Adam Williamson di Red Hat, che guida il team di controllo qualit\u00e0 del progetto Fedora, ha notato un'attivit\u00e0 sospetta da parte di Nathan Giovannini, che si \u00e8 unito al progetto Fedora nel 2016 e ha partecipato per un certo tempo al lavoro del team Fedora Infrastructure Team. Non si esclude che l'attivit\u00e0 svolta negli ultimi due mesi a nome di Nathan sia stata mirata a guadagnare fiducia accumulando una storia di modifiche accettate e partecipando alla risoluzione di errori prima di compiere azioni dannose, come nell'incidente di inserimento di un backdoor nel pacchetto xz.<\/p>\n
Il sospetto \u00e8 stato suscitato dal fatto che un sviluppatore che in precedenza non si era particolarmente distinto ha iniziato, a maggio, a partecipare attivamente alle discussioni sugli errori e a inviare patch, presentando schemi di attivit\u00e0 caratteristici dell'uso dell'AI. Ad esempio, nei commenti sono state trovate sintesi create tramite AI, dopo le quali \u00e8 stato chiesto a Nathan di non abusare della copia dei risultati dall'assistente AI. <\/p>\n
Inoltre, sono stati segnalati riattribuimenti privi di significato ai rapporti sui problemi in sottosistemi in cui Nathan non \u00e8 il referente (1, 2, 3), modifiche allo stato o alla priorit\u00e0 della risoluzione dei problemi (1, 2), pubblicazione delle raccomandazioni create tramite AI agli autori dei messaggi di errore (1, 2, 3) e invio delle patch generate dall'AI. In violazione delle regole del progetto, Nathan ha chiuso i rapporti sugli errori subito dopo aver inviato le patch AI ai progetti superiori, senza attendere la loro accettazione, oppure li ha semplicemente chiusi con il flag 'NOTABUG' e raccomandazione di ricontrollare la manifestazione del problema.<\/p>\n
Adam Williamson ha ipotizzato che Nathan avesse utilizzato un agente AI per la risoluzione di errori in Fedora e ha chiesto di fermare l'uso dell'agente AI in modalit\u00e0 autonoma. Nathan ha risposto che non era il suo agente AI, le sue credenziali erano state compromesse e qualcuno sconosciuto stava agendo a suo nome. Successivamente, Nathan ha pubblicato un messaggio dicendo di aver ripristinato l'accesso ai suoi account in Fedora e GitHub, e ha anche
\nha scritto che il suo account ufficiale su GitHub \u00e8 'nathangiovannini99'. <\/p>\n
Il messaggio ha sollevato ulteriori interrogativi, poich\u00e9 l'account contrassegnato \u00e8 stato creato un'ora prima della pubblicazione della lettera e su GitHub sono emersi almeno altri due account associati a Nathan (leurus27-boop, nathan9513-aps). Non si escludeva che un attaccante, che aveva ottenuto accesso all'email di Nathan, continuasse a comunicare con gli sviluppatori di Fedora. L'accesso all'account di Nathan su Bugzilla \u00e8 stato bloccato e \u00e8 stata avviata una verifica di tutte le modifiche da lui effettuate.<\/p>\n
Si \u00e8 scoperto che l'attivit\u00e0 sospetta era iniziata il 7 aprile e alcuni dei patch inviati da Nathan creavano solo l'illusione di una correzione. Tali patch sono state approvate nel pacchetto dell'installer Anaconda e sono state incluse nella versione Anaconda 45.5. Il mantenitore dell'Anaconda ha annullato le modifiche apportate e ha pubblicato la versione Anaconda 45.6 senza questi patch.<\/p>\n
Inoltre, le correzioni inviate a nome di Nathan sono state accettate dagli sviluppatori dell'utility osc (openSUSE Commander), che implementa un'interfaccia a riga di comando per il sistema di build Open Build Service. Un'altra patch \u00e8 stata inviata per essere inclusa nel pacchetto lxqt-policykit, legata alla risoluzione di un problema in Fedora, ma gli sviluppatori di Fedora sono riusciti a avvisare il mantenitore prima della sua approvazione. I patch non includevano azioni malevole, ma si ritiene che potessero essere una preparazione per apportare modifiche dannose ai componenti del sistema di build e al servizio che gestisce le operazioni privilegiate. Le