Вот думаю, а не могут ли внедрить в код автономного агента чат-бота (для десктопа) зловредный код/вирус/скрипт — и вот жертва устанавливает такой автономный агент чат-бота, и потом, допустим, по определённому триггеру или намеренно хакер запускает свой ботнет на компьютере жертвы...

Наверное, лучше скачивать автономный агент чат-бота с GitHub, там код доступен для просмотра и возможно проходит авто-проверки и/или анализируется как-либо сообществом GitHub?