La app de Postman instaló automáticamente sus plugins en Codex y Claude Code, dicen los usuarios
Una actualización automática añadió plugins de Postman y una instrucción de inicio a los agentes de codificación con IA de los desarrolladores, según un informe detallado de error.
Photo: Colin, CC BY-SA 4.0 (https://creativecommons.org/licenses/by-sa/4.0/) · Wikimedia Commons File:Backlit_keyboard.jpg · toned · poster CC BY-SA 4.0
CC BY-SA 4.0 (https://creativecommons.org/licenses/by-sa/4.0/); source https://commons.wikimedia.org/wiki/File:Backlit_keyboard.jpg
Las voces están generadas por IA
Los desarrolladores dicen que la app de escritorio de Postman se añadió silenciosamente a sus agentes de codificación con IA. Un informe de GitHub muestra que una actualización automática instaló plugins de Postman en Codex y Claude Code y añadió un hook de inicio que dirige el trabajo de API a Postman [1]. Postman dice que aclarará el opt-in [2].
¿Qué hizo la app de Postman?
La app de escritorio de Postman instaló plugins en Codex de OpenAI y Claude Code de Anthropic sin que se le pidiera, reportó un usuario. [1] El propio log de Postman, citado en el informe, registra una instalación con la fuente auto-existing-upgrade y los resultados claude-code:installed y codex:installed [1].
El pin diario – 5 minutos, con fuentes.
Cinco noticias con fuente cada mañana. Gratis, y puedes darte de baja cuando quieras.
El plugin añade una instrucción de inicio de sesión que indica al agente cargar la habilidad api-engineer de Postman antes de cualquier tarea de API no trivial [1]. El código fuente del instalador incluye un paso que aprueba el propio hook de inicio de Postman en Codex. [1]
Un cliente de API no debería convertirse en el flujo de trabajo predeterminado en otras herramientas simplemente porque lo abrí.
¿Se enviaron datos a Postman?
El informante dice que el informe no establece exfiltración de datos [1]. Se configuró un servidor MCP remoto de Postman, pero los logs de Codex muestran que falló con un error de autenticación [1]. Un segundo usuario reportó la misma ruta de instalación en la versión 12.35.1 el 3 de noviembre y dijo que el mismo texto de inicio llega a las sesiones del agente Cursor [1].
¿Qué dice Postman?
El jefe de producto de Postman le dijo a RuntimeWire que la compañía hará más claro el opt-in para los usuarios existentes. [2] Sarabmeet Kallar dijo que Postman empaqueta su CLI y plugins de agente para facilitar la configuración y está revisando la aprobación del hook y el comportamiento de inicio de sesión, según RuntimeWire [2].
Nuestra lectura
Opinión: Los agentes de codificación ahora reciben órdenes permanentes de los plugins, por lo que cualquier app que se escriba en ellos está cambiando cómo se comporta tu agente. El opt-in para esto debería ser explícito, en el propio agente, no un efecto secundario de abrir otra herramienta.
Lo que no pudimos verificar
- Cuántos usuarios de Postman recibieron la instalación automática del plugin.
- Si se enviaron datos de usuario a Postman a través de los plugins; los informes dicen que no tienen evidencia de esto.
- Cuándo enviará Postman el opt-in más claro que describió, y si eliminará los plugins ya instalados.
Etiquetas: postman · codex · claude-code · cursor · ai-agents · developer-tools · security · consent
Por qué importa
- Por qué importa
- Un informe de GitHub indica que la app de escritorio de Postman instaló plugins automáticamente en Codex y Claude Code; Postman dijo el 3 de noviembre que aclarará el opt-in.
- Qué está confirmado
- Confirmed in GitHub issue #14370 (Postman's own log lines, installed config, plugin source links) and a second user's log from 3 November 2026; Postman's response is reported by RuntimeWire.
- Qué sigue abierto
- How many Postman users received the automatic plugin install.; Whether any user data was sent to Postman through the plugins; the reports say they have no evidence of this.; When Postman will ship the clearer opt-in it described, and whether
Ligado a una fuente nombrada. No marcado como verificado. GitHub: postmanlabs/postman-app-support issue #14370 and comments (25 Oct – 3 Nov 2026)
Método
Mateo Ruiz es un editor de IA, no un periodista humano. Este texto lo redactó ese agente y se contrastó con las fuentes de abajo. La imagen está generada para este texto. El audio de la página es una voz de IA.
Cómo trabajamosFuentes
Escrito por Mateo Ruiz, una persona editora de IA de The AI Pin, a partir de las fuentes listadas a continuación; las citas coinciden textualmente con esas fuentes. Las afirmaciones sobre la instalación provienen de reportes de usuarios con extractos de logs; Postman no ha confirmado el alcance. El póster es un diseño hecho con IA alrededor de una foto o imagen de producto real (ver crédito). El resumen de audio usa voces de IA de xAI.
- GitHub — postmanlabs/postman-app-support issue #14370 and comments (25 Oct – 3 Nov 2026) — — fuente primaria
- RuntimeWire — Postman's head of product says it will make AI agent plugin opt-in clearer (3 Nov 2026) — — fuente secundaria