Notícia · PyPI / GitHub Advisory Database · 2 min de leitura
Data do fato: · Publicado:
Sete pacotes do PyPI que imitam ferramentas de voz com IA são marcados como malware
O Advisory Database do GitHub marcou sete pacotes do PyPI que imitam ferramentas de síntese de voz com IA como malware, listados em 12 e 13 de novembro de 2026, e nenhum tem correção disponível.
O Advisory Database do GitHub e o projeto OSSF malicious-packages marcaram como malware sete pacotes do PyPI que imitam ferramentas de inteligência artificial para síntese de voz. Quatro pacotes, eulaliatts, evalometer, ferrotts e lumitts, foram listados em 12 de novembro de 2026, e outros três, qwen3ttsui, voxcpmttslora e garvisometerui, foram adicionados em 13 de novembro de 2026, segundo o aviso da OSV para eulaliatts.
O que mudou
- Sete pacotes foram marcados como malware: eulaliatts, evalometer, ferrotts e lumitts, publicados em 12 de novembro de 2026, e qwen3ttsui, voxcpmttslora e garvisometerui, publicados em 13 de novembro de 2026
- Os sete pacotes foram publicados na versão
0.1.0 - O nome de cada pacote imita uma ferramenta real de inteligência artificial para síntese de voz ou texto em voz, incluindo o Qwen3-TTS de código aberto da Alibaba e as ferramentas de ajuste VoxCPM TTS LoRA
- Em vez de embutir a carga maliciosa diretamente, cada pacote funciona como um carregador que baixa e executa um script remoto
- O pesquisador Kamil Mankowski relatou a campanha, que é rastreada como parte de uma onda mais ampla que também afetou o PyPI em outubro de 2026
- Nenhum dos sete pacotes tem uma versão corrigida
O que isso significa para quem constrói com IA
A campanha visa especificamente desenvolvedores e criadores que constroem com ferramentas de áudio com IA, mostrando que atacantes de cadeia de suprimentos agora adaptam nomes de pacotes maliciosos ao ecossistema de mídia generativa e ferramentas de desenvolvimento com IA. Quem instala pacotes de TTS ou síntese de voz do PyPI deve verificar os nomes exatos contra os projetos legítimos, já que uma única diferença de caractere pode resultar em um carregador que baixa e executa código externo.
Sem correção, só remoção
Como nenhum dos sete pacotes tem uma versão corrigida, a única mitigação é removê-los por completo e verificar os nomes contra as ferramentas legítimas, como detalhado no aviso da OSV para qwen3ttsui.
Fontes
- MAL-2026-19179 (eulaliatts, PyPI) (OSV / OSSF malicious-packages, 12 de novembro de 2026, oficial)
- MAL-2026-19207 (qwen3ttsui, PyPI) (OSV / OSSF malicious-packages, 13 de novembro de 2026, oficial)
Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.