Пользователь Postman сообщил об установке плагинов в Codex и Claude Code без согласия
Изображение: OpenAI
Разработчик сообщил на GitHub, что после запуска API-клиента Postman на его Mac без разрешения установились плагины для ИИ-агентов Codex и Claude Code. Добавленная инструкция требует от Codex использовать инструменты Postman для большинства задач с API, даже если пользователь об этом не просил.
В коде установщика разработчик обнаружил попытку автоматически одобрить собственный хук — механизм, который передаёт агенту указания при запуске сессии. Для этого установщик записывает хеш хука в настройки доверия Codex, хотя при установке плагина напрямую через Codex пользователь проверяет и одобряет хук сам. На компьютере автора такая запись есть, однако он подчёркивает, что сама по себе она не доказывает, кто её создал.
Журнал Postman версии 12.33.4 за 24 октября фиксирует автоматическую установку плагинов для обоих агентов. На диске разработчик также обнаружил утилиту командной строки Postman. Время изменения её файлов совпало со временем установки плагинов.
В Codex также появилось подключение к удалённому MCP-серверу Postman. По словам автора, агент не мог пройти аутентификацию и регулярно сообщал об ошибках.
Сообщение описывает одну установку на Mac; на чистой системе автор пока не воспроизвёл эту последовательность действий. Разработчик отдельно оговорил, что обнаруженные изменения настроек и инструкций не доказывают передачу данных API. Как отмечает The New Stack, пользователям стоит проверить, не появились ли в настройках Claude Code и Codex незнакомые плагины, хуки и подключения MCP.
