# OpenAI 工程师因 24 美元会议室窃听器被捕

Published: 2026-10-15

联邦检察官公布了一份刑事诉状，指控一名 OpenAI 工程师在链接的聊天机器人账户查询如何加密 SD 卡并粘贴了该板的 MAC 地址后，将一个价值 23.99 美元的 Seeed Studio XIAO ESP32-S3 Sense 录音设备用卫生纸包裹，藏在高管会议室电视后面。我们还将探讨 Anthropic 在每天 30,000 次合并时用 Scion 取代 Git 的情况——以及 Mononoke 的共同创建者展示 Scion 的“派生数据”设计与 Meta 的开源 VCS 相匹配——以及 Cloudflare 对 Yandex.Cloud 机器人迁移到 Selectel 和 Radist 的 JA4 指纹追踪。

Canonical: https://thedailydiff.dev/zh-CN/video/2026-10-15-openai-conference-bug/

## 本视频涵盖的内容

- 根据司法部新闻稿 26-1173 和联邦调查局的宣誓证词，OpenAI 安全部门于 2026 年 9 月 30 日在一个高管会议室的电视 USB 端口中发现了一块价值 23.99 美元的 Seeed Studio XIAO ESP32-S3 Sense 开发板，它被卫生纸隐藏。
- 检察官声称，一个与被指控工程师的配偶及其自身身份标识相关的聊天机器人账户在 9 月 24 日至 30 日期间提交了关于构建连续录音设备、加密 SD 卡以及设备唯一 MAC 地址的提示。
- OpenAI 表示没有发现模型权重、源代码或客户数据被访问的迹象，辩护律师表示这些指控完全不符合其当事人性格，且仍是未经证实的指控。
- Anthropic 在五个月内将其单一仓库从 Git 迁移到内部集中式版本控制系统 Scion，此前合并次数从 2026 年 5 月的每天 2,500 次增长到 2026 年 9 月的每天超过 30,000 次，每天有 2500 万次 CI 检出。
- Mononoke 的共同创建者 Rain (sunshowers.io) 将 Anthropic 的 Scion '派生数据' 架构与 2022 年 Mononoke 的一份报告进行了比较，显示了相同的术语和递归的父变更集责任索引。
- Cloudflare Radar 发现，虽然 Yandex Search (AS13238) 的流量下降了 99% (93.6% 为已验证的 YandexBot 爬虫)，但 Yandex.Cloud (AS200350) 上的未验证机器人已迁移到 Selectel 和 Radist，并具有相同的 JA4 TLS 指纹。

## 章节

- 0:00 一个 OpenAI 会议室窃听器为何价值 24 美元？
- 0:59 一个 24 美元的板子是如何进入高管电视的？
- 1:27 聊天机器人提示是如何暴露他的？
- 2:10 Anthropic 为何用 Scion 取代 Git？
- 3:08 Claude 复制了 Meta 的 Mononoke 吗？
- 3:52 Yandex 中断是否阻止了俄罗斯机器人？
- 4:39 打印室的无人看管的包里有什么？
- 5:02 判决结果是什么？

## 翻译的文字记录

译自英文原版旁白。可用音频和字幕由 YouTube 控制。

### 一个 OpenAI 会议室窃听器为何价值 24 美元？

0:00 你认为窃听 OpenAI 高管会议室需要国家级 间谍软件。联邦检察官说，一名工程师使用了二十四美元的 用卫生纸包裹的微控制器。 在这段视频中，聊天机器人是如何出卖他的？ Anthropic 为什么要放弃 Git？ 俄罗斯的机器人搬到哪里去了？ 请注意打印室里那个无人看管的包， 因为他第二天早上报告丢失的东西是诉状中最离奇的细节。

0:22 今天是 10 月 15 日星期四，这里是 The Daily Diff。 Seeed Studio Xiao ESP32-S3 Sense 是一款拇指大小的业余爱好者 开发板，带有数字麦克风和 一个 SD 卡槽，在亚马逊上售价 24 美元。 根据周二公布的司法部诉状， 一个被发现在 OpenAI 的旧金山总部。 今天的差异有三个故事。

