实体库 · 事件 · 安全事故 / 漏洞披露

postmark-mcp 后门智能体新增 · 待复核

postmark-mcp 后门（安全事故 / 漏洞披露）：与官方同名的 npm 包正常运行 15 个版本后，第 16 版把所有外发邮件暗中抄送给攻击者，据称波及约 1500 家下游组织；页面称这是公认的首个在野外发现的恶意 MCP 服务器（供应链投毒）。

• 类别安全事故 / 漏洞披露 · 事件

关系 每条写成一句话：主语 → 宾语，点开看证据

• postmark-mcp 后门出现在 Landscape 的「Agent 安全攻击面 · 03 工具调用 / MCP滥用」
  证据 1

  • 本站页面：Landscape「Agent 安全攻击面」第 03 层「工具调用 / MCP滥用」：卡片「postmark-mcp 后门」

出处

• 本站页面：Landscape「Agent 安全攻击面」第 03 层「工具调用 / MCP滥用」的卡片「postmark-mcp 后门」：真实事故 · 供应链投毒

在本站哪里出现

• postmark-mcp 后门 Landscape · Agent 安全攻击面 · 工具调用 / MCP滥用

数据

• /api/graph/entity/event:postmark-mcp-backdoor JSON：这个实体和它的全部关系、证据
• 在全图里打开 看它在整张图里的位置
• kb.json · Turtle · JSON-LD · 关系 CSV