ملف postmark-mcp-backdoorسلسلة توريد الذكاء الاصطناعيعالمي
اكتشاف أول خادم MCP خبيث: حزمة postmark-mcp على npm ترسل نسخة من كل بريد إلى المهاجم
اكتشفت Koi Security حزمة postmark-mcp مقلّدة نسخت نسختها 1.0.16 بصمت كل بريد يُرسل عبر وكلاء الذكاء الاصطناعي إلى عنوان المهاجم؛ وبلغ عدد تنزيلاتها نحو 1,600.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 25 سبتمبر 2025
- الموقع
- عالمي
- الهدف
- مستخدمو postmark-mcp
- الخطورة
- عالية
- الجهة المنفذة
- ناشر على npm باسم 'phanpak' (هوية مجهولة)
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
اكتشفت Koi Security حزمة postmark-mcp مقلّدة نسخت نسختها 1.0.16 بصمت كل بريد يُرسل عبر وكلاء الذكاء الاصطناعي إلى عنوان المهاجم؛ وبلغ عدد تنزيلاتها نحو 1,600.
الأثر: تقدير تعرض نحو 300 مؤسسة؛ وآلاف رسائل البريد يومياً بما فيها إعادة تعيين كلمات المرور والفواتير نُسخت بصمت إلى خادم المهاجم
من نفّذها
الجهة: ناشر على npm باسم 'phanpak' (هوية مجهولة)
الإسناد: حددتها Koi Security؛ والحزمة مرتبطة بحساب npm باسم phanpak الذي كان يدير 31 حزمة أخرى؛ وحُذف الحساب لاحقاً
الدافع: حصاد سري لمحتويات البريد الإلكتروني (الفواتير وإعادة تعيين كلمات المرور والمراسلات الداخلية)
كيف حدثت
أسلوب الهجوم: حزمة npm موثوقة باسم postmark-mcp، وهي نسخة من خادم MCP الرسمي لـ Postmark، حُدّثت في الإصدار 1.0.16 بسطر واحد يضيف نسخة مخفية (BCC) إلى phan@giftshop.club على كل بريد صادر
السبب الجذري: ثبّت وكلاء الذكاء الاصطناعي خوادم MCP مجتمعية غير مدققة بصلاحيات كاملة لإرسال البريد؛ وتمكّن مطور واحد من دفع تحديث مفخخ دون أي مراجعة
التسلسل الزمني
- نشر الإصدار 1.0.16 من postmark-mcp مع سطر النسخة المخفية
- Koi Security تكشف الباب الخلفي؛ والحزمة تسجل نحو 1,500 تنزيل أسبوعياً
- المطور يزيل الحزمة من npm دون الرد على Koi
الاستجابة
حذف الناشر الحزمة من npm؛ ونصحت Koi وSnyk وQualys بإزالة الإصدار 1.0.16 وما بعده وتدوير بيانات الاعتماد وتدقيق البريد الصادر
الحالة الراهنة: تم الاحتواء
المصادر (تُفتح في تبويب جديد)
- The Hacker News thehackernews.com
- Snyk snyk.io
- Qualys threatprotect.qualys.com
الاستشهاد بهذا الملف
اكتشاف أول خادم MCP خبيث: حزمة postmark-mcp على npm ترسل نسخة من كل بريد إلى المهاجم. AI Threat Watch, ملف postmark-mcp-backdoor, 25 سبتمبر 2025. https://aithreat.io/ar/cases/postmark-mcp-backdoor/
رابط دائم: https://aithreat.io/ar/cases/postmark-mcp-backdoor/