0:45 一名 OpenAI 产品工程师在旧金山面临联邦窃听指控。 Claude 将合并次数推至每天三万次后，Anthropic 取代了 Git。 Cloudflare 检查无人机袭击 Yandex 是否阻止了俄罗斯僵尸网络。 9 月 30 日，OpenAI 的监控

### 一个 24 美元的板子是如何进入高管电视的？

1:01 团队搜查了一个高管会议室， 领导层在那里举行机密会议。 电视背面一个 USB 端口插着录音设备 一号，用一张三角形的卫生纸包裹着。 检察官称，该设备是由 35 岁的工程师 Abdulrahman Alfozan 在 9 月 28 日左右植入的，他在 Meta 工作五年后于去年 7 月加入 OpenAI 的产品团队。 35 岁的工程师 Abdulrahman Alfozan 植入的，他在 Meta 工作五年后于去年 7 月加入 OpenAI 的产品团队。 据说在板子插入之前，他查询了一个内部工具，以获取

1:25 地址和高管会议地点。

### 聊天机器人提示是如何暴露他的？

1:27 然后是运营安全大师课。 在 9 月 24 日至 30 日期间，一个与他配偶相关并共享他身份标识的聊天机器人账户询问如何构建一个连续录音设备并加密 SD 卡。 他配偶相关并共享他身份标识的聊天机器人账户询问如何构建一个连续录音设备并加密 SD 卡。 录音设备并加密 SD 卡。 它甚至粘贴了板子的唯一 MAC 地址。 OpenAI 表示，调查人员使用自己的 AI 模型分析了设备存储的法医图像，并追踪其来源。 分析了设备存储的法医图像，并追踪其来源。 10 月 5 日，电视后面的一台运动摄像机拍到 Alfozan 在屏幕后面偷看。

1:54 屏幕后面偷看。 OpenAI 表示没有发现模型权重或源代码被窃取的迹象。 Alfozan 于 10 月 9 日根据联邦窃听法被捕， 面临最高五年的监禁。 他的辩护律师表示，这些指控完全不符合其当事人性格， 指控并不等于有罪。 在市中心的 Anthropic，问题是 Claude 编写了太多代码，Git 无法承受。

### Anthropic 为何用 Scion 取代 Git？

2:13 五月份，Anthropic 每天合并大约 2500 个变更。 到九月份，这个数字已经超过了每天 30,000 次合并。 他们的主分支历史将近一百 GB， 持续集成每天运行 2500 万次检出。 如果简单地获取，那将是每天 600 PB 的 Git 流量， 将数百个内部 Git 镜像推到磁盘限制之外。 因此，七名工程师构建了 Scion， 一个内部集中式版本控制系统，

2:41 并在五个月内迁移了单一仓库。 由于编码代理保持在线，Scion 将历史记录保存在 Spanner 和云存储中， 通过区域内存缓存流式传输二进制大对象，命中率高达 99%。 存储中，通过区域内存缓存流式传输二进制大对象，命中率高达 99%。 Anthropic 表示，Claude Mythos Preview 的内部快照重写了他们的 Git 摄取原型， 使其内存使用量减少 20 倍，运行速度提高 4 倍。 他们甚至创建了 Slack 频道，其中 Claude 实例被称为“超级粉丝”， 他们痴迷地刷新一个守护进程的遥测图表。

### Claude 复制了 Meta 的 Mononoke 吗？

3:08 只有一个尴尬的细节。 Anthropic 的博客文章解释了 Scion 如何存储最小的变更集，并 通过他们称为“派生数据”的机制递归计算责任索引。 他们感谢谷歌的 Piper 和 Meta 的 Sapling 提供了通用经验， 但从未提及 Meta 的 Mononoke 服务器。 昨天，Rain，他在 2017 年帮助构建了 Meta 的开源 Mononoke 服务器， 将 Anthropic 的段落放在他们 2022 年 Mononoke 的文章旁边。 两者都使用了“派生数据”这一确切术语和相同的递归父变更集索引来实现快速责任追溯。

