Databricks warnt: Binärdateien in npm-Paketen könnten LLM-gestützte Malware-Triage täuschen

Nur 3,8 % der npm-Malware bündeln ein Binary, doch genau sie könnten LLMs täuschen

Databricks beschreibt in einem Beitrag auf der eigenen Website Binärdateien in npm-Paketen als Schwachstelle der LLM-gestützten Malware-Triage. Seit November 2025 sammle das Team npm-Malware-Proben, so die Angaben. Von 11.413 gescannten Paketversionen, die über OSV-npm-Malware-Advisories bestätigt sind, verstecken 96,2 % ihre Payload im Quellcode oder laden sie von einem externen Server nach. Die übrigen 432 Paketversionen, also 3,8 %, bündeln ein Binary.

Die Autoren warnen: Ein gestripptes, opakes Binary ohne lesbaren Quellcode lässt sich hinter sauberem Code und unauffälligen Metadaten verschachteln. Das könne ein Sprachmodell „potenziell“ zu einem harmlosen Urteil verleiten. Trotz des geringen Volumens sehen sie ein „unverhältnismäßiges Risiko“. Beides sind Herstellerangaben. Eine unabhängige Prüfung liegt nicht vor.

Testpanel mit präparierten Payloads: Methode ja, Ergebnisse noch offen

Nach eigener Darstellung testeten die Autoren ein Panel von LLMs mit präparierten Binär-Payloads. Die Payloads unterscheiden sich in Obfuskation und Mehrdeutigkeit. Daraus leiten sie Fehlermodi ab, die für diesen Vektor gelten sollen. Adressiert werden sie laut Databricks durch eine eigens entwickelte, kostengünstige Kodierung von Domänenwissen, die Budget- wie Frontier-Modelle verbessere.

Der vorliegende Auszug bricht ab, bevor Ergebnisse folgen. Metriken, Modellnamen und Vergleichswerte fehlen. Ob die Kodierung wirkt und wie stark, lässt sich deshalb nicht beurteilen. Ob der Ansatz früheren Verfahren überlegen ist, gibt das Material ebenfalls nicht her. Prüfbar wäre das nur mit dem vollständigen Paper samt Datensatz oder durch eine unabhängige Replikation.

Bun-kompilierte Payload im Microsoft-Fall: Kompilierte Artefakte kommen in der Praxis vor

Dass kompilierte Artefakte in npm-Angriffen auftauchen, belegt eine Kampagne, die Microsoft meldet. Am 28. Mai 2026 veröffentlichte ein Akteur unter dem neuen Alias vpmdhaj binnen vier Stunden 14 typosquattende Pakete. Alle teilten einen Install-Time-Stager und eine Bun-kompilierte Second-Stage-Payload von rund 195 KB. Sie stiehlt Zugangsdaten für AWS, HashiCorp Vault, GitHub Actions und npm. Laut Microsoft wurden Pakete und Konten entfernt. Ob dort das Problem aus dem Databricks-Beitrag auftrat, geht aus dem Material nicht hervor.

Zum Kontext: npm v12 soll laut Ankündigung vom 9. Juni 2026 Install-Skripte standardmäßig abschalten. Die Auslieferung wird für etwa Juli erwartet. Ein Autor von NodeSource hält es für wahrscheinlich, dass sich Schadcode dadurch auf die Ladezeit verlagert.