+− THE DAILY DIFFdev & AI news
REVERT

OpenAI muhandisi 24 dollarlik konferentsiya xonasidagi xato tufayli hibsga olindi

Federal prokurorlar OpenAI muhandisini bogʻlangan chatbot akkaunti SD kartani qanday shifrlash va plata MAC manzilini joylashtirish haqida soʻraganidan soʻng, ijrochi konferentsiya xonasi televizori orqasiga hojatxona qogʻoziga oʻralgan $23,99 lik Seeed Studio XIAO ESP32-S3 Sense audio yozish moslamasini yashirishda ayblagan jinoiy shikoyatni oshkor qildi.

Federal prokurorlar OpenAI muhandisini bogʻlangan chatbot akkaunti SD kartani qanday shifrlash va plata MAC manzilini joylashtirish haqida soʻraganidan soʻng, ijrochi konferentsiya xonasi televizori orqasiga hojatxona qogʻoziga oʻralgan $23,99 lik Seeed Studio XIAO ESP32-S3 Sense audio yozish moslamasini yashirishda ayblagan jinoiy shikoyatni oshkor qildi. Shuningdek, biz Anthropicning Gitni Scion bilan kuniga 30 000 ta birlashma bilan almashtirganini – va Mononoke hammuallifi Scionning “hosila ma’lumotlar” dizayni Metaning ochiq manbali VCSga mos kelishini – shuningdek, Cloudflare’ning Yandex.Cloud botlarining Selectel va Radistga koʻchib oʻtishi boʻyicha JA4 barmoq izini tekshiramiz.

Yozma nashrini oʻqing (inglizcha) ↗

Bu video nimani qamrab oladi

  • DOJning 26-1173-sonli press-relizi va FBI bayonotiga koʻra, OpenAI xavfsizlik xizmati 2026-yil 30-sentabrda ijrochi konferentsiya xonasidagi televizorning USB portida hojatxona qogʻoziga yashirilgan 23,99 dollarlik Seeed Studio XIAO ESP32-S3 Sense platasini topdi.
  • Prokurorlarning ta’kidlashicha, ayblanuvchi muhandisning turmush oʻrtogʻi va uning shaxsiy identifikatorlariga bogʻlangan chatbot akkaunti 24-sentabrdan 30-sentabrgacha uzluksiz audio yozish moslamasini qurish, SD kartani shifrlash va qurilmaning noyob MAC manzili boʻyicha soʻrovlar yuborgan.
  • OpenAI modellar ogʻirligi, manba kodi yoki mijoz ma’lumotlariga kirish imkoniyati boʻlgani haqida hech qanday dalil topilmaganligini bildiradi, himoya advokati esa ayblovlar mutlaqo xarakteriga toʻgʻri kelmasligini va isbotlanmagan ayblovlar ekanligini ta’kidlaydi.
  • Anthropic oʻzining monoreposini Gitdan ichki markazlashtirilgan versiya nazorati tizimi Scionga besh oy ichida koʻchirdi, chunki birlashmalar 2026-yil may oyida kuniga 2500 tadan 2026-yil sentabr oyida kuniga 30 000 dan oshdi, bu esa kuniga 25 million CI tekshiruvida sodir boʻldi.
  • Mononoke hammuallifi Rain (sunshowers.io) Anthropicning Scion “hosila ma’lumotlar” arxitekturasini 2022-yildagi Mononoke maqolasi bilan solishtirdi va bir xil terminologiya va rekursiv ota-oʻzgarishlar toʻplami ayblov indekslarini koʻrsatdi.
  • Cloudflare Radar shuni aniqladiki, Yandex Search (AS13238) trafigi 99% ga tushgan boʻlsa (tekshirilgan YandexBot brauzerlari 93,6%), Yandex.Cloud (AS200350) dagi tasdiqlanmagan botlar bir xil JA4 TLS barmoq izlari bilan Selectel va Radistga koʻchib oʻtdi.

