待验证50% 置信事件精确时间

安全研究人员发现一个恶意MCP服务器伪装成正规邮件转发服务Postmark MCP，实际会在每封邮件密送一份给攻击者

1

来源数

50%

置信度

长期有效

时效性

2026/7/20

首次发现

来源

OWASP智能体安全Top10全解析：ASI01-ASI10风险与防范

相关事实

已验证MCP工具本质是任意代码执行，间接提示注入是现实威胁，攻击向量可藏在资源内容中而非用户直接输入69% 相似待验证当前MCP生态缺乏类似App Store审核机制的准入管控，安全研究人员已发现多个MCP投毒攻击案例，包括Typosquatting钓鱼攻击和伪装成Postmark MCP的恶意服务器69% 相似待验证MCP支持进度通知与日志反馈机制，MCP Server可以在工具执行过程中主动向客户端返回执行进度和实时日志68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/573096

API

curl https://kongchang.com/api/v1/knowledge/claims/573096

MCP

get_claim(id=573096)