Dossier mcp-server-npm-typosquatsChaîne d’approvisionnement IAMondial
Des serveurs MCP npm typosquattés se signalent à l'installation en imitant les paquets officiels
Des paquets sans portée tels que mcp-server-sequential-thinking, mcp-server-github, mcp-server-git et mcp-server-figma imitaient les serveurs MCP officiels et envoyaient le nom d'hôte, le répertoire de travail et la plateforme vers un point de terminaison Cloudflare Workers à l'installation.
FaibleAttaque contre l’IAStatut: RésoluDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 9 juin 2026
- Lieu
- Mondial
- Cible
- Développeurs installant des serveurs MCP via npx
- Gravité
- Faible
- Déclenché par
- Inconnu (se présentant comme une recherche de type canari)
- Type d’acteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Des paquets sans portée tels que mcp-server-sequential-thinking, mcp-server-github, mcp-server-git et mcp-server-figma imitaient les serveurs MCP officiels et envoyaient le nom d'hôte, le répertoire de travail et la plateforme vers un point de terminaison Cloudflare Workers à l'installation.
Impact: Identifiants d'hôte fuités depuis toute machine ayant installé ou exécuté les paquets ; aucun vol d'identifiants documenté
Qui l’a déclenché
Acteur: Inconnu (se présentant comme une recherche de type canari)
Attribution: Le README de l'auteur présentait les paquets comme une recherche canari ; signalés par Amazon Inspector et ReversingLabs et enregistrés comme malveillants par l'OpenSSF
Mobile: Présenté comme de la recherche ; le comportement correspondait à une reconnaissance de machines de développeurs sans consentement
Comment c’est arrivé
Vecteur d’attaque: Noms de paquets sans portée que les développeurs et les agents IA appellent via npx ; le hook postinstall et l'entrée bin exécutent tous deux index.js
Cause racine: Confusion de noms entre les paquets MCP officiels à portée et des sosies sans portée ; exécution automatique de scripts à l'installation
Chronologie
- Publication de MAL-2026-5484 et des avis associés pour les paquets MCP typosquattés
- Dernière mise à jour de l'avis
Réponse
OSV a conseillé de considérer les machines concernées comme compromises et de renouveler les secrets ; paquets signalés dans le dépôt malicious-packages de l'OpenSSF
Statut actuel: Résolu
Sources (nouvel onglet)
- OSV MAL-2026-5484 osv.dev
- OSV MAL-2026-5479 osv.dev
Citer ce dossier
Des serveurs MCP npm typosquattés se signalent à l'installation en imitant les paquets officiels. AI Threat Watch, dossier mcp-server-npm-typosquats, 9 juin 2026. https://aithreat.io/fr/cases/mcp-server-npm-typosquats/
Lien permanent: https://aithreat.io/fr/cases/mcp-server-npm-typosquats/