Expediente mcp-server-npm-typosquatsCadena de suministro de IAGlobal
Servidores MCP de npm con typosquatting imitan paquetes oficiales y envían datos al instalarse
Paquetes sin ámbito como mcp-server-sequential-thinking, mcp-server-github, mcp-server-git y mcp-server-figma imitaban servidores MCP oficiales y enviaban el nombre del host, el directorio de trabajo y datos de la plataforma a un endpoint de Cloudflare Workers al instalarse.
BajaAtaque a la IAEstado: ResueltoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 9 jun 2026
- Ubicación
- Global
- Objetivo
- Desarrolladores que instalan servidores MCP mediante npx
- Gravedad
- Baja
- Provocado por
- Desconocido (autodenominada investigación canario)
- Tipo de actor
- Desconocido
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Paquetes sin ámbito como mcp-server-sequential-thinking, mcp-server-github, mcp-server-git y mcp-server-figma imitaban servidores MCP oficiales y enviaban el nombre del host, el directorio de trabajo y datos de la plataforma a un endpoint de Cloudflare Workers al instalarse.
Impacto: Identificadores del host filtrados desde cualquier máquina que instalara o ejecutara los paquetes; sin robo de credenciales documentado
Quién lo provocó
Actor: Desconocido (autodenominada investigación canario)
Atribución: El README del autor presentaba los paquetes como investigación canario; reportados por Amazon Inspector y ReversingLabs y registrados como maliciosos por OpenSSF
Motivo: Declarado como investigación; el comportamiento coincidía con reconocimiento de máquinas de desarrolladores sin consentimiento
Cómo ocurrió
Vector de ataque: Nombres de paquetes sin ámbito que desarrolladores y agentes de IA invocan vía npx; el hook postinstall y la entrada bin ejecutan index.js
Causa raíz: Confusión de nombres entre los paquetes MCP oficiales con ámbito y las imitaciones sin ámbito; ejecución automática de scripts en el momento de la instalación
Cronología
- Se publican MAL-2026-5484 y avisos hermanos para los paquetes MCP con typosquatting
- Última actualización del aviso
Respuesta
OSV aconsejó tratar las máquinas afectadas como comprometidas y rotar secretos; paquetes marcados en el repositorio de paquetes maliciosos de OpenSSF
Estado actual: Resuelto
Fuentes (pestaña nueva)
- OSV MAL-2026-5484 osv.dev
- OSV MAL-2026-5479 osv.dev
Citar este expediente
Servidores MCP de npm con typosquatting imitan paquetes oficiales y envían datos al instalarse. AI Threat Watch, expediente mcp-server-npm-typosquats, 9 jun 2026. https://aithreat.io/es/cases/mcp-server-npm-typosquats/
Enlace permanente: https://aithreat.io/es/cases/mcp-server-npm-typosquats/