AIエージェント用npm、週1,000DL超でメール流出

概要

メール配信サービスPostmarkのAIエージェント連携ツール「Postmark MCPサーバー」のユーザーが、サプライチェーン攻撃によりメール情報漏洩の被害に遭いました。攻撃者は、Postmarkが公式に登録していなかったnpmパッケージ名「postmark-mcp」を先取りし、正規版を公開して利用者を獲得。週1,000ダウンロードを超える人気を得た後、BCC行に攻撃者のアドレスを追加する悪意あるバージョンに差し替えました。ユーザーがこの改ざんされたバージョンにアップグレードし、自身のAIエージェントを通じてツールを使用するよう指示すると、悪意のあるコードが実行されました。結果として、AIエージェントを介して送信された組織のメール（取引メールやプロモーションメールなど）の全内容が攻撃者に転送され、クライアントの個人情報や顧客リストが漏洩した可能性があります。この事件は、AI連携ツールのサプライチェーンにおける脆弱性と、オープンソースパッケージの信頼性検証の重要性を示しています。