오늘 Hermes의 blender mcp 설명 page에 들어가려니, 404에러가 뜹니다.
관련 GitHub도 404 에러가 나고요.
단순한 장애가 아닌거로 생각되서 Codex를 시켜 뒤를 캐게 했더니,
요렇게 찾아 줍니다.
원본 GitHub 계정/저장소가 탈취된 뒤 공급망 보안 문제 때문에 Hermes 측에서 항목을 강제로 제거한 것으로 확인됩니다.
확인된 사건 경과
Hermes는 2026년 7월 15일경 Blender MCP를 공식 카탈로그에 추가했습니다. 서버는 blender-mcp==1.6.4로 고정되어 있었습니다.
그런데 8월 8일, 원 제작자 ahujasid의 GitHub 계정과 함께 다음 저장소들이 탈취된 것으로 Hermes 측이 보고했습니다.
ahujasid/blender-mcp
ahujasid/ableton-mcp
Hermes의 보안 커밋에는 당시 저장소들이 당일 생성된 공격자 조직 MCPBlender로 리디렉션되었고, 공격자가 새 커밋을 올리고 있었다고 명시되어 있습니다. (Hermes 보안 커밋)
Hermes는 8월 10일에 다음 항목을 한꺼번에 삭제했습니다.
그래서 현재 Hermes 공식 문서의 해당 URL은 실제로 404이고, 현재 Optional Skills 목록에도 blender-mcp가 없습니다.
사건이야 일어날수도 있는데,
Hermes측에선 그냥 페이지 내려 버리고 입닫고 있는게 좀 괘씸합니다.
그리고 좀 찝찝하기도 하고요. 기존 사용자에게 뭐 설명하거나 주의 주는게 없어요.
저는 저 사건 이전에 설치한거라 안전할거라 생각이 되긴 하지만 찝찝 그 잡채 입니다.
WSL에서 Hermes를 사용할때는 별문제가 없었는데,
윈도우용 Hermes desktop 으로 갈아탄 이후에 상당히 맘에 안듭니다.
윈도우 설치 버전인데, 뭘 시키면 일단 지가 리눅스 또는 WSL인지 알고 그걸 기준으로 서치도 하고
스크립트도 작성하고 이것저것하다 하다 안되면 윈도우 path 를 찾더라고요.
파워쉘도 잘 쓰지 못하는거 같고요.
웃긴거는 지 설정파일 수정시키면 .hermes 에서 찾기 시작합니다.
.hermes는 linux/WSL에서나 Hermes 의 설치 folder고 Window에서는 아니거든요.
이게 LLM의 지능 문제인지, 아니면 Hermes 의 설정문제인지는 잘 모르겠습니다.
싼 LLM 쉽게 쓰기 편해서 Hermes사용중인데,
요즘은 그냥 Codex에서 Luna나 주구장창 돌릴까? 이런 생각이 강하게 듭니다.
