Adam Williamson de Red Hat, responsable de l'\u00e9quipe de contr\u00f4le qualit\u00e9 du projet Fedora, a remarqu\u00e9 l'activit\u00e9 suspecte de Nathan Giovannini, qui a rejoint le projet Fedora en 2016 et a \u00e9t\u00e9 impliqu\u00e9 dans l'\u00e9quipe d'infrastructure de Fedora pendant un certain temps. Il est possible que les actions entreprises au cours des deux derniers mois au nom de Nathan visaient \u00e0 gagner la confiance \u00e0 travers l'accumulation d'un historique de changements accept\u00e9s et \u00e0 participer \u00e0 la correction de bogues avant de r\u00e9aliser des actions malveillantes, comme dans l'incident impliquant l'injection d'un backdoor dans le package xz.<\/p>\n
Le soup\u00e7on est n\u00e9 du fait qu'un d\u00e9veloppeur qui ne s'\u00e9tait pas particuli\u00e8rement distingu\u00e9 a commenc\u00e9 en mai \u00e0 s'impliquer activement dans la discussion des bogues et \u00e0 envoyer des patchs, avec des mod\u00e8les d'activit\u00e9 similaires \u00e0 ceux que l'on observe lors de l'utilisation de l'IA. Par exemple, les commentaires contenaient des g\u00e9n\u00e9ralisations produites par l'IA, apr\u00e8s quoi Nathan a \u00e9t\u00e9 pri\u00e9 de ne pas abuser de la copie des r\u00e9sultats fournis par l'assistant IA. <\/p>\n
De plus, il a \u00e9t\u00e9 not\u00e9 qu'il y avait des r\u00e9affectations sans signification des rapports de probl\u00e8mes dans les sous-syst\u00e8mes o\u00f9 Nathan n'est pas le responsable (1, 2, 3), des changements de statut ou de priorit\u00e9 dans la correction des probl\u00e8mes (1, 2), la publication de recommandations g\u00e9n\u00e9r\u00e9es par l'IA aux auteurs des messages d'erreur (1, 2, 3) et l'envoi de patches g\u00e9n\u00e9r\u00e9s par l'IA. En contournant les r\u00e8gles du projet, Nathan fermait les rapports d'erreurs imm\u00e9diatement apr\u00e8s avoir transmis les patches IA aux projets sup\u00e9rieurs, sans attendre leur acceptation, ou fermait simplement avec le drapeau \u00ab NOTABUG \u00bb et une recommandation de v\u00e9rifier \u00e0 nouveau l'apparition du probl\u00e8me.<\/p>\n
Adam Williamson a sugg\u00e9r\u00e9 que Nathan avait utilis\u00e9 un agent IA pour corriger des bogues dans Fedora et a demand\u00e9 d'arr\u00eater d'utiliser l'agent IA en mode autonome. Nathan a r\u00e9pondu que ce n'\u00e9tait pas son agent IA, que ses identifiants avaient \u00e9t\u00e9 compromettus et qu'un tiers agissait en son nom. Ensuite, Nathan a publi\u00e9 un message indiquant qu'il avait r\u00e9cup\u00e9r\u00e9 l'acc\u00e8s \u00e0 ses comptes sur Fedora et GitHub, ainsi que
\na \u00e9crit que son compte officiel sur GitHub est \u00ab nathangiovannini99 \u00bb. <\/p>\n
Le message a suscit\u00e9 encore plus de questions, car le compte identifi\u00e9 a \u00e9t\u00e9 cr\u00e9\u00e9 une heure avant la publication de l'e-mail, et au moins deux autres comptes associ\u00e9s \u00e0 Nathan (leurus27-boop, nathan9513-aps) ont \u00e9merg\u00e9 sur GitHub. Il n'\u00e9tait pas exclu qu'un attaquant ait continu\u00e9 \u00e0 communiquer avec les d\u00e9veloppeurs de Fedora en acc\u00e9dant \u00e0 l'e-mail de Nathan. L'acc\u00e8s au compte de Nathan sur Bugzilla a \u00e9t\u00e9 bloqu\u00e9 et une v\u00e9rification de tous ses changements a \u00e9t\u00e9 lanc\u00e9e.<\/p>\n
Il a \u00e9t\u00e9 d\u00e9couvert que l'activit\u00e9 suspecte avait commenc\u00e9 le 7 avril et que certains des patchs envoy\u00e9s par Nathan ne faisaient que donner l'illusion de correctifs. Ces patchs ont cependant \u00e9t\u00e9 int\u00e9gr\u00e9s dans l'installateur Anaconda et ont fait partie de la version Anaconda 45.5. Le mainteneur d'Anaconda a annul\u00e9 les modifications apport\u00e9es et a publi\u00e9 la version Anaconda 45.6 sans ces patchs.<\/p>\n
