GitHub oznaczył pakiet npm depfix-ai jako złośliwe oprogramowanie udające AI

Advisory Database GitHub i projekt OSSF malicious-packages ustaliły, że każda wersja pakietu npm depfix-ai, reklamowanego jako narzędzie AI do automatycznych poprawek, jest złośliwym oprogramowaniem bez bezpiecznej wersji.

Advisory Database GitHub oraz projekt OSSF malicious-packages ogłosiły 12 listopada 2026 roku, że pakiet npm depfix-ai, reklamowany jako narzędzie AI automatycznie naprawiające łamiące zmiany w API, jest złośliwy w każdej opublikowanej wersji. Szczegóły znajdują się w zgłoszeniu Malicious code in depfix-ai (npm).

Co się zmieniło

GitHub Advisory Database opublikowało zgłoszenie GHSA-689j-99g2-vf2f dla pakietu npm depfix-ai 12 listopada 2026 roku
OSV oraz projekt OSSF malicious-packages śledzą ten sam pakiet pod identyfikatorem MAL-2026-19197
depfix-ai był reklamowany jako narzędzie AI wykrywające łamiące zmiany w API lub SDK, poprawiające miejsca wywołań, uruchamiające testy i otwierające pull requesty
Każda opublikowana wersja depfix-ai jest złośliwa, a żadna poprawiona wersja nie istnieje
Zgłoszenie zostało sklasyfikowane w kategorii CWE-506, Embedded Malicious Code, z krytyczną wagą

Co to znaczy dla osób budujących z AI

Ten przypadek pokazuje, że atakujący specjalnie oznaczają złośliwe pakiety w łańcuchu dostaw jako narzędzia AI do programowania, aby zachęcić deweloperów do ich instalacji. Każda osoba korzystająca z agentowych narzędzi programistycznych lub automatycznych mechanizmów naprawiających zależności powinna sprawdzać pakiety npm oznaczone jako AI z taką samą ostrożnością jak każdą inną niezweryfikowaną zależność, ponieważ sama etykieta AI jest teraz wykorzystywana jako przynęta.

Co robić teraz

Zgłoszenie stwierdza, że każdy komputer, na którym zainstalowano lub uruchomiono depfix-ai, powinien być traktowany jako całkowicie skompromitowany. Zalecanym działaniem naprawczym jest całkowite usunięcie pakietu oraz zmiana wszystkich sekretów i kluczy z czystej maszyny.

Źródła

Malicious code in depfix-ai (npm) (GitHub Advisory Database, 12 listopada 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.