Postman ketahuan memasang plugin AI tanpa persetujuan pengembang
Postman 12.33.4 di macOS diketahui otomatis memasang ekstensinya ke Claude Code dan OpenAI Codex tanpa persetujuan pengguna, mengubah berkas konfigurasi, dan menyetujui sendiri skrip jalan otomatisnya. Pengaturan tanpa izin itu juga mengarahkan agen ke server MCP jarak jauh, sehingga menimbulkan galat autentikasi. Insiden ini penting karena perkakas pengembang yang diam-diam menulis ulang konfigurasi agen AI merusak kepercayaan dan kontrol keamanan perusahaan.
SUMBER
- Hacker News (AI)2026-11-04 16:38