Postman pris en flagrant délit d'installation de plug-ins d'IA sans le consentement des développeurs
Postman 12.33.4 sur macOS installait automatiquement son extension dans Claude Code et OpenAI Codex sans le consentement de l'utilisateur, modifiant des fichiers de configuration et approuvant lui-même son script d'exécution automatique. La configuration non autorisée orientait aussi les agents vers un serveur MCP distant, provoquant des erreurs d'authentification. L'incident compte parce que les outils de développement qui réécrivent silencieusement les configurations des agents d'IA sapent la confiance et les contrôles de sécurité des entreprises.
SOURCES
- Hacker News (AI)2026-11-04 16:38