GitHub advierte sobre dos paquetes npm que se hacen pasar por servidores MCP

GitHub Security Advisories publicó dos avisos, el 12 de noviembre de 2026 y el 13 de noviembre de 2026, para advertir a los desarrolladores de que los paquetes npm @go-gost/mcp-darwin-x64 y karma365-mcp contienen código malicioso incrustado disfrazado de herramientas para servidores del Model Context Protocol (MCP), según se detalla en el aviso de GitHub sobre @go-gost/mcp-darwin-x64.

Los dos avisos

• El aviso GHSA-gfpg-48q7-c68h, publicado el 12 de noviembre de 2026, cubre el paquete npm @go-gost/mcp-darwin-x64 en su versión 0.1.0
• El aviso GHSA-72xc-q3v8-7grp, publicado el 13 de noviembre de 2026, cubre el paquete npm karma365-mcp en su versión 2.1.0
• Ambos están clasificados bajo CWE-506 (Embedded Malicious Code) y no tienen una versión corregida disponible
• Los nombres de ambos paquetes imitan binarios legítimos de servidores MCP para atraer a desarrolladores que instalan herramientas MCP para agentes de codificación
• GitHub recomienda considerar totalmente comprometida cualquier computadora en la que se haya instalado o ejecutado alguno de estos paquetes

Qué significa esto para quienes construyen con IA

Los avisos marcan una ola continua de ataques a la cadena de suministro de npm que se hacen pasar específicamente por paquetes de servidores MCP, un riesgo directo para los desarrolladores que instalan herramientas MCP para agentes de codificación de IA. Cualquiera que haya agregado alguno de estos paquetes al configurar un servidor MCP para un asistente de codificación debería tratar la instalación como un incidente de seguridad y no como un simple problema de dependencias.

Qué hacer si estás afectado

• Cambia de inmediato todas las claves y secretos, y hazlo desde una computadora distinta que no esté comprometida
• Desinstalar el paquete por sí solo no garantiza la eliminación de toda la actividad maliciosa resultante

Fuentes

• Malicious code in @go-gost/mcp-darwin-x64 (npm) (GitHub Security Advisories, 12 de noviembre de 2026, oficial)
• Malicious code in karma365-mcp (npm) (GitHub Security Advisories, 13 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.