Adam Williamson fr\u00e5n Red Hat, som leder kvalitetss\u00e4kringsteamet f\u00f6r Fedora-projektet, uppm\u00e4rksammade misst\u00e4nkt aktivitet fr\u00e5n Nathan Giovannini, som ansl\u00f6t sig till Fedora-projektet 2016 och under en tid deltog i arbetet med Fedora Infrastructure Team. Det utesluts inte att den aktivitet som utf\u00f6rts under de senaste tv\u00e5 m\u00e5naderna under Nathans namn syftade till att vinna f\u00f6rtroende genom att samla historia av accepterade f\u00f6r\u00e4ndringar och delta i buggfixningar, innan illvilliga handlingar utf\u00f6rdes, s\u00e5som incidenten med att inf\u00f6ra en bakd\u00f6rr i paketet xz.<\/p>\n
Misst\u00e4nksamhet v\u00e4cktes av att en tidigare relativt inaktiv utvecklare b\u00f6rjade engagera sig aktivt i buggdiskussioner och skicka patchar i maj, med m\u00f6nster i denna aktivitet som var typiska f\u00f6r anv\u00e4ndning av AI. Till exempel f\u00f6rekom det AI-genererade sammanfattningar i kommentarerna, efter vilka Nathan bads att inte missbruka kopiering av AI-assistentens slutsatser. <\/p>\n
Dessutom rapporterades det om meningsl\u00f6sa omdirigeringar av problemrapporter i subsystem d\u00e4r Nathan inte \u00e4r ansvarig (1, 2, 3), \u00e4ndringar i status eller prioritering av problemfixar (1, 2), publicering av AI-genererade rekommendationer till f\u00f6rfattare av felrapporter (1, 2, 3) och skickande av AI-genererade patchar. I strid med projektreglerna st\u00e4ngde Nathan felrapporter direkt efter att AI-patcharna \u00f6verf\u00f6rdes till \u00f6verordnade projekt, utan att v\u00e4nta p\u00e5 deras godk\u00e4nnande, eller s\u00e5 st\u00e4ngde han dem helt enkelt med flaggan 'NOTABUG' och en rekommendation att dubbelkolla problemet.<\/p>\n
Adam Williamson f\u00f6reslog att Nathan anv\u00e4nde en AI-agent f\u00f6r att \u00e5tg\u00e4rda buggar i Fedora och bad om att sluta anv\u00e4nda AI-agenten i offline-l\u00e4ge. Nathan svarade att det inte \u00e4r hans AI-agent, hans inloggningsuppgifter hade blivit komprometterade och n\u00e5gon utomst\u00e5ende agerade under hans namn. Kort d\u00e4refter publicerade Nathan ett meddelande om att han hade \u00e5terf\u00e5tt \u00e5tkomsten till sina konton p\u00e5 Fedora och GitHub, samt
\nskrev att hans officiella konto p\u00e5 GitHub \u2013 'nathangiovannini99'. <\/p>\n
Meddelelsen rejste endnu flere sp\u00f8rgsm\u00e5l, da den anf\u00f8rte konto blev oprettet en time f\u00f8r udsendelsen af brevet, og der dukkede mindst to andre konti op p\u00e5 GitHub, som var associeret med Nathan (leurus27-boop, nathan9513-aps). Det blev ikke udelukket, at en angriber fortsatte med at kommunikere med udviklerne af Fedora, efter at have f\u00e5et adgang til Nathans email. Adgangen til Nathans konto p\u00e5 Bugzilla blev blokeret, og der blev iv\u00e6rksat en gennemgang af alle de \u00e6ndringer, han havde foretaget.<\/p>\n
Det viste sig, at den mist\u00e6nkelige aktivitet startede den 7. april, og nogle af de patches, som Nathan sendte, skabte kun indtrykket af, at der var tale om rettelser. Disse patches blev inkluderet i Anaconda-installerens kode og var med i Anaconda version 45.5. Den ansvarlige for Anaconda annullerede de foretagne \u00e6ndringer og udgav Anaconda version 45.6 uden disse patches.<\/p>\n
Derudover blev de \u00e6ndringer, der blev sendt i Nathans navn, accepteret af udviklerne af v\u00e6rkt\u00f8jet osc (openSUSE Commander), som implementerer et kommandolinjeinterface til Open Build Service. En anden patch blev sendt til inkludering i pakken lxqt-policykit med henvisning til en rettelse af et problem i Fedora, men udviklerne af Fedora n\u00e5ede at advare den ansvarlige f\u00f8r accept. Patches indeholdt ikke ondsindede handlinger, men det antages, at de kunne have v\u00e6ret et forberedelse til at foretage ondsindede \u00e6ndringer i komponenter relateret til build-systemet og tjenesten, der muligg\u00f8r udf\u00f8relse af privilegerede operationer. De \u00e6ndringer, Nathan sendte, blev ogs\u00e5 bem\u00e6rket i gwenview- og easyeffects-projekterne. \u0410\u0434\u0430\u043c \u0423\u0438\u043b\u044c\u044f\u043c\u0441\u043e\u043d (Adam Williamson) \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Red Hat, \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0430 \u0432 \u043f\u0440\u043e\u0435\u043a\u0442\u0435 F\u0435dora, \u043e\u0431\u0440\u0430\u0442\u0438\u043b \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u041d\u0430\u0442\u0430\u043d\u0430 \u0414\u0436\u043e\u0432\u0430\u043d\u043d\u0438\u043d\u0438 (Nathan Giovannini), \u043f\u0440\u0438\u0441\u043e\u0435\u0434\u0438\u043d\u0438\u0432\u0448\u0435\u0433\u043e\u0441\u044f \u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0443 Fedora \u0432 2016 \u0433\u043e\u0434\u0443 \u0438 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u0443\u0447\u0430\u0441\u0442\u0432\u043e\u0432\u0430\u0432\u0448\u0435\u0433\u043e \u0432 \u0440\u0430\u0431\u043e\u0442\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b Fedora Infrastructure Team. \u041d\u0435 \u0438\u0441\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0434\u0435\u044f\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0441\u043e\u0432\u0435\u0440\u0448\u0430\u0435\u043c\u0430\u044f \u0437\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u0434\u0432\u0430 \u043c\u0435\u0441\u044f\u0446\u0430 \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u041d\u0430\u0442\u0430\u043d\u0430, \u0431\u044b\u043b\u0430 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-182028","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47AI-agenten i Fedora afsl\u00f8ret som en manipulation af en hacket deltager for at fremme tvivlsomme \u00e6ndringer | ProHoster","description":"Adam Williamson fra Red Hat, leder af kvalitetssikringsteamet i Fedora-projektet, p\u00e5pegede den mist\u00e6nkelige aktivitet fra Nathan Giovannini.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/v-fedora-vyyavlena-podmena-vzlomannogo-uchastnika-ai-agentom-dlya-prodvizheniya-somnitelnyh-izmenenij","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Fedora \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u043f\u043e\u0434\u043c\u0435\u043d\u0430 \u0432\u0437\u043b\u043e\u043c\u0430\u043d\u043d\u043e\u0433\u043e \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u0430 AI-\u0430\u0433\u0435\u043d\u0442\u043e\u043c \u0434\u043b\u044f \u043f\u0440\u043e\u0434\u0432\u0438\u0436\u0435\u043d\u0438\u044f \u0441\u043e\u043c\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 | ProHoster","og:description":"\u0410\u0434\u0430\u043c \u0423\u0438\u043b\u044c\u044f\u043c\u0441\u043e\u043d (Adam Williamson) \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Red Hat, \u0432\u043e\u0437\u0433\u043b\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0430 \u0432 \u043f\u0440\u043e\u0435\u043a\u0442\u0435 F\u0435dora, \u043e\u0431\u0440\u0430\u0442\u0438\u043b \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u041d\u0430\u0442\u0430\u043d\u0430 \u0414\u0436\u043e\u0432\u0430\u043d\u043d\u0438\u043d\u0438 (Nathan Giovannini), \u043f\u0440\u0438\u0441\u043e\u0435\u0434\u0438\u043d\u0438\u0432\u0448\u0435\u0433\u043e\u0441\u044f \u043a.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/v-fedora-vyyavlena-podmena-vzlomannogo-uchastnika-ai-agentom-dlya-prodvizheniya-somnitelnyh-izmenenij","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-06-11T12:48:58+00:00","article:modified_time":"2026-06-11T12:48:58+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/182028","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=182028"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/182028\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=182028"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=182028"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=182028"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"