MCP 서버로 위장한 800개 이상의 저장소(repositories)가 GitHub를 자율 에이전트(autonomous agents)를 위한 지뢰밭으로 만들고 있습니다. 에이전트가 이를 가져와(pull) 실행할 때 발생하는 침해는 이론적인 수준이 아닙니다. 해당 에이전트가 접근할 수 있는 모든 것에 즉각적으로 접근할 수 있게 됩니다. 런타임 세그멘테이션(Runtime segmentation)은 단순한 잘못된 다운로드와 완전한 보안 침해(breach)를 가르는 차이점입니다.