Pacote npm @claudecode/cli se passa pelo CLI do Claude Code

O Advisory Database do GitHub publicou em 13 de novembro de 2026 um alerta de segurança crítico, informando que o pacote npm @claudecode/cli é malware que se passa pelo CLI oficial do Claude Code da Anthropic. Segundo o aviso de segurança do GitHub, qualquer host onde o pacote tenha sido instalado ou executado deve ser considerado totalmente comprometido.

Os detalhes principais do aviso

• Classificado como GitHub Security Advisory GHSA-vp2q-gp5r-xh5j e OSV ID MAL-2026-19243, categoria Critical / Malware.
• O pacote malicioso foi publicado sob o nome @claudecode/cli, se passando pelo pacote oficial do CLI do Claude Code da Anthropic.
• O aviso do GitHub afirma que instalar ou executar o pacote deve ser tratado como comprometimento total do host.
• Não existe versão corrigida do pacote; a única mitigação listada é a remoção e o não uso.
• O aviso foi publicado no ecossistema npm em 13 de novembro de 2026.

O que isso significa para quem constrói com IA

Desenvolvedores que instalam ferramentas de agentes de codificação com IA sem verificar o nome exato do pacote oficial correm o risco de comprometer totalmente a máquina. Trata-se de uma ameaça direta à cadeia de suprimentos contra a grande base de desenvolvedores do Claude Code, já que um simples erro de digitação ou confusão no nome pode dar a um atacante controle total sobre uma máquina de desenvolvimento.

O que fazer agora

• Troque todas as credenciais e tokens a partir de um dispositivo separado que não esteja comprometido.
• Uma desinstalação padrão não garante a remoção de todos os artefatos maliciosos; pode ser necessária uma reconstrução completa do sistema.

Fontes

• @claudecode/cli malicious package (GitHub Advisory Database, 13 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.