GitHub oznacza kolejne dwa pakiety npm podszywające się pod serwery MCP

GitHub Security Advisories opublikowało dwa zgłoszenia, 12 listopada 2026 roku i 13 listopada 2026 roku, ostrzegając deweloperów, że pakiety npm @go-gost/mcp-darwin-x64 oraz karma365-mcp zawierają wbudowany złośliwy kod ukryty jako narzędzia serwera Model Context Protocol (MCP), co opisano w zgłoszeniu GitHub dotyczącym @go-gost/mcp-darwin-x64.

Dwa zgłoszenia

• Zgłoszenie GHSA-gfpg-48q7-c68h, opublikowane 12 listopada 2026 roku, dotyczy pakietu npm @go-gost/mcp-darwin-x64 w wersji 0.1.0
• Zgłoszenie GHSA-72xc-q3v8-7grp, opublikowane 13 listopada 2026 roku, dotyczy pakietu npm karma365-mcp w wersji 2.1.0
• Oba zgłoszenia są klasyfikowane jako CWE-506 (Embedded Malicious Code) i nie mają dostępnej poprawionej wersji
• Nazwy obu pakietów imitują legalne binaria serwerów MCP, aby zwabić deweloperów instalujących narzędzia MCP dla agentów kodujących
• GitHub radzi, aby każdy komputer, na którym zainstalowano lub uruchomiono którykolwiek z tych pakietów, uznać za w pełni skompromitowany

Co to znaczy dla twórców korzystających z AI

Zgłoszenia są częścią trwającej fali ataków na łańcuch dostaw npm, które celowo podszywają się pod pakiety serwerów MCP, stanowiąc bezpośrednie zagrożenie dla deweloperów instalujących narzędzia MCP dla agentów kodujących AI. Każdy, kto dodał którykolwiek z tych pakietów podczas konfigurowania serwera MCP dla asystenta kodującego, powinien traktować tę instalację jako incydent bezpieczeństwa, a nie zwykły problem z zależnościami.

Co zrobić, jeśli jesteś narażony

• Natychmiast zmień wszystkie sekrety i klucze, robiąc to z innego, nieskompromitowanego komputera
• Samo odinstalowanie pakietu nie gwarantuje usunięcia wszystkich skutków złośliwej aktywności

Źródła

• Malicious code in @go-gost/mcp-darwin-x64 (npm) (GitHub Security Advisories, 12 listopada 2026, oficjalne)
• Malicious code in karma365-mcp (npm) (GitHub Security Advisories, 13 listopada 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.