Descubren a Postman instalando complementos de IA sin el consentimiento de los desarrolladores

Se descubrió que Postman 12.33.4 en macOS instalaba automáticamente su extensión en Claude Code y OpenAI Codex sin el consentimiento del usuario, modificando archivos de configuración y aprobando por sí mismo su script de ejecución automática. La configuración no autorizada también dirigía a los agentes hacia un servidor MCP remoto, provocando errores de autenticación. El incidente importa porque las herramientas de desarrollo que reescriben en silencio las configuraciones de los agentes de IA socavan la confianza y los controles de seguridad corporativos.

• Hacker News (AI)2026-11-04 16:38