ملف mcp-server-npm-typosquatsسلسلة توريد الذكاء الاصطناعي9 يونيو 2026عالمي

خوادم MCP بأسماء مشابهة على npm تتصل بالمنزل عند التثبيت متنكرة كحزم modelcontextprotocol الرسمية

قلّدت حزم غير منطاقة مثل mcp-server-sequential-thinking وmcp-server-github وmcp-server-git وmcp-server-figma خوادم MCP الرسمية وأرسلت اسم المضيف ومجلد العمل وبيانات المنصة إلى نقطة نهاية Cloudflare Workers عند التثبيت.

منخفضةهجوم على الذكاء الاصطناعيالحالة: تم الحلملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 9 يونيو 2026
الموقع: عالمي
الهدف: المطورون الذين يثبّتون خوادم MCP عبر npx
الخطورة: منخفضة
الجهة المنفذة: غير معروف (بحث كناري بحسب وصفه الذاتي)
نوع الجهة: غير معروف
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: لا يوجد

ماذا حدث

الأثر: تسريب معرّفات المضيف من أي جهاز ثبّت الحزم أو شغّلها؛ ولم تُوثق سرقة بيانات اعتماد

من نفّذها

الجهة: غير معروف (بحث كناري بحسب وصفه الذاتي)

الإسناد: صاغ ملف README للمؤلف الحزم كبحث كناري؛ وأبلغ عنها Amazon Inspector وReversingLabs وسُجلت كخبيثة لدى OpenSSF

الدافع: يُعلن أنه بحث؛ وطابق السلوك استطلاع أجهزة المطورين دون موافقة

كيف حدثت

أسلوب الهجوم: أسماء حزم غير منطاقة يستدعيها المطورون ووكلاء الذكاء الاصطناعي عبر npx؛ ويشغّل خطاف postinstall ومدخل bin كلاهما index.js

السبب الجذري: خلط في الأسماء بين حزم MCP الرسمية المنطاقة والمشابهات غير المنطاقة؛ وتنفيذ تلقائي للسكربتات وقت التثبيت

التسلسل الزمني

9 يونيو 2026نشر MAL-2026-5484 والتنبيهات الشقيقة لحزم MCP بالأسماء المشابهة
24 سبتمبر 2026آخر تحديث للتنبيه

الاستجابة

نصحت OSV بمعاملة الأجهزة المتأثرة كمخترقة وتدوير الأسرار؛ ورُصدت الحزم في مستودع الحزم الخبيثة لدى OpenSSF

الحالة الراهنة: تم الحل

المصادر (تُفتح في تبويب جديد)

OSV MAL-2026-5484 osv.dev
OSV MAL-2026-5479 osv.dev

الاستشهاد بهذا الملف

خوادم MCP بأسماء مشابهة على npm تتصل بالمنزل عند التثبيت متنكرة كحزم modelcontextprotocol الرسمية. AI Threat Watch, ملف mcp-server-npm-typosquats, 9 يونيو 2026. https://aithreat.io/ar/cases/mcp-server-npm-typosquats/

رابط دائم: https://aithreat.io/ar/cases/mcp-server-npm-typosquats/