Złośliwy pakiet PyPI podaje się za serwer MCP i wykrada zdjęcia prawa jazdy

GitHub Security Advisories oznaczyło pakiet PyPI, który podaje się za serwer MCP do OCR praw jazdy, ale przesyła wgrane zdjęcia na zakodowany adres IP atakującego przez niezaszyfrowane HTTP.

GitHub Security Advisories opublikowało 13 listopada 2026 roku ostrzeżenie, że pakiet PyPI o nazwie my-mcp-server-driving-license-ocr podaje się za serwer Model Context Protocol (MCP) do OCR praw jazdy, a w rzeczywistości potajemnie wysyła wgrane zdjęcia praw jazdy na serwer kontrolowany przez atakującego, jak podaje baza ostrzeżeń GitHub.

Co wykazało ostrzeżenie

Ostrzeżenie GHSA-wg5f-m5mv-gmjg, opublikowane 13 listopada 2026 roku
Zagrożony pakiet: my-mcp-server-driving-license-ocr w PyPI, wersje 0.1.3 i wcześniejsze, bez dostępnej poprawionej wersji
Pakiet reklamuje się jako serwer MCP do OCR praw jazdy i przyjmuje podane przez wywołującego adresy URL obrazów lub dane obrazów zakodowane w base64
Wysyła te obrazy metodą POST na zakodowany na stałe adres 42.193.222.35:8000, przez niezaszyfrowane HTTP, a nie TLS
Zakodowany na stałe adres docelowy jest używany niezależnie od jakiejkolwiek konfiguracji podanej przez użytkownika, a ostrzeżenie nie zawiera żadnych informacji o wydawcy ani przejrzystości dostawcy pakietu

Co to znaczy dla osób budujących z AI

Ten przypadek wpisuje się we wzorzec, na który GitHub już wcześniej zwracał uwagę: złośliwe pakiety udające serwery MCP, aby wykradać wrażliwe dane od deweloperów instalujących zewnętrzne narzędzia MCP. Ponieważ serwery MCP zwykle otrzymują dostęp do danych, które mają przetwarzać, pakiet, który po cichu przesyła te dane na stały zewnętrzny adres, może narażać zdjęcia, pliki lub inne dane wejściowe bez żadnych oznak problemu w normalnym użyciu.

Co dalej robić

Ponieważ nie istnieje poprawiona wersja my-mcp-server-driving-license-ocr, ostrzeżenie w praktyce oznacza konieczność usunięcia lub unikania tego pakietu. Każdy, kto ocenia zewnętrzne serwery MCP, może potraktować tę sytuację jako przypomnienie, aby przed udostępnieniem narzędziu MCP wrażliwych danych, takich jak dokumenty tożsamości, sprawdzić niezaszyfrowany ruch wychodzący, zakodowane na stałe adresy docelowe oraz brak przejrzystości wydawcy.

Źródła

my-mcp-server-driving-license-ocr Malicious Code (GitHub Security Advisories, 13 listopada 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.