Postman é flagrado instalando plug-ins de IA sem o consentimento dos desenvolvedores
Descobriu-se que o Postman 12.33.4 no macOS instalava automaticamente sua extensão no Claude Code e no OpenAI Codex sem o consentimento do usuário, modificando arquivos de configuração e aprovando por conta própria seu script de execução automática. A configuração não autorizada também apontava os agentes para um servidor MCP remoto, causando erros de autenticação. O incidente importa porque ferramentas de desenvolvimento que reescrevem silenciosamente as configurações de agentes de IA minam a confiança e os controles de segurança corporativos.
FONTES
- Hacker News (AI)2026-11-04 16:38