Первый вредоносный MCP-сервер в дикой природе: бэкдор Postmark, который крадет ваши письма

information security
Экосистема MCP-серверов, предназначенных для расширения возможностей ИИ-ассистентов, столкнулась с первой подтвержденной атакой на цепочку поставок. Пакет "postmark-mcp", который еженедельно загружали около 1500 раз, с версии 1.