Tarjima qilingan transkript

Asl inglizcha hikoyadan tarjima qilingan. Mavjud audio va subtitrlar YouTube tomonidan boshqariladi.

OpenAI xonasidagi xato nima uchun 24 dollar turdi?

0:00 Siz OpenAI ijrochi konferentsiya xonasini tinglash milliy davlat josuslik dasturini talab qiladi deb oʻylaysiz. Federal prokurorlar muhandis yigirma toʻrt dollarlik mikrokontrollerni hojatxona qogʻoziga oʻrab ishlatganini aytishmoqda. Ushbu videoda chatbot uni qanday fosh qildi? Nima uchun Anthropic Gitni tashladi? Va Rossiyaning botlari qayerga koʻchib oʻtdi? Va printer xonasidagi qarovsiz sumkaga e'tibor bering, chunki u ertasi kuni ertalab yoʻqolganligini xabar qilgan narsa shikoyatdagi eng gʻalati tafsilotdir.

0:22 Payshanba, 15-oktabr, va bu The Daily Diff. Seeed Studio Xiao ESP32-S3 Sense raqamli mikrofonli va SD karta uyasi boʻlgan barmoq kattaligidagi havaskorlar ishlab chiqish platasi Amazonʼda yigirma toʻrt dollarga sotiladi. Seshanba kuni oshkor qilingan Adliya Departamenti shikoyatiga koʻra, bittasi OpenAI’ning San-Fransiskodagi bosh qarorgohidan topilgan. Bugungi "diff" uchta hikoyaga ega.

0:45 OpenAI mahsulot muhandisi San-Fransiskoda federal tinglash ayblovlariga duch kelmoqda. Anthropic Gitni Claude kuniga oʻttiz mingdan ortiq birlashmani keltirib chiqarganidan keyin almashtirdi. Va Cloudflare Yandexga qilingan dron hujumlari Rossiya botnetlarini toʻxtatganmi yoki yoʻqligini tekshirdi. Oʻttizinchi sentabrda OpenAI’ning kuzatuv

24 dollarlik plata ijrochi televizorga qanday joylashdi?

1:01 guruhi ijrochi konferentsiya xonasini tekshirdi bu yerda rahbarlar maxfiy yigʻilishlar oʻtkazishgan. Televizor orqasidagi USB portiga ulangan Birinchi yozib olish qurilmasi hojatxona qogʻozining uchburchagi ichiga buklangan edi. Prokurorlar qurilma taxminan yigirma sakkizinchi sentabrda oʻttiz besh yoshli muhandis Abdulrahman Alfozan tomonidan oʻrnatilgan deb da’vo qilishmoqda, u oʻtgan iyul oyida Meta’da besh yil ishlaganidan soʻng OpenAI’ning mahsulot jamoasiga qoʻshilgan. Plata oʻrnatilishidan oldin, u ichki vositadan

1:25 manzillar va ijrochi yigʻilish joylarini qurish uchun soʻrov yuborgan.

Chatbot soʻrovlari uni qanday fosh qildi?

1:27 Keyin operatsion xavfsizlik boʻyicha mahorat darsi keladi. Yigirma toʻrtinchi sentabrdan oʻttizinchi sentabrgacha uning turmush oʻrtogʻiga bogʻliq boʻlgan va uning identifikatorlarini oʻz ichiga olgan chatbot akkaunti uzluksiz audio yozish moslamasini qanday qurish va SD kartani shifrlash haqida soʻragan. Hatto platada noyob MAC manzilini joylashtirgan. OpenAI tergovchilar qurilma xotirasining sud-tibbiy tasvirlarini tahlil qilish va uning qayerdan kelganini aniqlash uchun oʻzining AI modellarini ishlatganini aytdi. Beshinchi oktyabrda oʻsha televizor orqasidagi harakat kamerasi Alfozanning ekranning orqasidan moʻralayotganini suratga oldi. OpenAI modellar ogʻirligi yoki manba kodi olinmaganligini aniqlagani yoʻq dedi. Alfozan toʻqqizinchi oktyabrda federal tinglash toʻgʻrisidagi qonun boʻyicha hibsga olindi,

