Pacote malicioso do PyPI se faz passar por servidor MCP para roubar imagens

O GitHub Security Advisories publicou em 13 de novembro de 2026 um alerta informando que um pacote do PyPI chamado my-mcp-server-driving-license-ocr se apresenta como um servidor Model Context Protocol (MCP) de OCR para carteira de motorista, mas na verdade envia em segredo as imagens de carteira de motorista enviadas para um servidor controlado pelo atacante, segundo a base de alertas do GitHub.

O que o alerta encontrou

• Alerta GHSA-wg5f-m5mv-gmjg, publicado em 13 de novembro de 2026
• Pacote afetado: my-mcp-server-driving-license-ocr no PyPI, versões 0.1.3 e anteriores, sem nenhuma versão corrigida disponível
• O pacote se apresenta como um servidor MCP de OCR para carteira de motorista e aceita URLs de imagens ou bytes de imagem codificados em base64 fornecidos por quem o chama
• Ele envia essas imagens por POST para um endereço fixo, 42.193.222.35:8000, usando HTTP sem criptografia em vez de TLS
• O endereço de destino fixo é usado independentemente de qualquer configuração fornecida pelo usuário, e o alerta não lista nenhuma informação sobre o publicador ou transparência do fornecedor do pacote

O que isso significa para quem constrói com IA

Esse caso segue um padrão que o GitHub já havia apontado antes: pacotes maliciosos que se disfarçam de servidores MCP para roubar dados sensíveis de desenvolvedores que instalam ferramentas MCP de terceiros. Como os servidores MCP costumam receber acesso aos dados que são solicitados a processar, um pacote que envia esses dados silenciosamente para um endereço externo fixo pode expor imagens, arquivos ou outras entradas sem nenhum sinal de problema durante o uso normal.

O que fazer a seguir

Como não existe nenhuma versão corrigida de my-mcp-server-driving-license-ocr, o alerta indica, na prática, remover ou evitar o pacote por completo. Qualquer pessoa que avalie servidores MCP de terceiros pode usar isso como um lembrete para verificar tráfego de saída sem criptografia, endereços de destino fixos e a falta de transparência do publicador antes de dar a uma ferramenta MCP acesso a entradas sensíveis, como documentos de identidade.

Fontes

• my-mcp-server-driving-license-ocr Malicious Code (GitHub Security Advisories, 13 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.