产品
postmark-mcp
npm上的MCP邮件服务器包，其1.0.16版本被发现在实现代码中将外发邮件BCC至外部地址，属于供应链投毒事件
时间轴 (近 90 天)
10月12日
Koi Security发现npm包postmark-mcp的1.0.16版本会悄悄把每一封外发邮件BCC到外部地址，在被下架前已被下载1,643次。
待验证50%
10月12日
恶意指令抵达模型有两条路径：一是工具描述本身（工具投毒），二是服务器实现代码中的行为（如postmark-mcp的BCC隐藏在邮件API实现里）。
待验证50%
10月12日
仅靠扫描器无法检测隐藏在服务器实现代码中的恶意行为，锁定精确版本（如postmark-mcp 1.0.16）仍是必要的安全工作。
待验证50%