prestigioush/ai-desktop-pet-2026
윈도우 바탕화면에 AI 펫을 올린다는 저장소, 그런데 코드는 없고 외부 exe 다운로드 링크만 있다
이 저장소는 데스크톱 위를 걸어 다니며 마우스와 타이핑에 반응하는 AI 애완동물을 소개하지만, 실제 소스 코드는 저장소에 없다. 대신 별도 웹사이트에서 비밀번호 걸린 압축파일과 exe 실행 파일을 받아 관리자 권한으로 실행하라고 안내한다. 이런 구조는 정상적인 오픈소스 프로젝트와는 거리가 멀고 악성코드 배포에 흔히 쓰이는 방식과 겹친다.
무엇을 하는 레포인가
- README에는 고양이, 강아지, 여우, 펭귄 등 10종류 펫이 마우스를 쫓고 클릭하면 대화한다는 기능 설명만 있고, 이를 구현한 코드는 저장소 안에 보이지 않는다
- 다운로드는 GitHub가 아닌 외부 사이트(forumconnect.uk)에서 이루어지며, 압축파일 비밀번호도 그 사이트에서만 확인 가능하다
- 실행 방법이 '압축 해제 후 exe를 관리자 권한으로 실행'으로 안내되는데, 이는 백신 탐지를 피하려는 악성코드 배포 수법에서 흔히 보이는 패턴이다
- 로컬 AI 모델(Phi-3 Mini)을 써서 인터넷이나 API 키 없이 채팅한다고 주장하지만 이를 검증할 코드가 공개되어 있지 않다
- 별표 32개, 다운로드 18000회 이상이라는 배지가 붙어 있으나 이 수치들의 출처나 검증 방법은 알 수 없다
왜 중요한가
오픈소스라는 이름을 걸고 있지만 실제 코드 검증이 불가능하고 외부 exe 실행을 유도하는 구조라, 이런 저장소를 무심코 내려받아 실행하면 보안 위험에 노출될 수 있다. 저장소 이름과 설명만 보고 신뢰하기보다 코드 존재 여부와 배포 방식을 먼저 확인하는 습관이 필요하다.
이 레포의 용어
- Phi-3 Mini · 마이크로소프트가 만든 소형 로컬 실행용 언어모델
- 로컬 LLM · 인터넷 연결 없이 내 컴퓨터에서 직접 돌아가는 대형언어모델
- 관리자 권한 실행 · 프로그램이 시스템 전체에 접근할 수 있게 하는 실행 방식, 악성코드가 자주 요구함
레포 원문 소개 (영문)
Puts a live AI-powered animated pet on your Windows desktop. Your pet walks on windows, reacts to your mouse and typing, chases the cursor, and talks back when clicked.
GitHub에서 보기주목받는 레포
- vorssaint/vorssaint-utils메뉴바 아이콘 하나로 유료 맥 앱 열 개 값을 대신하는 오픈소스 도구
- Alishahryar1/free-claude-code코딩 AI 에이전트를 무료 모델 49곳에 자유롭게 연결해주는 로컬 프록시
- freestylefly/awesome-gpt-image-2GPT-Image2로 원하는 이미지를 정확히 뽑아내는 프롬프트 설계도 532개를 모아놓은 저장소
- block/buzz사람과 AI 에이전트가 같은 채팅방에서 함께 일하는 오픈소스 협업 플랫폼
- NousResearch/hermes-agentNous Research가 만든, 쓰면 쓸수록 스스로 똑똑해지는 AI 에이전트 Hermes
- virgiliojr94/book-to-skill기술서 PDF를 AI 에이전트가 언제든 펼쳐볼 수 있는 '스킬'로 바꿔주는 도구
- VoltAgent/awesome-agent-skillsAI 코딩 도구가 특정 작업을 '전문가처럼' 하도록 도와주는 매뉴얼 1000개 이상을 한곳에 모았다
- anthropics/claude-plugins-community누구나 만든 Claude 확장 기능을 한곳에 모아 설치하게 해주는 저장소