De plus, les corrections envoy\u00e9es au nom de Nathan ont \u00e9t\u00e9 accept\u00e9es par les d\u00e9veloppeurs de l'outil osc (openSUSE Commander) avec la mise en \u0153uvre d'une interface en ligne de commande pour le syst\u00e8me de construction Open Build Service. Un autre patch a \u00e9t\u00e9 soumis pour inclusion dans le paquet lxqt-policykit en lien avec la r\u00e9solution d'un probl\u00e8me dans Fedora, mais les d\u00e9veloppeurs de Fedora ont r\u00e9ussi \u00e0 alerter le mainteneur avant son adoption. Les patchs ne contenaient pas d'activit\u00e9s malveillantes, mais on suppose qu'ils pourraient avoir \u00e9t\u00e9 une pr\u00e9paration \u00e0 l'introduction de modifications malveillantes dans les composants du syst\u00e8me de construction et du service permettant d'effectuer des op\u00e9rations privil\u00e9gi\u00e9es. Les corrections envoy\u00e9es par Nathan ont \u00e9galement \u00e9t\u00e9 remarqu\u00e9es dans les projets gwenview et easyeffects. \u0410\u0434\u0430\u043c \u0423\u0438\u043b\u044c\u044f\u043c\u0441\u043e\u043d (Adam Williamson) \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Red Hat, \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0430 \u0432 \u043f\u0440\u043e\u0435\u043a\u0442\u0435 F\u0435dora, \u043e\u0431\u0440\u0430\u0442\u0438\u043b \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u041d\u0430\u0442\u0430\u043d\u0430 \u0414\u0436\u043e\u0432\u0430\u043d\u043d\u0438\u043d\u0438 (Nathan Giovannini), \u043f\u0440\u0438\u0441\u043e\u0435\u0434\u0438\u043d\u0438\u0432\u0448\u0435\u0433\u043e\u0441\u044f \u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0443 Fedora \u0432 2016 \u0433\u043e\u0434\u0443 \u0438 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u0443\u0447\u0430\u0441\u0442\u0432\u043e\u0432\u0430\u0432\u0448\u0435\u0433\u043e \u0432 \u0440\u0430\u0431\u043e\u0442\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b Fedora Infrastructure Team. \u041d\u0435 \u0438\u0441\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0434\u0435\u044f\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0441\u043e\u0432\u0435\u0440\u0448\u0430\u0435\u043c\u0430\u044f \u0437\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u0434\u0432\u0430 \u043c\u0435\u0441\u044f\u0446\u0430 \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u041d\u0430\u0442\u0430\u043d\u0430, \u0431\u044b\u043b\u0430 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-182028","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Des modifications douteuses d\u00e9tect\u00e9es dans Fedora suite \u00e0 l'infiltration d'un participant par un agent AI | ProHoster","description":"Adam Williamson de Red Hat, \u00e0 la t\u00eate de l'\u00e9quipe de contr\u00f4le qualit\u00e9 du projet Fedora, a attir\u00e9 l'attention sur l'activit\u00e9 suspecte de Nathan Giovannini, qui a rejoint.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/v-fedora-vyyavlena-podmena-vzlomannogo-uchastnika-ai-agentom-dlya-prodvizheniya-somnitelnyh-izmenenij","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Fedora \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043f\u043e\u0434\u043c\u0435\u043d\u0430 \u0432\u0437\u043b\u043e\u043c\u0430\u043d\u043d\u043e\u0433\u043e \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u0430 AI-\u0430\u0433\u0435\u043d\u0442\u043e\u043c \u0434\u043b\u044f \u043f\u0440\u043e\u0434\u0432\u0438\u0436\u0435\u043d\u0438\u044f \u0441\u043e\u043c\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 | ProHoster","og:description":"\u0410\u0434\u0430\u043c \u0423\u0438\u043b\u044c\u044f\u043c\u0441\u043e\u043d (Adam Williamson) \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Red Hat, \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0430 \u0432 \u043f\u0440\u043e\u0435\u043a\u0442\u0435 F\u0435dora, \u043e\u0431\u0440\u0430\u0442\u0438\u043b \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u041d\u0430\u0442\u0430\u043d\u0430 \u0414\u0436\u043e\u0432\u0430\u043d\u043d\u0438\u043d\u0438 (Nathan Giovannini), \u043f\u0440\u0438\u0441\u043e\u0435\u0434\u0438\u043d\u0438\u0432\u0448\u0435\u0433\u043e\u0441\u044f \u043a.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/v-fedora-vyyavlena-podmena-vzlomannogo-uchastnika-ai-agentom-dlya-prodvizheniya-somnitelnyh-izmenenij","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-06-11T12:48:58+00:00","article:modified_time":"2026-06-11T12:48:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/182028","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=182028"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/182028\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=182028"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=182028"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=182028"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"