# OpenAI 工程師因 24 美元會議室竊聽器被捕

Published: 2026-10-15

聯邦檢察官公布一份刑事訴狀，指控一名 OpenAI 工程師在連結的聊天機器人帳戶查詢如何加密 SD 卡並貼上主機板的 MAC 位址後，將一個價值 23.99 美元的 Seeed Studio XIAO ESP32-S3 Sense 錄音機用衛生紙包裹，藏在主管會議室電視後面。我們還將探討 Anthropic 如何在每日合併次數達到 3 萬次時用 Scion 取代 Git — 以及 Mononoke 的共同創作者如何展示 Scion 的「衍生資料」設計與 Meta 的開源 VCS 相符 — 此外還有 Cloudflare 對遷移至 Selectel 和 Radist 的 Yandex.Cloud 機器人進行的 JA4 指紋追蹤。

Canonical: https://thedailydiff.dev/zh-TW/video/2026-10-15-openai-conference-bug/

## 本影片重點

- 根據司法部新聞稿 26-1173 和聯邦調查局宣誓書，OpenAI 安全團隊於 2026 年 9 月 30 日在主管會議室電視 USB 埠中發現了一個價值 23.99 美元的 Seeed Studio XIAO ESP32-S3 Sense 開發板，並用衛生紙隱藏。
- 檢察官聲稱，一個連結到被指控工程師配偶及其本人身份識別的聊天機器人帳戶在 9 月 24 日至 30 日期間提交了關於建立連續錄音機、加密 SD 卡和該設備唯一 MAC 位址的提示。
- OpenAI 表示，沒有發現任何跡象表明模型權重、原始碼或客戶資料被存取，辯護律師則表示這些指控完全不符合其當事人個性，且仍未經證實。
- Anthropic 在五個月內將其單一儲存庫從 Git 遷移到內部集中式版本控制系統 Scion，此前其合併次數從 2026 年 5 月的每天 2,500 次增長到 2026 年 9 月的每天超過 30,000 次，涵蓋每天 2,500 萬次 CI 檢出。
- Mononoke 共同創作者 Rain (sunshowers.io) 將 Anthropic 的 Scion 「衍生資料」架構與 2022 年 Mononoke 的文章進行了比較，顯示了相同的術語和遞歸父變更集歸屬索引。
- Cloudflare Radar 發現，儘管 Yandex Search (AS13238) 的流量下降了 99% (93.6% 為已驗證的 YandexBot 爬蟲)，但 Yandex.Cloud (AS200350) 上未經驗證的機器人已遷移到 Selectel 和 Radist，並具有相同的 JA4 TLS 指紋。

## 章節

- 0:00 為什麼 OpenAI 的會議室竊聽器只值 24 美元？
- 0:59 這個 24 美元的設備是如何被放入主管電視的？
- 1:27 聊天機器人提示是如何洩漏他的行蹤的？
- 2:10 Anthropic 為什麼用 Scion 取代 Git？
- 3:08 Claude 是否複製了 Meta 的 Mononoke？
- 3:52 Yandex 停機是否阻止了俄羅斯機器人？
- 4:39 印表機室的包裡有什麼？
- 5:02 判決結果如何？

## 翻譯文字稿

譯自英文原版旁白。可用的音訊和字幕由 YouTube 控制。

### 為什麼 OpenAI 的會議室竊聽器只值 24 美元？

0:00 你認為要竊聽 OpenAI 主管會議室需要國家級的 間諜軟體。聯邦檢察官說，一名工程師使用了一個二十四美元的 用衛生紙包裹的微控制器。 在這段影片中，聊天機器人是如何洩漏他的行蹤的？ Anthropic 為什麼放棄 Git？ 俄羅斯的機器人又遷到哪裡去了？ 並請留意印表機室裡那個無人看管的包， 因為他第二天早上報失的東西是訴狀中最離奇的細節。

