요약

Arch Linux의 AUR 패키지에서 러시아어 스팸과 비속어가 포함된 악성 커밋이 다수 발견되었습니다. AI/LLM 탐지 봇이 이를 포착하여 대응하고 있으며, Python 및 Llama.cpp 등 다양한 패키지가 영향을 받았습니다.

핵심 포인트

• AUR 내 70개 이상의 패키지에서 러시아어 스팸 및 비속어 발견
• 설정 파일(bashrc, zshrc 등)에 공격적인 메시지 삽입 시도
• AI/LLM 탐지 봇이 AUR 오용 사례를 선제적으로 포착하는 데 기여
• 최근 악성코드 소동 이후 지속적인 공격 양상 확인