1:54 besh yilgacha qamoq jazosiga duch kelmoqda. Uning himoya advokati ayblovlar mutlaqo xarakteriga toʻgʻri kelmasligini va ayblov aybdorlik emasligini aytdi. Shaharning boshqa chekkasida, Anthropicda, Claude Git uchun juda koʻp kod yozganligi sababli muammo yuzaga kelgan edi, natijada Git yashay olmadi. May oyida Anthropic kuniga taxminan ikki yarim ming oʻzgarishni birlashtirdi. Sentyabrga kelib, bu kuniga oʻttiz mingdan ortiq birlashmaga yetdi. Ularning asosiy filialining tarixi deyarli yuz gigabaytni tashkil etadi,

Nima uchun Anthropic Gitni Scion bilan almashtirdi?

2:13 va uzluksiz integratsiya kuniga yigirma besh million tekshiruvni amalga oshiradi. Noaniq tarzda olingan boʻlsa, bu kuniga olti yuz petabayt Git trafigi boʻlar edi, yuzlab ichki Git koʻzgularini disk cheklovlaridan oshirib yuborardi. Shuning uchun yetti muhandis Scionni qurdilar, ichki markazlashtirilgan versiya nazorati tizimini, va monoreponi besh oy ichida koʻchirdilar. Kodlash agentlari onlayn qolgani sababli, Scion Spanner va bulutli xotirada tarixni saqlaydi, 99 foizlik ishga tushish darajasi bilan mintaqaviy xotira keshlar orqali katta hajmdagi ma'lumotlarni uzatadi.

2:41 Anthropicning aytishicha, Claude Mythos Preview-ning ichki surati ularning Git qabul qilish prototipini yigirma barobar kam xotira ishlatadigan va toʻrt barobar tezroq ishlaydigan qilib qayta yozgan. Hatto Claude instansiyalari superfanlar deb ataladigan Slack kanallari yaratishgan, ular bitta daemon uchun telemetriya jadvallarini obsesif tarzda yangilashadi. Faqat bitta noqulay tafsilot bor. Anthropicning blog posti Scion minimal oʻzgarishlar toʻplamini qanday saqlashini va ular hosila ma’lumotlar deb ataydigan mexanizm orqali ayblov indekslarini rekursiv ravishda qanday hisoblashini tushuntirdi. Ular umumiy saboqlar uchun Google’ning Piper va Meta’ning Saplingiga minnatdorchilik bildirishdi,

Claude Metaning Mononokesini koʻchirdimi?

3:08 Meta’ning Mononoke serverini esa hech qachon tilga olishmadi. Kecha, 2017 yilda Metaning ochiq manbali Mononoke serverini qurishda yordam bergan Rain, Anthropicning paragrafini oʻzlarining 2022 yilgi Mononoke yozuviga yonma-yon joylashtirdi. Ikkalasi ham aynan "hosila ma’lumotlar" atamasini va tez ayb uchun bir xil rekursiv ota-oʻzgarishlar indeksini ishlatadi. Mononoke GitHub’da ochiq manba boʻlib, Claude’ning oʻquv toʻplamida. Rain Claude Opus 5.5 va GPT-6 Astra Scion qaysi oldingi sanʼatga oʻxshashligini soʻraganda, ikkala model ham darhol Mononoke nomini aytdi. Hatto model ham kimning uy vazifasini koʻchirganini biladi.

3:36 Ayni paytda, Cloudflare oktabr oyidagi Yandex uzilishining postmortemini e'lon qildi. Yettinchi oktabrdan oʻn birinchi oktabrgacha dron hujumlari Yandexning uchta ma'lumotlar markazi ob'ektiga zarba bergani haqida xabar berildi, natijada Yandex Search trafigi toʻqson toʻqqiz foizga va Yandex Cloud toʻqson foizga tushib ketdi. Izohlovchilar Rossiyadan avtomatlashtirilgan trafik sakkiz foizga kamaygani sababli Rossiya bot-fermalari nihoyat oʻchib qolganini nishonlashdi.

