Adam Williamson de Red Hat, quien lidera el equipo de control de calidad del proyecto Fedora, not\u00f3 una actividad sospechosa de Nathan Giovannini, quien se uni\u00f3 al proyecto Fedora en 2016 y particip\u00f3 durante un tiempo en el trabajo del equipo de infraestructura de Fedora. No se puede descartar que la actividad realizada en los \u00faltimos dos meses en nombre de Nathan estuviera dirigida a ganar confianza acumulando un historial de cambios aceptados y participando en la correcci\u00f3n de errores, antes de llevar a cabo acciones maliciosas, como en el incidente de la inserci\u00f3n de un backdoor en el paquete xz.<\/p>\n
La sospecha surgi\u00f3 porque un desarrollador que previamente no se hab\u00eda destacado comenz\u00f3 a participar activamente en la discusi\u00f3n de errores y enviar parches en mayo, mostrando patrones de actividad que eran caracter\u00edsticos del uso de IA. Por ejemplo, en los comentarios aparec\u00edan res\u00famenes generados por IA, despu\u00e9s de los cuales se le pidi\u00f3 a Nathan que no abusara de la copia de las conclusiones del asistente de IA. <\/p>\n
Adem\u00e1s, se notaron reportes de problemas en subsistemas donde Nathan no es el encargado (1, 2, 3), cambios en el estado o prioridad de correcci\u00f3n de problemas (1, 2), la publicaci\u00f3n de recomendaciones generadas por AI a los autores de informes de errores (1, 2, 3) y el env\u00edo de parches generados en AI. Ignorando las reglas del proyecto, Nathan cerr\u00f3 los informes de errores inmediatamente despu\u00e9s de enviar los parches de AI a los proyectos superiores, sin esperar su aceptaci\u00f3n, o simplemente los cerr\u00f3 con la bandera \u2018NOTABUG\u2019 y la recomendaci\u00f3n de verificar nuevamente la manifestaci\u00f3n del problema.<\/p>\n
Adam Williamson sugiri\u00f3 que Nathan hab\u00eda utilizado un agente de IA para corregir errores en Fedora y pidi\u00f3 que se detuviera el uso del agente de IA en modo aut\u00f3nomo. Nathan respondi\u00f3 que ese no era su agente de IA, que sus credenciales hab\u00edan sido comprometidas y que alguien no autorizado estaba actuando en su nombre. Posteriormente, Nathan public\u00f3 un mensaje indicando que hab\u00eda recuperado el acceso a las cuentas de Fedora y GitHub, as\u00ed como
\nescribi\u00f3 que su cuenta oficial en GitHub \u2014 \u2018nathangiovannini99\u2019. <\/p>\n
El mensaje gener\u00f3 a\u00fan m\u00e1s preguntas, ya que la cuenta marcada fue creada una hora antes de la publicaci\u00f3n de la carta, y en GitHub surgieron al menos otras dos cuentas asociadas a Nathan (leurus27-boop, nathan9513-aps). No se descartaba que un atacante que hab\u00eda obtenido acceso al correo electr\u00f3nico de Nathan continuara en comunicaci\u00f3n con los desarrolladores de Fedora. El acceso de Nathan a Bugzilla fue bloqueado y se inici\u00f3 una revisi\u00f3n de todos los cambios realizados por \u00e9l.<\/p>\n
Se descubri\u00f3 que la actividad sospechosa comenz\u00f3 el 7 de abril y algunos de los parches enviados por Nathan solo creaban la apariencia de correcci\u00f3n. Sin embargo, tales parches fueron aceptados en el instalador Anaconda y formaron parte del lanzamiento de Anaconda 45.5. El mantenedor de Anaconda revoc\u00f3 los cambios realizados y public\u00f3 el lanzamiento de Anaconda 45.6 sin esos parches.<\/p>\n
Adem\u00e1s, los arreglos enviados en nombre de Nathan fueron aceptados por los desarrolladores de la herramienta osc (openSUSE Commander) con la implementaci\u00f3n de la interfaz de l\u00ednea de comandos para el sistema de construcci\u00f3n Open Build Service. Otro parche se envi\u00f3 para su inclusi\u00f3n en el paquete lxqt-policykit en relaci\u00f3n con la correcci\u00f3n de un problema en Fedora, pero los desarrolladores de Fedora lograron advertir al mantenedor antes de su aceptaci\u00f3n. Los parches no conten\u00edan acciones maliciosas, pero se supone que pod\u00edan ser una preparaci\u00f3n para introducir cambios maliciosos en los componentes del sistema de construcci\u00f3n