Adam Williamson von Red Hat, der das Qualit\u00e4tssicherungsteam des Fedora-Projekts leitet, wies auf verd\u00e4chtige Aktivit\u00e4ten von Nathan Giovannini hin, der 2016 zum Fedora-Projekt stie\u00df und eine Zeit lang im Fedora Infrastructure Team t\u00e4tig war. Es besteht die M\u00f6glichkeit, dass die Aktivit\u00e4ten, die Nathan in den letzten zwei Monaten unternahm, darauf abzielten, Vertrauen zu gewinnen, indem er eine Historie akzeptierter \u00c4nderungen aufbaute und an der Behebung von Fehlern teilnahm, bevor er sch\u00e4dliche Handlungen unternahm, wie im Fall des Backdoor-Einf\u00fcgens in das Paket xz.<\/p>\n
Verdacht erregte, dass ein zuvor nicht besonders aktiver Entwickler im Mai aktiv an der Fehlersuche teilnahm und Patches einreichte, wobei Muster zu beobachten waren, die typisch f\u00fcr die Verwendung von AI sind. Zum Beispiel gab es in den Kommentaren AI-generierte Zusammenfassungen, nach denen Nathan gebeten wurde, die Nutzung von AI-Assistenz nicht zu \u00fcberstrapazieren. <\/p>\n
Dar\u00fcber hinaus wurden keine sinnvollen Neuzuweisungen von Fehlerberichten in Subsystemen festgestellt, in denen Nathan nicht der zust\u00e4ndige Betreuer ist (1, 2, 3), \u00c4nderungen des Status oder der Priorit\u00e4t zur Behebung von Problemen (1, 2), die Ver\u00f6ffentlichung von durch AI generierten Empfehlungen an die Autoren von Fehlermeldungen (1, 2, 3) und das Versenden von in AI erstellten Patches. Nathan schloss die Fehlerberichte sofort nach der \u00dcbermittlung der AI-Patches an die \u00fcbergeordneten Projekte, ohne auf deren Annahme zu warten, oder schloss sie einfach mit dem Flag «NOTABUG» und der Empfehlung, das Problem erneut zu \u00fcberpr\u00fcfen.<\/p>\n
Adam Williamson vermutete, dass Nathan einen AI-Agenten zur Fehlerbehebung in Fedora eingesetzt hatte und forderte ihn auf, die Nutzung des AI-Agenten im Offline-Modus einzustellen. Nathan antwortete, dass dies nicht sein AI-Agent sei, sondern seine Zugangsdaten kompromittiert worden seien und jemand Unbekanntes in seinem Namen handle. Danach ver\u00f6ffentlichte Nathan eine Mitteilung, dass er den Zugang zu seinen Konten in Fedora und GitHub wiederhergestellt habe, sowie
\nberichtete, dass sein offizieller GitHub-Account — «nathangiovannini99». <\/p>\n
Die Nachricht rief noch mehr Fragen hervor, da das gekennzeichnete Konto eine Stunde vor der Ver\u00f6ffentlichung des Schreibens erstellt wurde und auf GitHub mindestens zwei weitere Konten aufgetaucht sind, die mit Nathan assoziiert sind (leurus27-boop, nathan9513-aps). Es war nicht ausgeschlossen, dass ein Angreifer, der Zugriff auf Nathans E-Mail hatte, weiterhin mit den Entwicklern von Fedora kommunizierte. Der Zugriff auf Nathans Konto bei Bugzilla wurde gesperrt und es wurde eine \u00dcberpr\u00fcfung aller von ihm vorgenommenen \u00c4nderungen eingeleitet.<\/p>\n
Es stellte sich heraus, dass die verd\u00e4chtigen Aktivit\u00e4ten am 7. April begonnen hatten und einige von Nathan gesendete Patches lediglich den Anschein einer Korrektur erweckten. Diese Patches wurden in den Anaconda-Installer aufgenommen und fanden sich in der Version Anaconda 45.5. Der Betreuer von Anaconda widerrief die vorgenommenen \u00c4nderungen und ver\u00f6ffentlichte die Version Anaconda 45.6 ohne diese Patches.<\/p>\n
Dar\u00fcber hinaus wurden die im Namen von Nathan gesendeten Korrekturen von den Entwicklern des Tools osc (openSUSE Commander) mit der Implementierung einer Befehlszeilenschnittstelle f\u00fcr das Open Build Service akzeptiert. Ein weiterer Patch wurde zur Einbindung in das Paket lxqt-policykit \u00fcbergeben, der mit der Behebung eines Problems in Fedora verbunden war, aber die Fedora-Entwickler konnten den Betreuer rechtzeitig vor seiner Annahme warnen. Die Patches enthielten keine b\u00f6swilligen Aktionen, es wird jedoch angenommen, dass sie eine Vorbereitung f\u00fcr sch\u00e4dliche \u00c4nderungen an Komponenten des Build-Systems und des Dienstes waren, der privilegierte Operationen erm\u00f6glicht. Die