Adam Williamson fra Red Hat, leder af kvalitetssikringsteamet for Fedora-projektet, lagde m\u00e6rke til mist\u00e6nkelig aktivitet fra Nathan Giovannini, der sluttede sig til Fedora-projektet i 2016 og i nogen tid har v\u00e6ret en del af Fedora Infrastructure Team. Det kan ikke udelukkes, at den aktivitet, der er udf\u00f8rt i de sidste to m\u00e5neder i Nathans navn, har v\u00e6ret rettet mod at opn\u00e5 tillid gennem opbygning af en historik med accepterede \u00e6ndringer og deltagelse i fejlrettelser, inden han udf\u00f8rte skadelige handlinger, som i h\u00e6ndelsen med bagd\u00f8r-injektion i xz-pakken.<\/p>\n
Mistanken opstod, fordi en udvikler, der tidligere ikke havde gjort sig bem\u00e6rket, begyndte aktivt at deltage i diskussionerne om fejl og sende patches i maj, samtidig med at der kunne ses m\u00f8nstre i denne aktivitet, der var karakteristiske for brugen af AI. For eksempel blev der i kommentarerne bem\u00e6rket AI-genererede generaliseringer, efter hvilke Nathan blev bedt om ikke at misbruge kopiering af output fra AI-assistenten. <\/p>\n
Derudover blev der registreret overf\u00f8rsel af rapporter om problemer i subsystemer, hvor Nathan ikke er ansvarlig (1, 2, 3), \u00e6ndringer af status eller prioritet for l\u00f8sning af problemer (1, 2), offentligg\u00f8relse af AI-genererede anbefalinger til fejlrapportsforfattere (1, 2, 3) og sending af AI-genererede patcher. I strid med projektreglerne lukkede Nathan fejlrapporter umiddelbart efter at have sendt AI-patcher til de overordnede projekter, uden at vente p\u00e5 deres accept, eller lukkede simpelthen med flaget \u201cNOTABUG\u201d og anbefalingen om at tjekke problemets manifestation igen.<\/p>\n
Adam Williamson antydede, at Nathan havde brugt en AI-agent til at rette fejl i Fedora og bad om at stoppe brugen af AI-agenten i offline-tilstand. Nathan svarede, at det ikke var hans AI-agent, hans legitimationsoplysninger var blevet kompromitteret, og at en udenforst\u00e5ende handlede i hans navn. Derefter offentliggjorde Nathan en meddelelse om, at han havde genoprettet adgangen til sine konti i Fedora og GitHub, samt
\nskrev, at hans officielle konto p\u00e5 GitHub \u2014 \u201cnathangiovannini99\u201d. <\/p>\n
Beskeden har aff\u00f8dt endnu flere sp\u00f8rgsm\u00e5l, da den markerede konto blev oprettet en time f\u00f8r offentligg\u00f8relsen af brevet, og der er dukket op mindst to andre konti p\u00e5 GitHub, der er knyttet til Nathan (leurus27-boop, nathan9513-aps). Det kunne ikke udelukkes, at en angriber, der havde f\u00e5et adgang til Nathans email, stadig kommunikerede med Fedora-udviklerne. Nathans adgang til Bugzilla blev blokeret, og der blev iv\u00e6rksat en gennemgang af alle hans \u00e6ndringer.<\/p>\n
Det blev opklaret, at den mist\u00e6nkelige aktivitet begyndte den 7. april, og nogle af de patches, som Nathan sendte, skabte blot en illusion af at rette fejl. Disse patches blev dog accepteret i installeringsprogrammet Anaconda og blev en del af Anaconda 45.5-udgivelsen. Anaconda-maintaineren annullerede de foretagne \u00e6ndringer og offentliggjorde Anaconda 45.6-udgivelsen uden disse patches.<\/p>\n
Derudover blev de rettelser sendt p\u00e5 vegne af Nathan accepteret af udviklerne af v\u00e6rkt\u00f8jet osc (openSUSE Commander), som implementerer et kommandolinjeinterface til build-systemet Open Build Service. Endnu en patch blev sendt til inklusion i pakken lxqt-policykit med tilknytning til en l\u00f8sning af et problem i Fedora, men Fedora-udviklerne n\u00e5ede at advarer maintaineren f\u00f8r dens godkendelse. Patches indeholdt ikke skadelige handlinger, men man mener, at de kunne have v\u00e6ret en forberedelse til at indf\u00f8re ondsindede \u00e6ndringer i componenterne af build-systemet og servicen, der muligg\u00f8r udf\u00f8relse af privilegerede operationer. Rettelser sendt af Nathan blev ogs\u00e5 bem\u00e6rket