Kötü Amaçlı MCP Sunucusu Kullanıcı E-postalarını Gizlice Ele Geçiriyor
Güvenlik araştırmacıları, geliştiricilerin sıklıkla tercih ettiği Model Context Protocol (MCP) sunucularında ilk kez zararlı bir örneğin tespit edildiğini açıkladı. Olay, yapay zekâ destekli asistanların güvenliği konusunda önemli riskleri gündeme getirdi.
Postmark MCP Sunucusu E-postaları İzinsiz Kopyaladı
Koi Security, Postmark MCP Server adlı paketin haftada yaklaşık 1.500 kez indirildiğini ve yüzlerce geliştirici tarafından iş süreçlerine entegre edildiğini duyurdu. Araştırmacılar, 1.0.16 sürümünden itibaren yazılımın her e-postayı gizlice geliştiricinin kendi sunucusuna kopyaladığını belirtti. Çalınan içerikler arasında fatura bilgileri, şirket içi yazışmalar ve gizli belgeler yer aldı.
Koi Security kurucu ortağı Idan Dardikman, MCP sunucularının yapay zekâ asistanlarıyla aynı yetkilere sahip olduğuna dikkat çekti. Dardikman, bu sunucuların e-postalara, veritabanlarına ve API izinlerine eriştiğini, ancak güvenlik envanterlerinde yer almadığını ve hiçbir denetime tabi olmadığını ifade etti.
Araştırmacılar, saldırganın Postmark’ın GitHub üzerinde resmî olarak yayınladığı açık kaynak kodunu alıp küçük bir değişiklikle zararlı sürüm hazırladığını aktardı. Değiştirilen kod npm üzerinden aynı isimle paylaşılınca birçok geliştirici paketi güvenli sanarak projelerine dahil etti.
Dardikman, her gün 3.000 ila 15.000 arasında e-postanın “giftshop.club” alan adına yönlendirildiğini söyledi. Ayrıca saldırının herhangi bir güvenlik açığı ya da karmaşık yöntem kullanılmadan gerçekleştiğini, geliştiricilerin kendi elleriyle bu erişimi sağladığını vurguladı.
Koi Security’nin uyarısı üzerine zararlı paket npm’den kaldırıldı. Fakat yazılımı daha önce sistemlerine kuran şirketlerin hâlâ risk altında olduğu belirtildi. Kullanıcıların 1.0.16 sürümünü acilen silmeleri, etkilenen tüm kimlik bilgilerini değiştirmeleri ve kullandıkları MCP sunucularını denetlemeleri istendi. Şirket, yalnızca resmî depolardan yükleme yapılmasını, güncelleme notlarının incelenmesini ve kaynak kodların düzenli olarak kontrol edilmesini önerdi.
Koi Security, yaşanan olayın yalnızca tek bir zararlı geliştiriciyle sınırlı olmadığını, MCP ekosisteminin genel güvenliği için ciddi bir uyarı olduğunu belirtti. Dardikman, yetki açısından neredeyse sınırsız erişime sahip paketlerin hiç tanınmayan geliştiriciler tarafından hazırlanmasının kurumlar için büyük risk taşıdığını ifade etti. Olay, yapay zekâ destekli iş süreçlerinde kullanılan ek araçların daha sıkı denetlenmesi gerektiğini bir kez daha ortaya koydu.
