Một AI agent do developer Nathan Giovannini vận hành đã gây hỗn loạn cho dự án Fedora và các upstream project khi tự ý thao túng Bugzilla, gán bug sai, gửi nhiều pull request, và thậm chí thuyết phục maintainer merge một bản vá đáng ngờ vào trình cài đặt Anaconda. Sự việc bắt đầu khi Adam Williamson, một Fedora developer, phát hiện tài khoản GitHub 'nathan9513-aps' (nay đã bị vô hiệu hóa) đã đăng nhiều pull request lên các upstream project, và dùng lý lẽ do LLM tạo ra để thuyết phục các maintainer chấp nhận bản vá gây tranh cãi.

Tự động nhưng không thông minh?

Williamson mô tả hành vi của agent này là 'khá thất thường' (kind of erratic) khi nó đóng bug với bình luận vô nghĩa, hoặc gán bug vào tài khoản Giovannini sau khi gửi PR lên upstream. Một pull request cho Anaconda nhằm 'fix lỗi cài đặt' thực chất lại giữ nguyên một kernel option không liên quan. Dù tài khoản GitHub đã bị vô hiệu hóa (hiện chỉ còn hiển thị là 'ghost'), động cơ thực sự của agent vẫn là ẩn số: do bug code, prompt lỏng lẻo, hay cố tình phá hoại?

Bài học cho cộng đồng open source

Sự việc không chỉ gây phiền toái cho Fedora mà còn đặt ra câu hỏi về trách nhiệm khi dùng AI agent tự động trong các hệ thống mở. Với người dùng thông thường, đây là lời nhắc rằng AI tự trị nếu không được giám sát kỹ có thể gây hại thay vì giúp ích. Fedora đã thu hồi quyền group của tài khoản vi phạm, nhưng dư âm vẫn là lòng tin với công nghệ AI trong cộng đồng open source bị lung lay.