Paquete malicioso de PyPI se hace pasar por un servidor MCP para robar imágenes

GitHub Security Advisories publicó el 13 de noviembre de 2026 un aviso que advierte que un paquete de PyPI llamado my-mcp-server-driving-license-ocr se hace pasar por un servidor Model Context Protocol (MCP) de OCR para licencias de conducir, mientras envía en secreto las imágenes de licencias subidas a un servidor controlado por el atacante, según la base de avisos de GitHub.

Qué encontró el aviso

• Aviso GHSA-wg5f-m5mv-gmjg, publicado el 13 de noviembre de 2026
• Paquete afectado: my-mcp-server-driving-license-ocr en PyPI, versiones 0.1.3 y anteriores, sin ninguna versión corregida disponible
• El paquete se presenta como un servidor MCP de OCR para licencias de conducir y acepta URLs de imágenes o bytes de imágenes codificados en base64 proporcionados por quien lo invoca
• Envía esas imágenes mediante POST a una dirección fija, 42.193.222.35:8000, por HTTP sin cifrar en lugar de TLS
• La dirección de destino fija se usa sin importar la configuración que indique el usuario, y el aviso no incluye información sobre el publicador ni transparencia del proveedor del paquete

Qué significa para quienes construyen con IA

Este caso sigue un patrón que GitHub ya había señalado antes: paquetes maliciosos que se disfrazan de servidores MCP para robar datos sensibles de los desarrolladores que instalan herramientas MCP de terceros. Como los servidores MCP suelen recibir acceso a los datos que se les pide procesar, un paquete que envía esos datos en silencio a una dirección externa fija puede exponer imágenes, archivos u otras entradas sin ninguna señal de problema durante el uso normal.

Qué hacer a continuación

Como no existe una versión corregida de my-mcp-server-driving-license-ocr, el aviso implica en la práctica eliminar o evitar el paquete por completo. Cualquiera que evalúe servidores MCP de terceros puede tomar esto como un recordatorio para revisar el tráfico saliente sin cifrar, las direcciones de destino fijas y la falta de transparencia del publicador antes de darle a una herramienta MCP acceso a entradas sensibles como documentos de identidad.

Fuentes

• my-mcp-server-driving-license-ocr Malicious Code (GitHub Security Advisories, 13 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.