Islandによると、約7,600の悪意のあるGitHubリポジトリが発見され、そのうち800以上はAIスキルまたはModel Context Protocol（MCP）サーバーを装っており、2026年4月にピークを迎えた。FakeGitオペレーションの規模（出典：Island）偽のリポジトリは、約6,600のアカウントに関連付けられており、そのうち約1,400はAIツール、エージェント、またはワークフローを中心に構築されており、GmailやWhatsAppの統合から個人およびエンタープライズでの利用まで多岐にわたる。