Island에 따르면, 2026년 4월에 정점을 찍은 이번 공격에서 약 7,600개의 악성 GitHub 저장소가 발견되었으며, 그중 800개 이상은 AI Skills 또는 Model Context Protocol (MCP) 서버를 사칭했습니다. 가짜 저장소는 약 6,600개의 계정과 연결되어 있으며, 그중 약 1,400개는 AI 도구, 에이전트 또는 워크플로우를 중심으로 구축되었고, Gmail 및 WhatsApp 통합부터 개인 및 기업용으로 사용 범위가 확장됩니다.