Postman уличили в установке ИИ-плагинов без согласия разработчиков
Выяснилось, что Postman 12.33.4 на macOS автоматически устанавливал своё расширение в Claude Code и OpenAI Codex без согласия пользователя, изменяя файлы конфигурации и самостоятельно одобряя свой скрипт автозапуска. Несанкционированная настройка также направляла агентов на удалённый MCP-сервер, вызывая ошибки аутентификации. Инцидент важен, поскольку инструменты разработчика, молча переписывающие конфигурации ИИ-агентов, подрывают доверие и корпоративные меры безопасности.
ИСТОЧНИКИ
- Hacker News (AI)2026-11-04 16:38