0:22 今天是十月十五日星期四，這是 The Daily Diff。 Seeed Studio Xiao E S P 三十二 S 三 Sense 是一款拇指大小的業餘愛好者 開發板，帶有數位麥克風和 一個 S D 卡插槽，在 Amazon 上售價 二十四美元。 根據週二公布的司法部訴狀， 有一個出現在 OpenAI 的舊金山總部。 今天的 Diff 有三個故事。

0:45 一名 OpenAI 產品工程師在舊金山面臨聯邦竊聽指控。 Anthropic 在 Claude 將合併次數推升至每天三萬次後取代 Git。 Cloudflare 檢查對 Yandex 的無人機襲擊是否阻止了俄羅斯殭屍網路。 九月三十日，OpenAI 的監控

### 這個 24 美元的設備是如何被放入主管電視的？

1:01 團隊掃描了一間主管會議室， 領導層在那裡舉行機密會議。 插在電視背面 U S B 埠上的是錄音裝置 一號，用一塊三角形的衛生紙包裹著。 檢察官聲稱該裝置約於九月二十八日由 三十五歲的工程師 Abdulrahman Alfozan 植入，他於去年七月加入 OpenAI 的產品 團隊，此前在 Meta 工作了五年。 在將該設備放入之前，他據稱曾查詢一個內部工具以獲取建築

1:25 地址和主管會議地點。

### 聊天機器人提示是如何洩漏他的行蹤的？

1:27 然後是操作安全大師班。 九月二十四日至三十日期間，一個與他 配偶相關聯並共享其識別符的聊天機器人帳戶詢問了如何建立一個連續的音訊 錄音機並加密 S D 卡。 它甚至貼上了主機板唯一的 M A C 位址。 OpenAI 表示，調查人員使用自己的 AI 模型分析了該設備儲存的鑑識影像， 並追蹤其來源。 十月五日，該電視後方的一個動作攝影機拍到 Alfozan 偷窺

1:54 螢幕後方。 OpenAI 表示，沒有發現任何跡象表明模型權重或原始碼被竊取。 Alfozan 於十月九日根據聯邦竊聽法被捕， 面臨最高五年的監禁。 他的辯護律師表示，這些指控完全不符合其當事人個性， 且指控不代表有罪。 在市區另一端的 Anthropic，問題是 Claude 編寫了太多 Git 無法承受的程式碼。

### Anthropic 為什麼用 Scion 取代 Git？

2:13 五月份，Anthropic 每天合併約兩千五百個變更。 到九月，每天合併次數超過三萬次。 他們的主分支歷史記錄近一百 GB， 持續整合每天執行兩千五百萬次檢出。 如果天真地擷取，那將是每天六百 PB 的 Git 流量， 將數百個內部 Git 鏡像推到其磁碟限制之外。 於是七位工程師建造了 Scion， 一個內部集中式版本控制系統，

2:41 並在五個月內遷移了單一儲存庫。 由於程式碼代理保持在線，Scion 將歷史記錄保存在 Spanner 和雲端 儲存中，透過區域記憶體快取串流 blob，命中率達到百分之九十九。 命中率為百分之九十九。 Anthropic 表示，Claude Mythos Preview 的內部快照將其 Git 攝取原型重寫，使其使用的記憶體減少二十倍，執行速度快四倍。 他們甚至建立了 Slack 頻道，其中名為 superfans 的 Claude 實例 會對單個守護程式的遙測圖表進行癡迷地刷新。

### Claude 是否複製了 Meta 的 Mononoke？

3:08 只有一個尷尬的細節。 Anthropic 的部落格文章解釋了 Scion 如何儲存最小的變更集，並 透過他們稱為衍生資料的機制遞歸計算歸屬索引。 他們感謝 Google 的 Piper 和 Meta 的 Sapling 提供了通用經驗， 但從未提及 Meta 的 Mononoke 伺服器。 昨天，Rain，他在二零一七年協助建立了 Meta 的開源 Mononoke 伺服器， 將 Anthropic 的段落放在他們二零二二年 Mononoke 的文章旁邊。兩者都使用完全相同的術語衍生資料和相同的遞歸 父變更集索引以進行快速歸屬。