correzioni inviate da Nathan sono state notate anche nei progetti gwenview ed easyeffects. \u0410\u0434\u0430\u043c \u0423\u0438\u043b\u044c\u044f\u043c\u0441\u043e\u043d (Adam Williamson) \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Red Hat, \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0430 \u0432 \u043f\u0440\u043e\u0435\u043a\u0442\u0435 F\u0435dora, \u043e\u0431\u0440\u0430\u0442\u0438\u043b \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u041d\u0430\u0442\u0430\u043d\u0430 \u0414\u0436\u043e\u0432\u0430\u043d\u043d\u0438\u043d\u0438 (Nathan Giovannini), \u043f\u0440\u0438\u0441\u043e\u0435\u0434\u0438\u043d\u0438\u0432\u0448\u0435\u0433\u043e\u0441\u044f \u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0443 Fedora \u0432 2016 \u0433\u043e\u0434\u0443 \u0438 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u0443\u0447\u0430\u0441\u0442\u0432\u043e\u0432\u0430\u0432\u0448\u0435\u0433\u043e \u0432 \u0440\u0430\u0431\u043e\u0442\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b Fedora Infrastructure Team. \u041d\u0435 \u0438\u0441\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0434\u0435\u044f\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0441\u043e\u0432\u0435\u0440\u0448\u0430\u0435\u043c\u0430\u044f \u0437\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u0434\u0432\u0430 \u043c\u0435\u0441\u044f\u0446\u0430 \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u041d\u0430\u0442\u0430\u043d\u0430, \u0431\u044b\u043b\u0430 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-182028","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47In Fedora \u00e8 stata rilevata la sostituzione di un partecipante hackerato da un agente AI per promuovere cambiamenti discutibili | ProHoster","description":"Adam Williamson di Red Hat, che guida il team di controllo qualit\u00e0 nel progetto Fedora, ha notato l'attivit\u00e0 sospetta di Nathan Giovannini, che si \u00e8 unito.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/v-fedora-vyyavlena-podmena-vzlomannogo-uchastnika-ai-agentom-dlya-prodvizheniya-somnitelnyh-izmenenij","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Fedora \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043f\u043e\u0434\u043c\u0435\u043d\u0430 \u0432\u0437\u043b\u043e\u043c\u0430\u043d\u043d\u043e\u0433\u043e \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u0430 AI-\u0430\u0433\u0435\u043d\u0442\u043e\u043c \u0434\u043b\u044f \u043f\u0440\u043e\u0434\u0432\u0438\u0436\u0435\u043d\u0438\u044f \u0441\u043e\u043c\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 | ProHoster","og:description":"\u0410\u0434\u0430\u043c \u0423\u0438\u043b\u044c\u044f\u043c\u0441\u043e\u043d (Adam Williamson) \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Red Hat, \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0430 \u0432 \u043f\u0440\u043e\u0435\u043a\u0442\u0435 F\u0435dora, \u043e\u0431\u0440\u0430\u0442\u0438\u043b \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u041d\u0430\u0442\u0430\u043d\u0430 \u0414\u0436\u043e\u0432\u0430\u043d\u043d\u0438\u043d\u0438 (Nathan Giovannini), \u043f\u0440\u0438\u0441\u043e\u0435\u0434\u0438\u043d\u0438\u0432\u0448\u0435\u0433\u043e\u0441\u044f \u043a.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/v-fedora-vyyavlena-podmena-vzlomannogo-uchastnika-ai-agentom-dlya-prodvizheniya-somnitelnyh-izmenenij","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-06-11T12:48:58+00:00","article:modified_time":"2026-06-11T12:48:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/182028","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=182028"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/182028\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=182028"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=182028"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=182028"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"