사이버 보안 연구원들은 거의 7,600개의 악성 GitHub 리포지토리를 발견했으며, 그중 800개 이상은 SmartLoader라는 멀웨어 계열을 전달하기 위해 인공지능(AI) 기술 또는 Model Context Protocol(MCP) 서버로 위장하고 있으며, 이는 FakeGit라는 코드명으로 진행 중인 캠페인의 일부입니다."FakeGit는 복사된 프로젝트, 유사한 개발자 프로필, 설득력 있는 README, 그리고 악성 ZIP를 사용합니다."