Adam Williamson van Red Hat, die het kwaliteitscontroleteam van het Fedora-project leidt, heeft opmerkzame activiteiten opgemerkt van Nathan Giovannini, die zich in 2016 bij het Fedora-project voegde en enige tijd betrokken was bij het Fedora Infrastructure Team. Het is mogelijk dat de activiteiten die in de afgelopen twee maanden onder de naam van Nathan zijn uitgevoerd, gericht waren op het winnen van vertrouwen door het opbouwen van een geschiedenis van goedgekeurde wijzigingen en deelname aan bugfixes, voordat er kwaadaardige acties werden ondernomen, zoals het incident met de backdoor-injectie in het xz-pakket.<\/p>\n
De verdenking ontstond doordat een ontwikkelaar die eerder niet veel opviel, in mei actief begon deel te nemen aan het bespreken van fouten en het indienen van patches, waarbij in deze activiteit patronen te zien waren die typisch zijn voor het gebruik van AI. Bijvoorbeeld, in de opmerkingen waren er AI-gegenereerde samenvattingen, waarna Nathan werd verzocht om geen misbruik te maken van het kopi\u00ebren van AI-assistentoutput. <\/p>\n
Bovendien werden er geen waardevolle herbestemmingen van probleemrapporten in subsystemen genoteerd waar Nathan geen begeleider van is (1, 2, 3), wijzigingen in de status of prioriteit van probleemoplossingen (1, 2), publicatie van aanbevelingen die via AI zijn gecre\u00eberd aan auteurs van foutmeldingen (1, 2, 3) en verzending van gegenereerde AI-patches. In strijd met de projectregels sluitte Nathan foutmeldingen onmiddellijk nadat AI-patches aan hogere projecten waren doorgegeven, zonder te wachten op hun acceptatie, of sloot simpelweg met de vlag \u2018NOTABUG\u2019 en de aanbeveling om het probleem opnieuw te controleren.<\/p>\n
Adam Williamson suggereerde dat Nathan een AI-agent had gebruikt om bugs in Fedora op te lossen en vroeg hem het gebruik van de AI-agent in offline modus te stoppen. Nathan antwoordde dat het niet zijn AI-agent was, dat zijn inloggegevens waren gecompromitteerd en dat iemand anders namens hem handelde. Vervolgens plaatste Nathan een bericht dat hij weer toegang had tot zijn Fedora- en GitHub-accounts, evenals
\nschreef dat zijn offici\u00eble account op GitHub \u2014 \u2018nathangiovannini99\u2019. <\/p>\n
Het bericht riep nog meer vragen op, aangezien het gemarkeerde account een uur voor de publicatie van de brief was aangemaakt en er op GitHub nog minstens twee accounts waren opgedoken die aan Nathan (leurus27-boop, nathan9513-aps) waren gekoppeld. Het was niet uitgesloten dat een kwaadwillende die toegang had gekregen tot Nathans e-mail, nog steeds communiceerde met de ontwikkelaars van Fedora. Toegang tot Nathans account op Bugzilla werd geblokkeerd en er werd een controle gestart op alle door hem aangebrachte wijzigingen.<\/p>\n
Het bleek dat de verdachte activiteit op 7 april begon en dat sommige patches die Nathan had verzonden slechts de schijn van een oplossing wekten. Deze patches werden ge\u00efntegreerd in de Anaconda-installer en opgenomen in de Anaconda 45.5-release. De begeleider van Anaconda verwierp de aangebrachte wijzigingen en publiceerde de Anaconda 45.6-release zonder deze patches.<\/p>\n
Bovendien werden de correcties die namens Nathan waren verzonden, geaccepteerd door de ontwikkelaars van de osc-tool (openSUSE Commander), die de commandoregelinterface voor het Open Build Service-bouwwysteem implementeert. Een andere patch was ingediend voor opname in het lxqt-policykit-pakket, gekoppeld aan de oplossing van een probleem in Fedora, maar de ontwikkelaars van Fedora waren in staat om de begeleider te waarschuwen voordat deze werd geaccepteerd. De patches bevatten geen kwaadaardige activiteiten, maar het wordt vermoed dat ze een voorbereiding konden zijn op het aanbrengen van schadelijke wijzigingen in de componenten van het bouwwysteem en de service die het uitvoeren van geprivilegieerde operaties mogelijk maakt. De door Nathan verzonden correcties