلیر نے اکتوبر کے یاندیکس کی بندش پر پوسٹ مارٹم شائع کیا۔ سات سے گیارہ اکتوبر کے درمیان، رپورٹ کیے گئے ڈرون حملوں نے تین یاندیکس ڈیٹا سینٹر کی سہولیات کو نشانہ بنایا، جس سے یاندیکس سرچ ٹریفک ننانوے فیصد اور یاندیکس کلاؤڈ نوے فیصد کم ہو گیا۔ مبصرین نے جشن منایا کہ روسی بوٹ فارمز بالآخر بند ہو گئے کیونکہ روس سے خودکار ٹریفک میں آٹھ فیصد کمی آئی۔ کلاؤڈ فلیر نے خود مختار سسٹم نمبرز کی جانچ کی اور پایا کہ یاندیکس سرچ پر کمی چورانوے فیصد تصدیق شدہ سرچ کرالرز کی تھی جو نیوز سائٹوں کو انڈیکس کر رہے تھے۔

4:20 یاندیکس کلاؤڈ پر غیر تصدیق شدہ بوٹس نے بس اپنا سامان باندھا۔ ایک نشانہ بنائے گئے جواری کسٹمر پر، یاندیکس کلاؤڈ بوٹ ٹریفک آٹھ اکتوبر کو صفر پر آ گیا اور فوری طور پر حریف روسی میزبانوں سلیکٹل اور ریڈسٹ سے بالکل اسی جے اے چار ٹی ایل ایس فنگر پرنٹ کے ساتھ دوبارہ ظاہر ہوا۔ کل بوٹ کی درخواستوں میں ایک اعشاریہ چار فیصد اضافہ ہوا۔ جو ہمیں پانچ اکتوبر کو اوپن اے آئی کے پرنٹر روم میں لاوارث بیگ کی طرف واپس لاتا ہے۔

پرنٹر روم کے بیگ کے اندر کیا تھا؟

4:42 سیکیورٹی نے اسے کھولا اور الفوزان کا پرس ایک دوسرے اپنی مرضی کے مطابق ریکارڈنگ ڈیوائس کے ساتھ پایا، جسے انہوں نے ضبط کر لیا۔ جب اس نے اگلے دن بیگ اٹھایا، تو اس نے پانچ سو ڈالر نقد اور اپنے ایئر پوڈز چوری ہونے کی اطلاع دی، جبکہ لاپتہ جاسوسی بگ کا کبھی ذکر نہیں کیا۔ اگر آپ اسے سننے کے بجائے پڑھنا چاہتے ہیں تو، ڈف ہر صبح آپ کے ان باکس میں آتا ہے — روزانہ diff dot dev پر مفت، لنک نیچے ہے۔

فیصلہ کیا ہے؟

5:02 تو — آج کا فیصلہ: ریورٹ۔ میں آپ کے خفیہ کانفرنس روم کا بگ بنانے کو ریورٹ کروں گا اس کے ہارڈ ویئر کا میک ایڈریس ایک کلاؤڈ چیٹ بوٹ میں پیسٹ کر کے، اور میں یہ دعویٰ ریورٹ کروں گا کہ آپ کے اے آئی نے سورس کنٹرول کو دوبارہ ڈیزائن کیا ہے بغیر مونوناکی انجینئروں کا کریڈٹ دیے جنہوں نے آٹھ سال پہلے مشتق ڈیٹا لکھا تھا۔ سبسکرائب کریں، بیل کو دبائیں، اور تبصروں میں بتائیں کہ کیا آپ اسے اسٹیمپ کرتے۔ اور یہ آج کا ڈف ہے۔

5:22 میں ایکسیریسی سے نیکو ہوں۔ ذمہ داری سے ضم کریں۔

ذرائع

1. Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI (Press Release 26-1173)U.S. Department of Justice
2. OpenAI engineer arrested in bugging of executive conference roomThe San Francisco Standard
3. Who is the OpenAI engineer accused of hiding a recording device?The San Francisco Standard
4. OpenAI Newsroom statement on office recording deviceOpenAI Newsroom (X)
5. Redesigning source control at AnthropicAnthropic Engineering
6. Anthropic's Scion is heavily inspired by MononokeRain (sunshowers.io)
7. Eden Mononoke source control serverfacebook/sapling (GitHub)
8. Yandex outage: data shows that instead of going dark, malicious bots went on the moveCloudflare Blog