von Nathan gesendeten Korrekturen wurden ebenfalls in den Projekten gwenview und easyeffects festgestellt. \u0410\u0434\u0430\u043c \u0423\u0438\u043b\u044c\u044f\u043c\u0441\u043e\u043d (Adam Williamson) \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Red Hat, \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0430 \u0432 \u043f\u0440\u043e\u0435\u043a\u0442\u0435 F\u0435dora, \u043e\u0431\u0440\u0430\u0442\u0438\u043b \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u041d\u0430\u0442\u0430\u043d\u0430 \u0414\u0436\u043e\u0432\u0430\u043d\u043d\u0438\u043d\u0438 (Nathan Giovannini), \u043f\u0440\u0438\u0441\u043e\u0435\u0434\u0438\u043d\u0438\u0432\u0448\u0435\u0433\u043e\u0441\u044f \u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0443 Fedora \u0432 2016 \u0433\u043e\u0434\u0443 \u0438 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u0443\u0447\u0430\u0441\u0442\u0432\u043e\u0432\u0430\u0432\u0448\u0435\u0433\u043e \u0432 \u0440\u0430\u0431\u043e\u0442\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b Fedora Infrastructure Team. \u041d\u0435 \u0438\u0441\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0434\u0435\u044f\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0441\u043e\u0432\u0435\u0440\u0448\u0430\u0435\u043c\u0430\u044f \u0437\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u0434\u0432\u0430 \u043c\u0435\u0441\u044f\u0446\u0430 \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u041d\u0430\u0442\u0430\u043d\u0430, \u0431\u044b\u043b\u0430 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-182028","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 In Fedora wurde eine Substitution des gehackten Teilnehmers durch einen KI-Agenten zur F\u00f6rderung fragw\u00fcrdiger \u00c4nderungen festgestellt | ProHoster","description":"Adam Williamson von Red Hat, der das Team f\u00fcr Qualit\u00e4tssicherung im Fedora-Projekt leitet, machte auf die verd\u00e4chtigen Aktivit\u00e4ten von Nathan Giovannini aufmerksam, der sich angeschlossen hat.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/v-fedora-vyyavlena-podmena-vzlomannogo-uchastnika-ai-agentom-dlya-prodvizheniya-somnitelnyh-izmenenij","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Fedora \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043f\u043e\u0434\u043c\u0435\u043d\u0430 \u0432\u0437\u043b\u043e\u043c\u0430\u043d\u043d\u043e\u0433\u043e \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u0430 AI-\u0430\u0433\u0435\u043d\u0442\u043e\u043c \u0434\u043b\u044f \u043f\u0440\u043e\u0434\u0432\u0438\u0436\u0435\u043d\u0438\u044f \u0441\u043e\u043c\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 | ProHoster","og:description":"\u0410\u0434\u0430\u043c \u0423\u0438\u043b\u044c\u044f\u043c\u0441\u043e\u043d (Adam Williamson) \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Red Hat, \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0430 \u0432 \u043f\u0440\u043e\u0435\u043a\u0442\u0435 F\u0435dora, \u043e\u0431\u0440\u0430\u0442\u0438\u043b \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u041d\u0430\u0442\u0430\u043d\u0430 \u0414\u0436\u043e\u0432\u0430\u043d\u043d\u0438\u043d\u0438 (Nathan Giovannini), \u043f\u0440\u0438\u0441\u043e\u0435\u0434\u0438\u043d\u0438\u0432\u0448\u0435\u0433\u043e\u0441\u044f \u043a.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/v-fedora-vyyavlena-podmena-vzlomannogo-uchastnika-ai-agentom-dlya-prodvizheniya-somnitelnyh-izmenenij","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-06-11T12:48:58+00:00","article:modified_time":"2026-06-11T12:48:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/182028","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=182028"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/182028\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=182028"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=182028"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=182028"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"