Безопасность
Пользователь сообщил об автоматической установке плагинов Postman в ИИ-агенты
В отчёте, опубликованном на Hacker News, пользователь заявил, что Postman без запроса установил интеграции для Codex и Claude Code; утечка данных не установлена.
Автор отчёта обнаружил изменения после запуска Postman 12.33.4 на Mac: в логах приложения записана автоматическая установка плагинов для Codex и Claude Code. По его данным, также появились Postman CLI и удалённое MCP-подключение, которое выдавало ошибки авторизации.
Установленный стартовый обработчик предписывает агенту использовать навык Postman для широкого круга задач по работе с API. По приведённому автором коду, установщик пытается самостоятельно одобрить этот обработчик, однако найденная запись доверия сама по себе не доказывает, кто её создал. Автор отдельно подчёркивает, что отчёт не устанавливает факт вывода данных, а описанная последовательность пока не воспроизведена на чистом Mac.
- Наблюдение относится к Postman 12.33.4 на Mac
- Факт вывода данных не установлен
- На чистом Mac сценарий пока не воспроизведён
Источники
- Hacker News: Postman silently auto-installs AI plugins and attempts to share all API data · 3 ноября 2026, 20:22
Текст подготовлен автоматически по материалам источников и может содержать неточности.