러시아 스팸 및 비속어가 Arch Linux AUR를 괴롭히고 있습니다

Nicolas Boichat는 자신의 AI/LLM 탐지 봇을 통해 AUR 콘텐츠에 나타나는 몇몇 의심스러운 메시지들을 탐지했습니다. 설치 후 bashrc / zshrc / Fish 설정 등에 공격적인 메시지가 포함된 러시아어 메시지들이 추가되고 있었습니다. 이러한 커밋(commit)들은 최근의 악성코드(malware) 소동 이후인 14일에 발생했습니다.

그리고 지난 하루 동안 수십 개의 AUR 패키지에서 공격적인 언어가 포함된 유사한 러시아어 메시지가 발견되었다는 보고가 이어졌습니다.

해당 스레드의 최신 업데이트에 따르면, 70개 이상의 AUR 패키지가 이러한 러시아어 스팸 / 공격적인 메시지를 포함하고 있는 것으로 나타났습니다. 여기에는 다양한 Python 패키지, Ruby 패키지, Llama.cpp 등이 포함됩니다.

근본적인 상황이 더 잘 처리될 수 있을 때까지, 적어도 AI/LLM 봇들이 AUR 오용 사례를 선제적으로 포착하는 데 도움이 되고 있음이 증명되고 있습니다.