Fedora столкнулась с серьезной проблемой, когда была выявлена подозрительная активность одной из учетных записей участников проекта. По информации, предоставленной представителем команды QA, учетная запись использовала "агентный ИИ" для автоматического решения проблем в системе Bugzilla, что привело к ошибочным и непроверенным действиям.
Ситуация была поднята на списке рассылки разработчиков, когда один из участников сообщил о том, что учетная запись сама переназначала отчеты о багах на себя, несмотря на то, что не управляла соответствующими пакетами. Это вызвало недовольство, так как обычно такие действия выполняет ответственный за пакет разработчик.
Некоторые из закрытых отчетов о багах содержали комментарии, которые, по мнению экспертов, были сгенерированы ИИ и не отражали реального состояния дел. Более того, учетная запись предоставила неверные исправления, основанные на данных, сгенерированных языковой моделью, и игнорировала возражения со стороны разработчиков, что в итоге привело к их слиянию в код.
В частности, это коснулось Anaconda, установщика Fedora. Позже стало известно, что учетная запись была скомпрометирована, и ее владелец опроверг свое участие в действиях, связанных с ИИ. В ответ на это команда Fedora призвала всех участников проекта быть осторожными и внимательно следить за действиями данной учетной записи.
Поддержка безопасности и качество кода остаются приоритетами для Fedora, и команда продолжает анализировать историю Bugzilla и связанные запросы на изменения, чтобы предотвратить подобные инциденты в будущем.