Le compte Twitter officiel d'Ubuntu a publié un tweet, désormais supprimé, faisant la promotion d'un faux agent IA qui redirigeait les utilisateurs vers une escroquerie aux cryptomonnaies. Cet incident survient après une attaque DDoS de cinq jours ayant visé les services web de Canonical, qui a pris fin plus tôt ce mois-ci.
Le tweet, apparu quelques heures avant sa publication le 7 mai, annonçait un agent IA nommé Numbat basé sur la blockchain Solana. Il utilisait l'image de marque d'Ubuntu, notamment en faisant référence au nom de code Noble Numbat pour Ubuntu 24.04, et renvoyait vers le site ai-ubuntu.com. La page imitait étroitement le design de Canonical et invitait les visiteurs à connecter un portefeuille de cryptomonnaies après avoir cliqué sur des boutons intitulés Vérifier l'éligibilité ou Explorer l'IA d'Ubuntu.