3:36 父變更集索引以進行快速歸屬。 Mononoke 在 GitHub 上是開源的，就在 Claude 的訓練集中。 當 Rain 詢問 Claude Opus 五點五 和 G P T 六 Astra Scion 像什麼先前的作品時， 兩個模型都立即命名了 Mononoke。 連模型都知道它抄襲了誰的作業。

### Yandex 停機是否阻止了俄羅斯機器人？

3:52 與此同時，Cloudflare 發布了十月 Yandex 停機事件的屍檢報告。 在十月七日至十一日之間，據報導有無人機襲擊了 Yandex 的三個 數據中心設施，導致 Yandex Search 流量下降百分之九十九， Yandex Cloud 下降百分之九十。 評論員們慶祝俄羅斯機器人農場終於熄火，因為 來自俄羅斯的自動化流量下降了百分之八。 Cloudflare 檢查了自治系統編號，發現 Yandex Search 上的下降是百分之九十四的已驗證搜尋爬蟲在索引新聞網站。

4:20 Yandex Cloud 上未經驗證的機器人只是打包走人。 對於一個目標為賭博的客戶，Yandex Cloud 機器人流量在 十月八日降至零，並立即從俄羅斯競爭對手主機 Selectel 和 Radist 重新出現，其 J A 四 T L S 指紋完全相同。 機器人請求總量上升了百分之一點四。 這又讓我們回到十月五日 OpenAI 印表機室那個無人看管的包。

### 印表機室的包裡有什麼？

4:42 安全人員打開它，發現了 Alfozan 的錢包以及第二個 定制錄音設備，並將其沒收。 當他第二天取包時，他報告說五百美元現金 和他的 AirPods 被盜，但從未提及遺失的間諜竊聽器。 如果你寧願閱讀這份報告而不是聽我說，那麼每天早晨，這份 Diff 會寄到你的收件匣 ——免費，請造訪 thedailydiff.dev，連結在下方。

### 判決結果如何？

5:02 所以——今天的判決：REVERT。 我會撤銷你透過將硬體 M A C 位址貼到雲端聊天機器人來建立秘密會議室 竊聽器的行為，而且我會撤銷你聲稱你的 AI 重新設計了 原始碼控制，卻沒有歸功於八年前編寫衍生資料的 Mononoke 工程師。 八年前。 訂閱，點擊鈴鐺，並在評論中告訴我你是否會蓋章。 這就是今天的 Diff。

5:22 我是來自 Axrisi 的 Niko。 請負責地合併。

## 來源

- [Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI (Press Release 26-1173)](https://www.justice.gov/opa/pr/saudi-national-arrested-installing-surreptitious-audio-recording-device-openai) — U.S. Department of Justice
- [OpenAI engineer arrested in bugging of executive conference room](https://sfstandard.com/2026/10/13/openai-engineer-arrested-alleged-bugging-executive-conference-room/) — The San Francisco Standard
- [Who is the OpenAI engineer accused of hiding a recording device?](https://sfstandard.com/2026/10/14/abdulrahman-alfozan-who-openai-engineer-accused-hiding-recording-device/) — The San Francisco Standard
- [OpenAI Newsroom statement on office recording device](https://x.com/OpenAINewsroom/status/2110095403198849132) — OpenAI Newsroom (X)
- [Redesigning source control at Anthropic](https://www.anthropic.com/engineering/redesigning-source-control) — Anthropic Engineering
- [Anthropic's Scion is heavily inspired by Mononoke](https://sunshowers.io/posts/anthropic-mononoke/) — Rain (sunshowers.io)
- [Eden Mononoke source control server](https://github.com/facebook/sapling/tree/main/eden/mononoke) — facebook/sapling (GitHub)
- [Yandex outage: data shows that instead of going dark, malicious bots went on the move](https://blog.cloudflare.com/yandex-outage/) — Cloudflare Blog