Postman beim Installieren von KI-Plug-ins ohne Zustimmung der Entwickler erwischt

Postman 12.33.4 unter macOS installierte offenbar automatisch seine Erweiterung in Claude Code und OpenAI Codex ohne Zustimmung der Nutzer, veränderte Konfigurationsdateien und genehmigte sein eigenes Autostart-Skript selbst. Die nicht autorisierte Einrichtung leitete Agenten zudem auf einen entfernten MCP-Server um und verursachte Authentifizierungsfehler. Der Vorfall ist bedeutsam, weil Entwicklerwerkzeuge, die KI-Agenten-Konfigurationen heimlich umschreiben, Vertrauen und unternehmensweite Sicherheitskontrollen untergraben.

• Hacker News (AI)2026-11-04 16:38