אדם וויליאמסון מרד האט, המוביל את צוות אבטחת האיכות של פרויקט פדורה, שם לב לפעילות חשודה מצד נתן ג'ובאניני, שהצטרף לפרויקט פדורה בשנת 2016 והשתתף לזמן קצר בצוות התשתיות של פדורה. ייתכן שהפעילות שבוצעה בחודשיים האחרונים תחת שמו של נתן נועדה לצבור אמון על ידי צבירת היסטוריה של שינויים שאושרו והשתתפות בתיקוני באגים לפני ביצוע פעולות זדוניות, כמו במקרה של דלת אחורית xz.
חשד התעורר כאשר מפתח שקט בעבר החל להשתתף באופן פעיל בדיונים על באגים ולהגיש תיקונים במאי, למרות העובדה שפעילות כזו הציגה דפוסים התואמים את השימוש בבינה מלאכותית. לדוגמה, הערות כללו הכללות שנוצרו על ידי בינה מלאכותית, מה שהוביל להזהיר את נתן מפני העתקה מוגזמת של מסקנות עוזר הבינה המלאכותית.
בנוסף, היו מקרים של הקצאות חסרות משמעות של דוחות בעיות בתת-מערכות שנתן אינו אחראי עליהן (1, 2, 3), שינויים במצב או בעדיפות של תיקוני בעיות (1, 2), פרסום המלצות שנוצרו על ידי בינה מלאכותית למחברי דוחות הבאגים (1, 2, 3), והגשת תיקונים שנוצרו על ידי בינה מלאכותית. תוך הפרת הנחיות הפרויקט, נתן סגר דוחות באגים מיד לאחר הגשת תיקוני בינה מלאכותית לפרויקטים במעלה הזרם, מבלי להמתין לקבלתם, או פשוט סגר אותם עם דגל "NOTABUG" והמלצה לבחון מחדש את הבעיה.
אדם וויליאמסון הציע שנתן פרס סוכן בינה מלאכותית כדי לתקן באגים בפדורה וביקש ממנו להפסיק להשתמש בסוכן הבינה המלאכותית במצב עצמאי. נתן השיב שזה לא סוכן הבינה המלאכותית שלו, שהאישורים שלו נפגעו, ומישהו אחר פועל בשמו. נתן פרסם לאחר מכן הודעה שהוא החזיר את הגישה לחשבונות פדורה וגיטהאב שלו, וכן...
כתב שחשבון הגיטהאב הרשמי שלו הוא "nathangiovannini99".
ההודעה העלתה שאלות נוספות, שכן החשבון המדובר נוצר שעה לפני פרסום האימייל, ולפחות שני חשבונות נוספים המקושרים לניית'ן (leurus27-boop ו- nathan9513-aps) צצו ב-GitHub. ייתכן שהתוקף שקיבל גישה לאימייל של ניית'ן עדיין ניהל תקשורת עם מפתחי פדורה. חשבונו של ניית'ן נחסם מגישה לבוגזילה, ונפתחה סקירה של כל השינויים שלו.
התברר שהפעילות החשודה החלה ב-7 באפריל, וחלק מהתיקונים שנתן הגיש התיימרו להיות תיקונים בלבד. עם זאת, תיקונים אלה התקבלו במתקין של Anaconda ונכללו בגרסה 45.5 של Anaconda. מנהל Anaconda ביטל את השינויים ושחרר את Anaconda 45.6 ללא התיקונים הללו.
בנוסף, תיקונים שהוגשו מטעם נתן התקבלו על ידי מפתחי כלי השירות osc (openSUSE Commander), אשר מיישם ממשק שורת פקודה עבור שירות הבנייה הפתוח. תיקון נוסף הוגש להכללה בחבילת lxqt-policykit עם תיקון לבעיה בפדורה, אך מפתחי פדורה התריעו בפני המתחזק לפני שהוא התקבל. התיקונים לא כללו פעולות זדוניות, אך יש חשד שייתכן שהם היו הכנות להכנסת שינויים זדוניים לרכיבים של מערכת הבנייה והשירות המאפשר פעולות מועדפות. תיקונים שהוגשו על ידי נתן נצפו גם בפרויקטים gwenview ו-easyeffects.
מקור: OpenNet.ru
