# OpenAI 工程師因價值 24 美元的會議室竊聽器被捕

Published: 2026-10-15

聯邦檢察官公布了一份刑事訴訟，指控一名 OpenAI 工程師在一個連結的聊天機器人帳戶查詢如何加密 SD 卡並貼上電路板的 MAC 位址後，將一個價值 23.99 美元的 Seeed Studio XIAO ESP32-S3 Sense 錄音機用衛生紙包裹起來，藏在行政會議室電視後面。我們還將探討 Anthropic 在每日合併次數達到 30,000 次後，用 Scion 取代 Git 的情況——以及 Mononoke 的共同創作者展示 Scion 的「衍生數據」設計與 Meta 的開源 VCS 相符——以及 Cloudflare 對 Yandex.Cloud 機器人遷移到 Selectel 和 Radist 的 JA4 指紋追蹤。

Canonical: https://thedailydiff.dev/zh-HK/video/2026-10-15-openai-conference-bug/

## 本影片涵蓋的內容

- 根據美國司法部新聞稿 26-1173 和聯邦調查局的宣誓書，OpenAI 安全團隊於 2026 年 9 月 30 日在一個行政會議室的電視 USB 埠中發現了一個價值 23.99 美元的 Seeed Studio XIAO ESP32-S3 Sense 電路板，用衛生紙包裹著。
- 檢察官聲稱，一個與被控工程師的配偶及其本人識別符連結的聊天機器人帳戶在 9 月 24 日至 30 日期間提交了關於構建連續錄音機、加密 SD 卡以及設備獨特 MAC 位址的提示。
- OpenAI 表示沒有發現模型權重、原始碼或客戶數據被存取的跡象，而辯護律師表示這些指控完全不符合其當事人性格，並且仍未證實。
- Anthropic 在五個月內將其單一儲存庫從 Git 遷移到內部集中式版本控制系統 Scion，此前在 2026 年 5 月每日合併次數從 2,500 次增加到 2026 年 9 月的每日超過 30,000 次，每天進行 2,500 萬次 CI 結帳。
- Mononoke 共同創作者 Rain (sunshowers.io) 將 Anthropic 的 Scion「衍生數據」架構與 2022 年 Mononoke 的一篇報告進行了比較，顯示出相同的術語和遞歸的父變更集追溯索引。
- Cloudflare Radar 發現，儘管 Yandex Search (AS13238) 的流量下降了 99% (93.6% 經過驗證的 YandexBot 爬蟲)，但 Yandex.Cloud (AS200350) 上未經驗證的機器人已遷移到 Selectel 和 Radist，並具有相同的 JA4 TLS 指紋。

## 章節

- 0:00 為什麼 OpenAI 會議室竊聽器要價 24 美元？
- 0:59 價值 24 美元的電路板是如何進入行政電視的？
- 1:27 聊天機器人的提示是如何讓他暴露的？
- 2:10 為什麼 Anthropic 用 Scion 取代了 Git？
- 3:08 Claude 抄襲了 Meta 的 Mononoke 嗎？
- 3:52 Yandex 停電阻止了俄羅斯機器人嗎？
- 4:39 打印室的包裡有什麼？
- 5:02 判決結果如何？

## 翻譯的文字記錄

從英文原文旁白翻譯。可用的音頻和字幕由 YouTube 控制。

### 為什麼 OpenAI 會議室竊聽器要價 24 美元？

0:00 你認為在 OpenAI 行政會議室安裝竊聽器需要國家級的 間諜軟體。聯邦檢察官說，一名工程師使用了價值二十四美元的 微控制器，用衛生紙包裹著。 在這段影片中，聊天機器人是如何讓他暴露的？ 為什麼 Anthropic 拋棄了 Git？ 俄羅斯的機器人去了哪裡？ 請留意打印室裡那個無人看管的包， 因為他第二天早上報告遺失的東西是投訴中最離譜的細節。

