한 이용자가 AI 도구를 검색하던 중 매우 의심스러운 GitHub 저장소를 발견했다. 소스 코드와 커밋 기록을 검토한 결과 여러 심각한 위험 신호를 확인했다고 주장한다. 자동화 워크플로가 무의미한 커밋을 생성하는 가짜 개발 활동, 수십 개의 기능을 광고하면서도 실제 애플리케이션 코드는 거의 없는 기만적 주장, 관련 없는 다운로드 웹사이트를 가리키는 Base64 인코딩 HTML의 숨겨진 리디렉션, SmartScreen 경고를 무시하고 백신에서 파일을 화이트리스트에 등록하라는 보안 우회 지침, 서로 관련 없는 여러 저장소가 동일한 외부 다운로드 도메인으로 사용자를 유도하는 의심스러운 연결이 그것이다.

실행 파일에 악성코드가 포함됐는지는 확인할 수 없었지만 이러한 정황은 기만적인 다운로드 운영을 강하게 시사한다고 밝혔다. 해당 저장소는 GitHub에 신고했으며, 추가 노출을 피하기 위해 이름과 URL은 의도적으로 공개하지 않았다. 이용자들에게도 근거 자료와 함께 유사한 의심 저장소를 신고할 것을 권유했다.

이 문제는 ComfyUI 커스텀 노드, 확장 기능, AI 유틸리티 등 다른 GitHub 프로젝트에도 해당된다. 커스텀 노드를 설치하면 시스템, 파일, 잠재적으로 민감한 정보에 접근할 수 있는 Python 코드가 실행될 수 있다.

의심스러운 프로젝트 점검에 유용한 도구로 VirusTotal(파일 해시, 다운로드, 도메인, URL 확인), urlscan.io(의심스러운 웹사이트와 리디렉션 조사), ChatGPT(저장소 소스 코드, 커밋 기록, 워크플로, 잠재적 보안 위험 검토 요청), GitHub 신고 기능(근거와 함께 의심 저장소 신고)을 소개했다.

어떤 스캐너나 AI 검토도 소프트웨어의 안전을 보장할 수 없으며, 개인 파일을 공개 스캐닝 서비스에 업로드하지 말라고 당부했다. 이용자들이 경고 신호를 인식하는 데 도움이 되도록 간단한 인포그래픽도 첨부했다. GitHub 스타, 인상적인 README, 잦은 커밋은 신뢰성의 증거가 아니라며 안전을 유지하고 오픈소스 커뮤니티를 깨끗하게 지키는 데 함께 힘써달라고 호소했다.