Adam Williamson z firmy Red Hat, vedoucí týmu kontroly kvality projektu Fedora, si všiml podezřelé aktivity Nathana Giovanniniho, který se připojil k projektu Fedora v roce 2016 a nějakou dobu byl součástí týmu Fedora Infrastructure Team. Není vyloučeno, že činnost prováděná v posledních dvou měsících jménem Nathana byla zaměřena na získání důvěry prostřednictvím hromadění historie přijatých změn a účasti na opravách chyb před provedením škodlivých akcí, jako v incidentu se zavedením backdooru do balíčku xz.
Podezření vzbudilo to, že dříve málo aktivní vývojář se v květnu začal aktivně podílet na diskuzích o chybách a zasílat patche, přičemž v jeho aktivitě se objevovaly vzory typické pro použití AI. Například v komentářích se objevily shrnutí vytvořená pomocí AI, po nichž byl Nathan požádán, aby se vyvaroval nadměrného kopírování výstupů od AI asistenta.
Kromě toho byly zaznamenány bezvýznamné přehodnocení reportů o problémech v subsystémech, ve kterých Nathan není příslušným správcem (1, 2, 3), změny stavu nebo priority oprav problémů (1, 2), zveřejnění doporučení vytvořených pomocí AI autorům chybových zpráv (1, 2, 3) a zasílání genenrovaných patchů v AI. Nathan porušoval pravidla projektu tím, že uzavíral reporty o chybách ihned po předání AI patchů do nadřazených projektů, aniž by čekal na jejich přijetí, nebo je prostě uzavíral s označením "NOTABUG" a doporučením k přezkoumání projevu problému.
Adam Williamson se domníval, že Nathan využil AI agenta k opravám chyb ve Fedoře a požádal o zastavení používání AI agenta v offline režimu. Nathan odpověděl, že to není jeho AI agent, jeho údaje byly kompromitovány a někdo cizí jednají jménem jeho. Následně Nathan zveřejnil zprávu, že obnovil přístup ke svým účtům ve Fedoře a GitHubu, a také
napsal, že jeho oficiální účet na GitHubu je "nathangiovannini99".
Zpráva vzbudila ještě více otázek, jelikož označený účet byl vytvořen hodinu před zveřejněním dopisu a na GitHubu se objevily minimálně dva další účty spojené s Nathanem (leurus27-boop, nathan9513-aps). Nelze vyloučit, že s vývojáři Fedory i nadále komunikuje útočník, který získal přístup k Nathanovu e-mailu. Přístup Nathanova účtu k Bugzille byl zablokován a byla zahájena kontrola všech jeho provedených změn.
Zjistilo se, že podezřelá činnost začala 7. dubna a některé patche zaslané Nathanem pouze vytvářely dojem opravy. Tyto patche byly přitom přijaty do instalátoru Anaconda a byly součástí vydání Anaconda 45.5. Správce Anacondy zrušil provedené změny a publikoval vydání Anaconda 45.6 bez těchto patchů.
Kromě toho byly opravy zaslané jménem Nathana přijaty vývojáři nástroje osc (openSUSE Commander), který realizuje rozhraní příkazového řádku pro systém sestavení Open Build Service. Další patch byl předán k zahrnutí do balíčku lxqt-policykit s vazbou na opravu problému v Fedoře, ale vývojáři Fedory stihli upozornit správce před jeho přijetím. Patche neobsahovaly škodlivé akce, ale předpokládá se, že mohly být přípravou k provedení škodlivých změn v komponentách systému sestavení a službě, která zajišťuje provádění privilegovaných operací. Opravy zaslané Nathanem byly také zaznamenány v projektech gwenview a easyeffects.
Zdroj: opennet.ru
