GitHub identifica pacote npm depfix-ai como malware disfarçado de IA

O Advisory Database do GitHub e o projeto OSSF malicious-packages constataram que toda versão do pacote npm depfix-ai, divulgado como ferramenta de IA para corrigir mudanças de API, é malware, sem nenhuma versão segura disponível.

O Advisory Database do GitHub e o projeto OSSF malicious-packages divulgaram em 12 de novembro de 2026 que o pacote npm depfix-ai, anunciado como uma ferramenta de IA que corrige automaticamente mudanças de API que quebram compatibilidade, é malicioso em todas as versões publicadas. Os detalhes estão descritos em Malicious code in depfix-ai (npm).

O que mudou

O GitHub Advisory Database publicou o aviso GHSA-689j-99g2-vf2f para o pacote npm depfix-ai em 12 de novembro de 2026
O OSV e o projeto OSSF malicious-packages rastreiam o mesmo pacote sob o identificador MAL-2026-19197
O depfix-ai era anunciado como uma ferramenta de IA que detecta mudanças de API ou SDK que quebram compatibilidade, corrige os pontos de chamada, executa testes e abre pull requests
Todas as versões publicadas do depfix-ai são maliciosas, e nenhuma versão corrigida existe
O aviso está classificado sob CWE-506, Embedded Malicious Code, com severidade crítica

O que isso significa para quem constrói com IA

O caso mostra que os atacantes estão rotulando pacotes maliciosos da cadeia de suprimentos especificamente como ferramentas de IA para atrair desenvolvedores a instalá-los. Quem utiliza ferramentas de codificação agentiva ou corretores automáticos de dependências deve examinar pacotes npm rotulados como IA com a mesma cautela aplicada a qualquer outra dependência não verificada, já que o próprio rótulo de IA agora está sendo usado como isca.

O que fazer agora

O aviso afirma que qualquer computador onde o depfix-ai tenha sido instalado ou executado deve ser considerado totalmente comprometido. A correção recomendada é remover o pacote por completo e trocar todos os segredos e chaves a partir de uma máquina limpa.

Fontes

Malicious code in depfix-ai (npm) (GitHub Advisory Database, 12 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.