待验证50% 置信事实精确时间

Maildun 内置 MCP 服务器，支持 Claude Code、Codex 或 Cursor 等编程智能体直接创建和编辑邮件

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/10

首次发现

有效期至：2027/1/8

来源

Maildun for Mac：手动、AI、MCP三模式邮件设计工具

涉及实体

Maildun for Macproduct Claude Codeproduct Codexproduct Cursorproduct

相关事实

待验证安全研究人员发现一个恶意MCP服务器伪装成正规邮件转发服务Postmark MCP，实际会在每封邮件密送一份给攻击者66% 相似待验证Claude Code、Codex 和 Cursor 虽然都支持 MCP 协议，但在服务器注册、凭证管理和错误提示上的表现并不完全一致66% 相似待验证作者通过MCP协议将Grokbot连接到Apollo.io，从而抓取目标公司人员邮箱并用Gmail连接器批量发送邮件63% 相似待验证MCP工具调用会触发真实操作（写数据库、发邮件等），因此权限控制与审计日志在MCP服务器层面尤为重要，这与只读查询为主的API集成有所不同63% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/994371

API

curl https://kongchang.com/api/v1/knowledge/claims/994371

MCP

get_claim(id=994371)