Yandexdagi uzilish Rossiya botlarini toʻxtatdimi?

3:52 Cloudflare avtonom tizim raqamlarini tekshirdi va Yandex Searchdagi pasayish xabarlar saytlarini indekslovchi toʻqson toʻrt foiz tasdiqlangan qidiruv brauzerlari ekanligini aniqladi. Yandex Cloud’dagi tasdiqlanmagan botlar shunchaki sumkalarini yigʻishtirib qoʻyishdi. Bir maqsadli qimor mijozida, Yandex Cloud bot trafigi sakkizinchi oktyabrda nolga tushdi va darhol raqib Rossiya xostlari Selectel va Radistdan xuddi shu JA4 TLS barmoq izi bilan qayta paydo boʻldi. Jami bot soʻrovlari bir butun toʻrt foizga oshdi. Bu bizni beshinchi oktyabrda OpenAI’ning printer xonasidagi qarovsiz qoldirilgan sumkaga qaytaradi. Xavfsizlik xizmati uni ochdi va Alfozanning hamyonini ikkinchi

4:20 moslashtirilgan yozish moslamasi bilan birga topdi, ular uni musodara qilishdi. Ertasi kuni u sumkani olganida, besh yuz dollar naqd pul va uning AirPods oʻgʻirlanganini xabar qildi, ammo gʻoyib boʻlgan josuslik xatosi haqida hech qachon eslamadi. Agar buni oʻqishni eshitishdan afzal koʻrsangiz, har kuni ertalab diff sizning pochta qutingizga tushadi – bepul daily diff dot dev manzilida, havola pastda. Shunday qilib — bugungi hukm: BEKOR QILISH. Men yashirin konferentsiya xonasi

Printer xonasidagi sumka ichida nima bor edi?

4:42 xatosini uning apparat MAC manzilini bulutli chatbotga joylashtirish orqali qurishni bekor qilardim, va men sizning AIsingiz sakkiz yil oldin hosila ma’lumotlarni yozgan Mononoke muhandislariga hisob bermasdan manba nazoratini qayta ishlab chiqqanini da’vo qilishni bekor qilardim. Obuna boʻling, qoʻngʻiroqni bosing va izohlarda menga ayting, agar siz uni muhitga tashlagan boʻlsangiz Va bugungi farq shunday. Men Axrisidan Nikoman. Mas'uliyat bilan birlashtiring.

Hukm qanday?

5:02 Xo'sh, bugungi hukm: QAYTISH. Men yashirin konferentsiya xonasidagi xatoni uning apparat MAC manzilini bulutli chatbotga joylashtirib yasashni qaytarardim, va men sizning AIingiz sakkiz yil oldin hosila ma'lumotlarni yozgan Mononoke muhandislarini kreditlamasdan manba kodini qayta ishlaganini da'vo qilishni qaytarardim. Obuna bo'ling, qo'ng'iroq tugmasini bosing va izohlarda menga ayting, agar siz uni tamg'alagan bo'lsangiz va bugungi farq shu. Men Axrisidan Nikoman. Mas'uliyat bilan birlashtiring.

5:22 Men Axrisidan Nikoman. Mas'uliyat bilan birlashtiring.

Manbalar

  1. Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI (Press Release 26-1173)U.S. Department of Justice
  2. OpenAI engineer arrested in bugging of executive conference roomThe San Francisco Standard
  3. Who is the OpenAI engineer accused of hiding a recording device?The San Francisco Standard
  4. OpenAI Newsroom statement on office recording deviceOpenAI Newsroom (X)
  5. Redesigning source control at AnthropicAnthropic Engineering
  6. Anthropic's Scion is heavily inspired by MononokeRain (sunshowers.io)
  7. Eden Mononoke source control serverfacebook/sapling (GitHub)
  8. Yandex outage: data shows that instead of going dark, malicious bots went on the moveCloudflare Blog

Tegishli videolar