werden ook opgemerkt in de projecten gwenview en easyeffects. \u0410\u0434\u0430\u043c \u0423\u0438\u043b\u044c\u044f\u043c\u0441\u043e\u043d (Adam Williamson) \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Red Hat, \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0430 \u0432 \u043f\u0440\u043e\u0435\u043a\u0442\u0435 F\u0435dora, \u043e\u0431\u0440\u0430\u0442\u0438\u043b \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u041d\u0430\u0442\u0430\u043d\u0430 \u0414\u0436\u043e\u0432\u0430\u043d\u043d\u0438\u043d\u0438 (Nathan Giovannini), \u043f\u0440\u0438\u0441\u043e\u0435\u0434\u0438\u043d\u0438\u0432\u0448\u0435\u0433\u043e\u0441\u044f \u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0443 Fedora \u0432 2016 \u0433\u043e\u0434\u0443 \u0438 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u0443\u0447\u0430\u0441\u0442\u0432\u043e\u0432\u0430\u0432\u0448\u0435\u0433\u043e \u0432 \u0440\u0430\u0431\u043e\u0442\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b Fedora Infrastructure Team. \u041d\u0435 \u0438\u0441\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0434\u0435\u044f\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0441\u043e\u0432\u0435\u0440\u0448\u0430\u0435\u043c\u0430\u044f \u0437\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u0434\u0432\u0430 \u043c\u0435\u0441\u044f\u0446\u0430 \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u041d\u0430\u0442\u0430\u043d\u0430, \u0431\u044b\u043b\u0430 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-182028","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47In Fedora is een vervanging van een gehackte deelnemer door een AI-agent ontdekt voor het bevorderen van twijfelachtige wijzigingen | ProHoster","description":"Adam Williamson van Red Hat, die het kwaliteitscontroleteam in het Fedora-project leidt, maakte zich zorgen over de verdachte activiteiten van Nathan Giovannini, die zich had aangesloten.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/v-fedora-vyyavlena-podmena-vzlomannogo-uchastnika-ai-agentom-dlya-prodvizheniya-somnitelnyh-izmenenij","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Fedora \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043f\u043e\u0434\u043c\u0435\u043d\u0430 \u0432\u0437\u043b\u043e\u043c\u0430\u043d\u043d\u043e\u0433\u043e \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u0430 AI-\u0430\u0433\u0435\u043d\u0442\u043e\u043c \u0434\u043b\u044f \u043f\u0440\u043e\u0434\u0432\u0438\u0436\u0435\u043d\u0438\u044f \u0441\u043e\u043c\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 | ProHoster","og:description":"\u0410\u0434\u0430\u043c \u0423\u0438\u043b\u044c\u044f\u043c\u0441\u043e\u043d (Adam Williamson) \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Red Hat, \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0430 \u0432 \u043f\u0440\u043e\u0435\u043a\u0442\u0435 F\u0435dora, \u043e\u0431\u0440\u0430\u0442\u0438\u043b \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u041d\u0430\u0442\u0430\u043d\u0430 \u0414\u0436\u043e\u0432\u0430\u043d\u043d\u0438\u043d\u0438 (Nathan Giovannini), \u043f\u0440\u0438\u0441\u043e\u0435\u0434\u0438\u043d\u0438\u0432\u0448\u0435\u0433\u043e\u0441\u044f \u043a.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/v-fedora-vyyavlena-podmena-vzlomannogo-uchastnika-ai-agentom-dlya-prodvizheniya-somnitelnyh-izmenenij","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-06-11T12:48:58+00:00","article:modified_time":"2026-06-11T12:48:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/182028","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=182028"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/182028\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=182028"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=182028"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=182028"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"