i projekterne gwenview og easyeffects. \u0410\u0434\u0430\u043c \u0423\u0438\u043b\u044c\u044f\u043c\u0441\u043e\u043d (Adam Williamson) \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Red Hat, \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0430 \u0432 \u043f\u0440\u043e\u0435\u043a\u0442\u0435 F\u0435dora, \u043e\u0431\u0440\u0430\u0442\u0438\u043b \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u041d\u0430\u0442\u0430\u043d\u0430 \u0414\u0436\u043e\u0432\u0430\u043d\u043d\u0438\u043d\u0438 (Nathan Giovannini), \u043f\u0440\u0438\u0441\u043e\u0435\u0434\u0438\u043d\u0438\u0432\u0448\u0435\u0433\u043e\u0441\u044f \u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0443 Fedora \u0432 2016 \u0433\u043e\u0434\u0443 \u0438 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u0443\u0447\u0430\u0441\u0442\u0432\u043e\u0432\u0430\u0432\u0448\u0435\u0433\u043e \u0432 \u0440\u0430\u0431\u043e\u0442\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b Fedora Infrastructure Team. \u041d\u0435 \u0438\u0441\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0434\u0435\u044f\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0441\u043e\u0432\u0435\u0440\u0448\u0430\u0435\u043c\u0430\u044f \u0437\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u0434\u0432\u0430 \u043c\u0435\u0441\u044f\u0446\u0430 \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u041d\u0430\u0442\u0430\u043d\u0430, \u0431\u044b\u043b\u0430 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-182028","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Falskneri af en hacket deltager opdaget i Fedora af AI-agenten for at fremme tvivlsomme \u00e6ndringer | ProHoster","description":"Adam Williamson fra Red Hat, der leder kvalitetssikringsholdet i Fedora-projektet, har bem\u00e6rket den mist\u00e6nkelige aktivitet fra Nathan Giovannini, der er blevet tilsluttet.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/v-fedora-vyyavlena-podmena-vzlomannogo-uchastnika-ai-agentom-dlya-prodvizheniya-somnitelnyh-izmenenij","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Fedora \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043f\u043e\u0434\u043c\u0435\u043d\u0430 \u0432\u0437\u043b\u043e\u043c\u0430\u043d\u043d\u043e\u0433\u043e \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u0430 AI-\u0430\u0433\u0435\u043d\u0442\u043e\u043c \u0434\u043b\u044f \u043f\u0440\u043e\u0434\u0432\u0438\u0436\u0435\u043d\u0438\u044f \u0441\u043e\u043c\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 | ProHoster","og:description":"\u0410\u0434\u0430\u043c \u0423\u0438\u043b\u044c\u044f\u043c\u0441\u043e\u043d (Adam Williamson) \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Red Hat, \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0430 \u0432 \u043f\u0440\u043e\u0435\u043a\u0442\u0435 F\u0435dora, \u043e\u0431\u0440\u0430\u0442\u0438\u043b \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u041d\u0430\u0442\u0430\u043d\u0430 \u0414\u0436\u043e\u0432\u0430\u043d\u043d\u0438\u043d\u0438 (Nathan Giovannini), \u043f\u0440\u0438\u0441\u043e\u0435\u0434\u0438\u043d\u0438\u0432\u0448\u0435\u0433\u043e\u0441\u044f \u043a.","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/v-fedora-vyyavlena-podmena-vzlomannogo-uchastnika-ai-agentom-dlya-prodvizheniya-somnitelnyh-izmenenij","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-06-11T12:48:58+00:00","article:modified_time":"2026-06-11T12:48:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/182028","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=182028"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/182028\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=182028"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=182028"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=182028"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"