Postman が開発者の同意なしに AI プラグインをインストールしていたことが発覚
macOS 版 Postman 12.33.4 は、ユーザーの同意なしに Claude Code と OpenAI Codex へ拡張機能を自動インストールし、設定ファイルを変更して自動実行スクリプトを自己承認していたことが判明した。この無断設定はエージェントをリモート MCP サーバーへも向かわせ、認証エラーを引き起こした。開発者ツールが AI エージェントの設定を密かに書き換えることは、信頼と企業のセキュリティ管理を損なうため、この件は重要だ。
報道ソース
- Hacker News (AI)2026-11-04 16:38