0:22 今天是十月十五日星期四，這是 The Daily Diff。 Seeed Studio Xiao E S P 三十二 S 三 Sense 是一個拇指大小的業餘愛好者 開發板，帶有數字麥克風和 一個 S D 卡插槽，在 亞馬遜上售價二十四美元。 根據週二公布的司法部投訴， 一個被發現在 OpenAI 的三藩市總部。 今天的差異有三個故事。

0:45 一名 OpenAI 產品工程師在三藩市面臨聯邦竊聽指控。 Anthropic 在 Claude 將合併次數推升至每天三萬次後取代了 Git。 Cloudflare 檢查對 Yandex 的無人機襲擊是否阻止了俄羅斯殭屍網絡。 九月三十日，OpenAI 的監控

### 價值 24 美元的電路板是如何進入行政電視的？

1:01 團隊掃描了一個行政會議室， 領導層在那裡舉行機密會議。 插入電視背面 U S B 埠的是錄音設備 一號，折疊在一個三角形的衛生紙裡。 檢察官聲稱該設備約於九月二十八日由 三十五歲的工程師 Abdulrahman Alfozan 安裝，他在 Meta 工作五年後於去年七月加入 OpenAI 的產品 團隊。 據稱，在電路板安裝之前，他曾查詢內部工具以構建

1:25 地址和行政會議地點。

### 聊天機器人的提示是如何讓他暴露的？

1:27 然後是操作安全大師班。 九月二十四日至三十日之間，一個與他的配偶相關聯並共享他的識別符的聊天機器人帳戶詢問如何構建連續音頻 錄音機並加密 S D 卡。 它甚至貼上了電路板獨特的 M A C 位址。 OpenAI 表示，調查人員使用其自己的 AI 模型分析了設備存儲的鑑證圖像，並追溯其來源。 十月五日，電視後面的一個運動攝影機拍到 Alfozan 窺視 屏幕後面。 OpenAI 表示沒有發現模型權重或原始碼被竊取的跡象。

1:54 Alfozan 於十月九日根據聯邦竊聽法被捕， 面臨最高五年的監禁。 他的辯護律師表示這些指控完全不符合其性格， 指控並不代表有罪。 在城鎮的另一邊，Anthropic 的問題是 Claude 編寫了太多代碼，導致 Git 無法承受。五月份，Anthropic 每天合併大約二十五個更改。 到九月份，每天的合併次數超過了三萬次。

### 為什麼 Anthropic 用 Scion 取代了 Git？

2:13 他們的主要分支歷史記錄接近一百千兆字節， 連續集成每天運行兩千五百萬次檢查。 如果天真地獲取，那將是每天六百 PB 的 Git 流量， 將數百個內部 Git 鏡像推到其磁盤限制之外。 所以七位工程師建造了 Scion， 一個內部集中式版本控制系統， 並在五個月內遷移了單一儲存庫。 由於編碼代理保持在線，Scion 將歷史記錄保存在 Spanner 和雲

2:41 存儲中，通過區域內存緩存流式傳輸 blob，命中率達到百分之九十九。 Anthropic 表示，Claude Mythos Preview 的內部快照重寫了他們的 Git 攝取原型，使其內存使用量減少二十倍，運行速度快四倍。 他們甚至創建了 Slack 頻道，其中 Claude 實例稱為超級粉絲， 強迫性地刷新單個守護進程的遙測圖表。 只有一個尷尬的細節。 Anthropic 的部落格文章解釋了 Scion 如何存儲最小的變更集，以及 通過他們稱之為衍生數據的機制遞歸計算追溯索引。

### Claude 抄襲了 Meta 的 Mononoke 嗎？

3:08 他們感謝 Google 的 Piper 和 Meta 的 Sapling 提供了通用經驗， 但從未提及 Meta 的 Mononoke 伺服器。 昨天，曾於二零一七年協助建造 Meta 開源 Mononoke 伺服器的 Rain， 發布了 Anthropic 的段落，旁邊是他們二零二二年的 Mononoke 報告。兩者都使用「衍生數據」這個確切術語，以及用於快速追溯的相同遞歸 父變更集索引。 Mononoke 在 GitHub 上是開源的，就在 Claude 的訓練集中。 當 Rain 詢問 Claude Opus 五點五 和 G P T 六 Astra，Scion 類似於什麼先前的技術時，兩個模型都立即說出了 Mononoke 的名字。