3:36 父变更集索引来实现快速责任追溯。 Mononoke 在 GitHub 上是开源的，就在 Claude 的训练集中。 当 Rain 询问 Claude Opus 5.5 和 GPT-6 Astra Scion 类似于哪种先行技术时， 两个模型都立即提到了 Mononoke。 连模型都知道它抄袭了谁的作业。

### Yandex 中断是否阻止了俄罗斯机器人？

3:52 与此同时，Cloudflare 发布了 10 月 Yandex 中断的事故报告。 在 10 月 7 日至 11 日期间，据报道的无人机袭击击中了 Yandex 的三个数据中心设施， 导致 Yandex Search 流量下降 99%，Yandex Cloud 下降 90%。 导致 Yandex Search 流量下降 99%，Yandex Cloud 下降 90%。 评论员们欢呼俄罗斯僵尸农场终于消失了，因为来自俄罗斯的自动化流量下降了 8%。 因为来自俄罗斯的自动化流量下降了 8%。 Cloudflare 检查了自治系统编号，发现 Yandex Search 上的下降是 94% 的已验证搜索爬虫，用于索引新闻网站。 搜索上的下降是 94% 的已验证搜索爬虫，用于索引新闻网站。

4:20 Yandex Cloud 上未经验证的机器人只是收拾行李离开了。 对于一个目标赌博客户，Yandex Cloud 机器人流量在 10 月 8 日降至零， 并立即从俄罗斯竞争对手主机 Selectel 和 Radist 重新出现，具有完全相同的 JA4 TLS 指纹。 Radist 重新出现，具有完全相同的 JA4 TLS 指纹。 机器人请求总量上升了 1.4%。 这让我们回到了 10 月 5 日 OpenAI 打印室里那个无人看管的包。

### 打印室的无人看管的包里有什么？

4:42 安全人员打开它，发现了 Alfozan 的钱包和一个定制的第二个录音设备， 他们将其没收。 当他第二天拿起包时，他报告丢失了 500 美元现金和他的 AirPods， 却从未提及丢失的窃听器。 如果您更愿意阅读而不是听我说，那么每天早上，diff 都会发送到您的收件箱—— 在 daily diff.dev 免费获取，链接在下方。

### 判决结果是什么？

5:02 所以——今天的判决是：REVERT。 我会撤销你通过将硬件 MAC 地址粘贴到云聊天机器人来构建你的秘密会议室窃听器的行为， C 地址粘贴到云聊天机器人中，我也会撤销你声称你的 AI 重新设计了 C 地址粘贴到云聊天机器人中，我也会撤销你声称你的 AI 重新设计了 源代码控制而没有归功于八年前编写派生数据的 Mononoke 工程师的说法。 源代码控制而没有归功于八年前编写派生数据的 Mononoke 工程师的说法。 订阅，点击铃铛，并在评论中告诉我你是否会盖章。 这就是今天的区别。

5:22 我是 Axrisi 的 Niko。 负责任地合并。

## 来源

- [Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI (Press Release 26-1173)](https://www.justice.gov/opa/pr/saudi-national-arrested-installing-surreptitious-audio-recording-device-openai) — U.S. Department of Justice
- [OpenAI engineer arrested in bugging of executive conference room](https://sfstandard.com/2026/10/13/openai-engineer-arrested-alleged-bugging-executive-conference-room/) — The San Francisco Standard
- [Who is the OpenAI engineer accused of hiding a recording device?](https://sfstandard.com/2026/10/14/abdulrahman-alfozan-who-openai-engineer-accused-hiding-recording-device/) — The San Francisco Standard
- [OpenAI Newsroom statement on office recording device](https://x.com/OpenAINewsroom/status/2110095403198849132) — OpenAI Newsroom (X)
- [Redesigning source control at Anthropic](https://www.anthropic.com/engineering/redesigning-source-control) — Anthropic Engineering
- [Anthropic's Scion is heavily inspired by Mononoke](https://sunshowers.io/posts/anthropic-mononoke/) — Rain (sunshowers.io)
- [Eden Mononoke source control server](https://github.com/facebook/sapling/tree/main/eden/mononoke) — facebook/sapling (GitHub)
- [Yandex outage: data shows that instead of going dark, malicious bots went on the move](https://blog.cloudflare.com/yandex-outage/) — Cloudflare Blog