GitHub alerta sobre dois pacotes npm que se passam por servidores MCP

O GitHub Security Advisories publicou dois avisos, em 12 de novembro de 2026 e em 13 de novembro de 2026, alertando desenvolvedores de que os pacotes npm @go-gost/mcp-darwin-x64 e karma365-mcp contêm código malicioso incorporado disfarçado de ferramentas para servidores do Model Context Protocol (MCP), conforme detalhado no aviso do GitHub sobre @go-gost/mcp-darwin-x64.

Os dois avisos

• O aviso GHSA-gfpg-48q7-c68h, publicado em 12 de novembro de 2026, cobre o pacote npm @go-gost/mcp-darwin-x64 na versão 0.1.0
• O aviso GHSA-72xc-q3v8-7grp, publicado em 13 de novembro de 2026, cobre o pacote npm karma365-mcp na versão 2.1.0
• Ambos são classificados como CWE-506 (Embedded Malicious Code) e não possuem versão corrigida disponível
• Os nomes dos dois pacotes imitam binários legítimos de servidores MCP para atrair desenvolvedores que instalam ferramentas MCP para agentes de codificação
• O GitHub recomenda considerar totalmente comprometido qualquer computador em que um desses pacotes tenha sido instalado ou executado

O que isso significa para quem constrói com IA

Os avisos marcam uma onda contínua de ataques à cadeia de suprimentos do npm que se passam especificamente por pacotes de servidores MCP, um risco direto para desenvolvedores que instalam ferramentas MCP para agentes de codificação de IA. Quem tiver adicionado qualquer um desses pacotes ao configurar um servidor MCP para um assistente de codificação deve tratar a instalação como um incidente de segurança, e não como um simples problema de dependência.

O que fazer se você for afetado

• Troque todas as senhas e chaves imediatamente, e faça isso a partir de um computador separado e não comprometido
• Desinstalar o pacote, por si só, não garante a remoção de toda a atividade maliciosa resultante

Fontes

• Malicious code in @go-gost/mcp-darwin-x64 (npm) (GitHub Security Advisories, 12 de novembro de 2026, oficial)
• Malicious code in karma365-mcp (npm) (GitHub Security Advisories, 13 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.