{"id":182028,"date":"2026-06-11T14:48:57","date_gmt":"2026-06-11T12:48:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-fedora-vyyavlena-podmena-vzlomannogo-uchastnika-ai-agentom-dlya-prodvizheniya-somnitelnyh-izmenenij"},"modified":"2026-06-11T14:48:57","modified_gmt":"2026-06-11T12:48:58","slug":"v-fedora-vyyavlena-podmena-vzlomannogo-uchastnika-ai-agentom-dlya-prodvizheniya-somnitelnyh-izmenenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/v-fedora-vyyavlena-podmena-vzlomannogo-uchastnika-ai-agentom-dlya-prodvizheniya-somnitelnyh-izmenenij","title":{"rendered":"In Fedora \u00e8 stata identificata la sostituzione di un partecipante compromesso da un agente AI per promuovere modifiche discutibili.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Adam Williamson di Red Hat, responsabile del team di controllo qualit\u00e0 del progetto Fedora, ha notato un'attivit\u00e0 sospetta di Nathan Giovannini, che si \u00e8 unito al progetto Fedora nel 2016 e ha partecipato per un certo periodo al lavoro del Fedora Infrastructure Team. Non si esclude che le attivit\u00e0 condotte negli ultimi due mesi a nome di Nathan siano state finalizzate a guadagnare fiducia attraverso l'accumulo di una storia di cambiamenti approvati e la partecipazione nella correzione di bug, prima di compiere azioni dannose, come nel caso dell'incidente relativo all'inserimento di un backdoor nel pacchetto xz.<\/p>\n
La sospetto \u00e8 sorto dal fatto che uno sviluppatore che in precedenza non si era particolarmente distinto ha iniziato a partecipare attivamente alle discussioni sui bug e a inviare patch a maggio, nonostante in tale attivit\u00e0 fossero presenti schemi caratteristici dell'utilizzo di AI. Ad esempio, nei commenti predominavano riassunti generati tramite AI, dopo i quali si chiedeva a Nathan di non abusare della copia delle risposte fornite dall'assistente AI. <\/p>\n
Inoltre, si sono osservati il trasferimento senza significato di report sui problemi nelle sottosistemi in cui Nathan non \u00e8 il manutentore (1, 2, 3), cambiamenti di stato o priorit\u00e0 nella risoluzione dei problemi (1, 2), pubblicazione di raccomandazioni generate tramite AI agli autori dei rapporti di errore (1, 2, 3) e invio di patch generate in AI. In violazione delle regole del progetto, Nathan chiudeva i rapporti di errore immediatamente dopo aver inviato le patch AI ai progetti superiori, senza aspettarne l'accettazione, o semplicemente chiudeva con il flag «NOTABUG» consigliando di riesaminare il problema.<\/p>\n
Adam Williamson ha suggerito che Nathan avesse utilizzato un agente AI per correggere i bug in Fedora e ha chiesto di interrompere l'uso dell'agente AI in modalit\u00e0 autonoma. Nathan ha risposto che non era il suo agente AI, le sue credenziali erano state compromesse e qualcuno stava agendo a suo nome. Dopo, Nathan ha pubblicato un messaggio dicendo che aveva ripristinato l'accesso ai suoi account su Fedora e GitHub, oltre a \nha scritto che il suo account ufficiale su GitHub \u00e8 «nathangiovannini99». <\/p>\n
Il messaggio ha sollevato ancora pi\u00f9 domande, poich\u00e9 l'account contrassegnato era stato creato un'ora prima della pubblicazione della lettera e su GitHub sono emersi almeno altri due account associati a Nathan (leurus27-boop, nathan9513-aps). Non si escludeva che un malintenzionato avesse continuato a comunicare con gli sviluppatori di Fedora dopo aver avuto accesso all'email di Nathan. L'accesso all'account di Nathan su Bugzilla \u00e8 stato bloccato e \u00e8 stata avviata una verifica di tutte le modifiche effettuate da lui.<\/p>\n
Si \u00e8 scoperto che l'attivit\u00e0 sospetta era iniziata il 7 aprile e alcuni dei patch inviati da Nathan creavano solo l'apparenza di una correzione. Tuttavia, patch simili sono state incorporate nell'installer Anaconda e sono entrate a far parte del rilascio di Anaconda 45.5. Il maintainer di Anaconda ha annullato le modifiche effettuate e ha pubblicato il rilascio di Anaconda 45.6 senza questi patch.<\/p>\n
Inoltre, le modifiche inviate a nome di Nathan sono state accolte dagli sviluppatori della utility osc (openSUSE Commander) con l'implementazione dell'interfaccia a riga di comando per il sistema di assemblaggio Open Build Service. Un'altra patch \u00e8 stata inviata per essere inclusa nel pacchetto lxqt-policykit, collegata alla risoluzione di un problema in Fedora, ma gli sviluppatori di Fedora hanno avvertito il curatore prima della sua accettazione. Le patch non contenevano azioni dannose, ma si suppone che potessero essere un preparativo per l'introduzione di modifiche dannose nei componenti del sistema di assemblaggio e del servizio che consente l'esecuzione di operazioni privilegiate. Le correzioni inviate da Nathan sono state notate anche nei progetti gwenview ed easyeffects. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"