y del servicio que permite la ejecuci\u00f3n de operaciones privilegiadas. Los arreglos enviados por Nathan tambi\u00e9n fueron notados en los proyectos gwenview y easyeffects. \u0410\u0434\u0430\u043c \u0423\u0438\u043b\u044c\u044f\u043c\u0441\u043e\u043d (Adam Williamson) \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Red Hat, \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0430 \u0432 \u043f\u0440\u043e\u0435\u043a\u0442\u0435 F\u0435dora, \u043e\u0431\u0440\u0430\u0442\u0438\u043b \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u041d\u0430\u0442\u0430\u043d\u0430 \u0414\u0436\u043e\u0432\u0430\u043d\u043d\u0438\u043d\u0438 (Nathan Giovannini), \u043f\u0440\u0438\u0441\u043e\u0435\u0434\u0438\u043d\u0438\u0432\u0448\u0435\u0433\u043e\u0441\u044f \u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0443 Fedora \u0432 2016 \u0433\u043e\u0434\u0443 \u0438 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u0443\u0447\u0430\u0441\u0442\u0432\u043e\u0432\u0430\u0432\u0448\u0435\u0433\u043e \u0432 \u0440\u0430\u0431\u043e\u0442\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b Fedora Infrastructure Team. \u041d\u0435 \u0438\u0441\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0434\u0435\u044f\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0441\u043e\u0432\u0435\u0440\u0448\u0430\u0435\u043c\u0430\u044f \u0437\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u0434\u0432\u0430 \u043c\u0435\u0441\u044f\u0446\u0430 \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u041d\u0430\u0442\u0430\u043d\u0430, \u0431\u044b\u043b\u0430 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-182028","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 En Fedora se ha detectado la suplantaci\u00f3n de un participante hackeado por un agente de IA para promover cambios dudosos | ProHoster","description":"Adam Williamson de Red Hat, quien lidera el equipo de control de calidad en el proyecto Fedora, destac\u00f3 la actividad sospechosa de Nathan Giovannini que se hab\u00eda unido.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/v-fedora-vyyavlena-podmena-vzlomannogo-uchastnika-ai-agentom-dlya-prodvizheniya-somnitelnyh-izmenenij","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Fedora \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043f\u043e\u0434\u043c\u0435\u043d\u0430 \u0432\u0437\u043b\u043e\u043c\u0430\u043d\u043d\u043e\u0433\u043e \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u0430 AI-\u0430\u0433\u0435\u043d\u0442\u043e\u043c \u0434\u043b\u044f \u043f\u0440\u043e\u0434\u0432\u0438\u0436\u0435\u043d\u0438\u044f \u0441\u043e\u043c\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 | ProHoster","og:description":"\u0410\u0434\u0430\u043c \u0423\u0438\u043b\u044c\u044f\u043c\u0441\u043e\u043d (Adam Williamson) \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Red Hat, \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0430 \u0432 \u043f\u0440\u043e\u0435\u043a\u0442\u0435 F\u0435dora, \u043e\u0431\u0440\u0430\u0442\u0438\u043b \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u041d\u0430\u0442\u0430\u043d\u0430 \u0414\u0436\u043e\u0432\u0430\u043d\u043d\u0438\u043d\u0438 (Nathan Giovannini), \u043f\u0440\u0438\u0441\u043e\u0435\u0434\u0438\u043d\u0438\u0432\u0448\u0435\u0433\u043e\u0441\u044f \u043a.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/v-fedora-vyyavlena-podmena-vzlomannogo-uchastnika-ai-agentom-dlya-prodvizheniya-somnitelnyh-izmenenij","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-06-11T12:48:58+00:00","article:modified_time":"2026-06-11T12:48:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/182028","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=182028"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/182028\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=182028"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=182028"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=182028"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"