2024年、「Jia Tan」という仮名で活動する人物が、xz Utilsへのコミット権限を3年間かけて獲得し、主要なLinuxディストリビューションすべてにSSHを侵害するバックドアを仕込んだ。これは偶然発見された。この攻撃には長年の人間の忍耐が必要だった。Kai GritunのようなAIエージェントは、わずか数週間で同じレベルのオープンソースにおける信頼性を築くことができる。AIによるxz攻撃は、もはや思考実験ではなく、実戦投入まであと一歩の段階にあるのだ。