Pacote MCP de Varredura de Segurança Revela Capacidades Destrutivas Generalizadas Sem Confirmação

Um pesquisador de segurança analisou 2.386 pacotes MCP (Model Context Protocol) no npm e encontrou riscos significativos de segurança em como os agentes de IA interagem com ferramentas externas. Os pacotes MCP permitem que o Claude Code se conecte a ferramentas externas e, quando instalados, eles obtêm acesso total ao sistema, incluindo shell, arquivos, rede e variáveis de ambiente.

Principais Descobertas da Análise

A descoberta mais preocupante: 63,5% dos pacotes expõem operações destrutivas sem exigir confirmação humana. Essas operações incluem excluir arquivos, remover bancos de dados e implantar código. Se alguém injetar um prompt malicioso em uma resposta de ferramenta, o agente de IA executará essas ações destrutivas sem pedir permissão.

Problemas de Segurança Adicionais

• 49% dos pacotes tinham problemas de segurança no geral
• 402 vulnerabilidades de gravidade crítica
• 240 vulnerabilidades de alta gravidade
• 122 pacotes executam código automaticamente no npm install
• Casos do mundo real incluíram roubo de chaves SSH, injeção de prompt Unicode e backdoors atrasados

O pesquisador observa que nem todas as descobertas representam malware—a maioria são "capacidades perigosas sem proteções". No entanto, 63,5% dos pacotes estão "a um prompt injection de danos reais".

Detecção e Resposta

A ferramenta de análise alcançou 99,4% de precisão com 39,9% de recall—significando quase zero falsos alarmes, mas ainda não detectando tudo. Padrões maliciosos foram convertidos em regras de detecção, e a divulgação responsável foi feita às partes afetadas.

O pesquisador criou ATR (Agent Threat Rules) como um padrão aberto para detectar essas ameaças—61 regras de detecção lançadas sob licença MIT, não vinculadas a nenhuma ferramenta específica. Qualquer pessoa pode usar essas regras para analisar pacotes MCP.

Você pode analisar qualquer habilidade sem instalar nada em panguard.ai—cole uma URL do GitHub e receba um relatório em 3 segundos. O relatório completo da pesquisa está disponível em panguard.ai/research/mcp-ecosystem-scan.