Обычные. В прошлом году некоторые майнтенеры npm-пакетов пушили изменения с которыми во время сборки проверялся IP машины и если он был в нежеланной геолокации, то запускались дополнительные шаги.
Опять же, в OSS есть ошибки неизвестные широкой публики до поры до времени которые могут эксплуатироваться. Как пример, уязвимость log4j.
Опенсорс - такой же софт как и остальной, просто с открытым кодом, люди чаще стараются добавить что-нибудь новое вместо аудита уже существующего кода.
ChatGPT без плагинов не ходит в интернет, у них даже в FAQ об этом написано. Бот не то чтобы стенограмму изучил не очень тщательно, он её вообще не смотрел, а сгенерировал текст исходя из контекста разговора и доступных данных.
В смысле сложная? Там хорошая разметка, знаки ничем не загорожены, вдоль дорог ничего нет, особо никто не нарушает, трафик небольшой. Есть правда велосипедисты, самокатчики и люди ставящие машины там где ставить нельзя - всего этого будет меньше сейчас, так как не сезон.