اكتُشف أن Postman يثبّت إضافات ذكاء اصطناعي دون موافقة المطورين

اكتُشف أن Postman 12.33.4 على نظام macOS يثبّت تلقائيا امتداده في Claude Code وOpenAI Codex دون موافقة المستخدم، مع تعديل ملفات التكوين والموافقة الذاتية على برنامج التشغيل التلقائي الخاص به. كما وجّه الإعداد غير المصرح به الوكلاء إلى خادم MCP بعيد، مما تسبب في أخطاء مصادقة. ويكتسب الحادث أهمية لأن أدوات المطورين التي تعيد كتابة تكوينات وكلاء الذكاء الاصطناعي بصمت تقوّض الثقة وضوابط الأمن المؤسسي.

• Hacker News (AI)2026-11-04 16:38