3:36 連模型都知道它抄了誰的作業。 同時，Cloudflare 發布了十月份 Yandex 停電的事故報告。 在十月七日至十一日期間，據報導的無人機襲擊擊中了三個 Yandex 數據中心設施，導致 Yandex Search 流量下降百分之九十九 和 Yandex Cloud 下降百分之九十。

### Yandex 停電阻止了俄羅斯機器人嗎？

3:52 評論員慶祝俄羅斯機器人農場終於熄火，因為 來自俄羅斯的自動化流量下降了百分之八。 Cloudflare 檢查了自治系統號碼，發現 Yandex Search 的下降是百分之九十四的經過驗證的搜尋爬蟲索引新聞網站。 Yandex Cloud 上未經驗證的機器人只是打包走人了。 在一個目標賭博客戶上，Yandex Cloud 機器人流量在 十月八日降至零，並立即從競爭對手的俄羅斯主機 Selectel 和 Radist 重新出現，具有完全相同的 J A 四 T L S 指紋。 機器人總請求量上升百分之一點四。

4:20 這讓我們回到了十月五日 OpenAI 打印室裡那個無人看管的包。 安保人員打開它，發現了 Alfozan 的錢包和第二個 定制的錄音設備，並將其沒收。 第二天他拿起包時，他報稱五百美元現金 和他的 AirPods 被盜，但從未提及失蹤的間諜竊聽器。 如果你寧願閱讀而不是聽我說，每天早上，這份差異分析都會發送到你的收件箱 —

### 打印室的包裡有什麼？

4:42 在 the daily diff dot dev 免費獲取，連結如下。 所以 — 今天的判決是：REVERT。 我會撤銷你通過將硬體 M A C 地址貼到雲端聊天機器人來構建你的秘密會議室竊聽器的行為，我還會撤銷你聲稱你的 AI 重新設計了 源碼控制，卻沒有提及八年前編寫衍生數據的 Mononoke 工程師的說法。 訂閱，點擊鈴鐺，並在評論中告訴我你是否會蓋章。

### 判決結果如何？

5:02 這就是今天的差異。 我是 Axrisi 的 Niko。 負責任地合併。 這是今天的差異。 我是 Axrisi 的 Niko。 負責任地合併。 訂閱，點擊鈴鐺，並在評論中告訴我你是否會蓋章。 這是今天的差異。

5:22 我是 Axrisi 的 Niko。 負責任地合併。

## 來源

- [Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI (Press Release 26-1173)](https://www.justice.gov/opa/pr/saudi-national-arrested-installing-surreptitious-audio-recording-device-openai) — U.S. Department of Justice
- [OpenAI engineer arrested in bugging of executive conference room](https://sfstandard.com/2026/10/13/openai-engineer-arrested-alleged-bugging-executive-conference-room/) — The San Francisco Standard
- [Who is the OpenAI engineer accused of hiding a recording device?](https://sfstandard.com/2026/10/14/abdulrahman-alfozan-who-openai-engineer-accused-hiding-recording-device/) — The San Francisco Standard
- [OpenAI Newsroom statement on office recording device](https://x.com/OpenAINewsroom/status/2110095403198849132) — OpenAI Newsroom (X)
- [Redesigning source control at Anthropic](https://www.anthropic.com/engineering/redesigning-source-control) — Anthropic Engineering
- [Anthropic's Scion is heavily inspired by Mononoke](https://sunshowers.io/posts/anthropic-mononoke/) — Rain (sunshowers.io)
- [Eden Mononoke source control server](https://github.com/facebook/sapling/tree/main/eden/mononoke) — facebook/sapling (GitHub)
- [Yandex outage: data shows that instead of going dark, malicious bots went on the move](https://blog.cloudflare.com/yandex-outage/) — Cloudflare Blog