Досье mcp-server-npm-typosquatsЦепочка поставок ИИВесь мир
Тайпсквоттинговые MCP-серверы в npm, маскирующиеся под официальные пакеты modelcontextprotocol, при установке отправляют данные злоумышленникам
Пакеты без области видимости, такие как mcp-server-sequential-thinking, mcp-server-github, mcp-server-git и mcp-server-figma, имитировали официальные MCP-серверы и при установке отправляли имя хоста, рабочий каталог и сведения о платформе на эндпоинт Cloudflare Workers.
НизкаяАтака на ИИСтатус: УстранёнПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 9 июн. 2026
- Локация
- Весь мир
- Цель
- Разработчики, устанавливающие MCP-серверы через npx
- Критичность
- Низкая
- Инициатор
- Неизвестен (по собственным словам, исследование с canary-пакетами)
- Тип субъекта
- Неизвестно
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Пакеты без области видимости, такие как mcp-server-sequential-thinking, mcp-server-github, mcp-server-git и mcp-server-figma, имитировали официальные MCP-серверы и при установке отправляли имя хоста, рабочий каталог и сведения о платформе на эндпоинт Cloudflare Workers.
Последствия: Утечка идентификаторов хостов со всех машин, где пакеты были установлены или запущены; кража учётных данных не задокументирована
Кто стоит за инцидентом
Субъект: Неизвестен (по собственным словам, исследование с canary-пакетами)
Атрибуция: В README автор представил пакеты как canary-исследование; о них сообщили Amazon Inspector и ReversingLabs, OpenSSF внесла их в список вредоносных
Мотив: Заявлено как исследование; поведение соответствовало разведке на машинах разработчиков без их согласия
Как это произошло
Вектор атаки: Имена пакетов без области видимости, которые разработчики и ИИ-агенты вызывают через npx; хук postinstall и запись bin запускают index.js
Первопричина: Путаница между официальными MCP-пакетами с областью видимости и похожими пакетами без неё; автоматическое выполнение скриптов при установке
Хронология
- Опубликованы бюллетень MAL-2026-5484 и родственные бюллетени по тайпсквоттинговым MCP-пакетам
- Последнее обновление бюллетеня
Реагирование
OSV рекомендовала считать затронутые машины скомпрометированными и сменить секреты; пакеты отмечены в репозитории вредоносных пакетов OpenSSF
Текущий статус: Устранён
Источники (открываются в новой вкладке)
- OSV MAL-2026-5484 osv.dev
- OSV MAL-2026-5479 osv.dev
Цитировать это досье
Тайпсквоттинговые MCP-серверы в npm, маскирующиеся под официальные пакеты modelcontextprotocol, при установке отправляют данные злоумышленникам. AI Threat Watch, досье mcp-server-npm-typosquats, 9 июн. 2026. https://aithreat.io/ru/cases/mcp-server-npm-typosquats/
Постоянная ссылка: https://aithreat.io/ru/cases/mcp-server-npm-typosquats/