OpenAI 会议室窃听器、Anthropic 用 Scion 取代 Git,以及 Cloudflare 追出的 Yandex 机器人指纹
来源:dev.to — 2026-10-15
📋 概述
这期日报讲三个硬件、版本控制与网络基础设施撞上现实的故事。第一件:联邦刑事诉状显示,装在 OpenAI 旧金山总部一间高管会议室电视背后、用折叠卫生纸包着的窃听设备,是一块 23.99 美元的 Seeed Studio XIAO ESP32-S3 Sense;调查线索包括内部生产工具里的会议室与日历查询,9 月 24 至 30 日与嫌疑人配偶关联的聊天机器人账号围绕「连续录音」「自定义 Wi-Fi」「改善音频与实时监听」「加密 SD 卡」乃至该设备具体 MAC 地址的提问,还有 10 月 5 日打印室那个无人看管的包里发现的第二台录音设备。第二件:Claude 把单体仓库每日合并量从 2500 推到 30000 以上后,Anthropic 用自研版本控制系统 Scion 取代 Git,Meta Mononoke 的共同作者则质疑其「派生数据」架构。第三件:Cloudflare Radar 复盘 10 月 Yandex 数据中心故障,证明虽然 93.6% 的 Yandex 搜索流量是经过验证的爬虫,但 Yandex.Cloud 上的恶意机器人几小时内就迁移到对手主机,并携带完全相同的 JA4 TLS 指纹。
🔑 核心要点
- 硬件成本出人意料:一块 23.99 美元的 Seeed Studio XIAO ESP32-S3 Sense,带数字麦克风、microSD 卡槽与 2.4 GHz Wi-Fi/BLE。
- 时间线靠两类证据拼出来:聊天机器人账号对设备 MAC 地址的提问,以及 10 月 5 日打印室里那个装着第二台录音设备的无人看管包裹。
- 指控依据是 18 U.S.C. § 2511(拦截口头通信),最高五年监禁与 25 万美元罚金;OpenAI 称未见模型权重、源码或客户数据被访问。
- Anthropic 的动机是量级变化:Claude 把单体仓库每日合并从 2500 推到 30000 以上,于是自研的 Scion 取代 Git。
- Cloudflare 的发现是 93.6% 的 Yandex 搜索流量是已验证爬虫,而恶意机器人在几小时内换了主机,却带着完全相同的 JA4 TLS 指纹。
💡 金句
同一批恶意机器人换了一个托管商,却带着一模一样的 JA4 TLS 指纹重新出现。
👍 0
👎 0
← 返回 dev.to 首页