Siedem pakietów PyPI podszywających się pod narzędzia AI do mowy uznano za malware

Advisory Database GitHuba oraz projekt OSSF malicious-packages oznaczyły jako złośliwe oprogramowanie siedem pakietów PyPI podszywających się pod narzędzia AI do syntezy głosu. Cztery pakiety, eulaliatts, evalometer, ferrotts i lumitts, zgłoszono 12 listopada 2026 roku, a kolejne trzy, qwen3ttsui, voxcpmttslora i garvisometerui, dodano 13 listopada 2026 roku, według wpisu OSV dla eulaliatts.

Co się zmieniło

• Siedem pakietów oznaczono jako malware: eulaliatts, evalometer, ferrotts i lumitts, opublikowane 12 listopada 2026 roku, oraz qwen3ttsui, voxcpmttslora i garvisometerui, opublikowane 13 listopada 2026 roku
• Wszystkie siedem pakietów opublikowano w wersji 0.1.0
• Nazwa każdego pakietu imituje realne narzędzie AI do syntezy głosu lub zamiany tekstu na mowę, w tym otwartoźródłowe Qwen3-TTS od Alibaby oraz narzędzia do dostrajania VoxCPM TTS LoRA
• Zamiast zawierać ładunek bezpośrednio w pakiecie, każdy z nich działa jako loader, który pobiera i uruchamia zdalny skrypt
• Kampanię zgłosił badacz Kamil Mankowski; jest ona śledzona jako część szerszej kampanii, która w październiku 2026 roku również dotknęła PyPI
• Dla żadnego z siedmiu pakietów nie istnieje poprawiona wersja

Co to znaczy dla twórców korzystających z AI

Kampania celuje właśnie w deweloperów i twórców korzystających z narzędzi audio AI, co pokazuje, że atakujący w łańcuchu dostaw dopasowują teraz nazwy złośliwych pakietów do ekosystemu generatywnych mediów i narzędzi deweloperskich AI. Każdy, kto instaluje pakiety TTS lub do syntezy głosu z PyPI, powinien dokładnie sprawdzać nazwy względem oryginalnych projektów, ponieważ różnica jednego znaku może oznaczać loader pobierający i wykonujący zewnętrzny kod.

Brak poprawki, tylko usunięcie

Ponieważ żaden z siedmiu pakietów nie ma poprawionej wersji, jedynym środkiem zaradczym jest ich całkowite usunięcie i weryfikacja nazw względem legalnych narzędzi, co opisano we wpisie OSV dla qwen3ttsui.

Źródła

• MAL-2026-19179 (eulaliatts, PyPI) (OSV / OSSF malicious-packages, 12 listopada 2026, oficjalne)
• MAL-2026-19207 (qwen3ttsui, PyPI) (OSV / OSSF malicious-packages, 13 listopada 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.