L'app Postman ha installato automaticamente i suoi plugin in Codex e Claude Code, dicono gli utenti
Un aggiornamento automatico ha aggiunto plugin di Postman e un'istruzione di avvio agli agenti di codifica AI degli sviluppatori, secondo un report dettagliato su un bug.
Photo: Colin, CC BY-SA 4.0 (https://creativecommons.org/licenses/by-sa/4.0/) · Wikimedia Commons File:Backlit_keyboard.jpg · toned · poster CC BY-SA 4.0
CC BY-SA 4.0 (https://creativecommons.org/licenses/by-sa/4.0/); source https://commons.wikimedia.org/wiki/File:Backlit_keyboard.jpg
Le voci sono generate dall'IA
Gli sviluppatori dicono che l'app desktop Postman si è aggiunta silenziosamente ai loro agenti di codifica AI. Un report su GitHub mostra che un aggiornamento automatico ha installato plugin Postman in Codex e Claude Code e ha aggiunto un hook di avvio che indirizza il lavoro API a Postman [1]. Postman afferma che renderà più chiaro l'opt-in [2].
Cosa ha fatto l'app Postman?
L'app desktop di Postman ha installato plugin in Codex di OpenAI e Claude Code di Anthropic senza richiesta, ha riferito un utente. [1] Il log di Postman, citato nel report, registra un'installazione con il source auto-existing-upgrade e i risultati claude-code:installed e codex:installed [1].
The daily pin – 5 minutes, sourced.
Five sourced stories each morning. Free, and you can unsubscribe anytime.
Il plugin aggiunge un'istruzione di avvio sessione che dice all'agente di caricare la skill api-engineer di Postman prima di qualsiasi task API non banale [1]. Il codice sorgente dell'installer include un passaggio che approva l'hook di avvio di Postman in Codex. [1]
Un client API non dovrebbe rendersi il flusso di lavoro predefinito in altri strumenti solo perché l'ho aperto.
Sono stati inviati dati a Postman?
Il reporter afferma che il report non stabilisce un'esfiltrazione di dati [1]. Un server MCP remoto di Postman è stato configurato, ma i log di Codex mostrano che ha fallito con un errore di autenticazione [1]. Un secondo utente ha segnalato lo stesso percorso di installazione sulla versione 12.35.1 il 3 novembre e ha detto che lo stesso testo di avvio raggiunge le sessioni dell'agente Cursor [1].
Cosa dice Postman?
Il capo prodotto di Postman ha detto a RuntimeWire che l'azienda renderà più chiaro l'opt-in per gli utenti esistenti. [2] Sarabmeet Kallar ha detto che Postman include i suoi plugin CLI e agent per facilitare la configurazione e sta rivedendo l'approvazione dell'hook e il comportamento di avvio sessione, secondo RuntimeWire [2].
La nostra lettura
Opinione: Gli agenti di codifica ora accettano ordini permanenti dai plugin, quindi qualsiasi app che si scrive al loro interno sta cambiando il modo in cui si comporta il tuo agente. L'opt-in per questo dovrebbe essere esplicito, nell'agente stesso, non un effetto collaterale dell'apertura di un altro tool.
Cosa non abbiamo potuto verificare
- Quanti utenti Postman hanno ricevuto l'installazione automatica del plugin.
- Se sono stati inviati dati utente a Postman attraverso i plugin; i report dicono che non hanno prove di questo.
- Quando Postman rilascerà l'opt-in più chiaro che ha descritto, e se rimuoverà i plugin già installati.
Tag: postman · codex · claude-code · cursor · ai-agents · developer-tools · security · consent
Perché conta
- Perché conta
- Un report su GitHub afferma che l'app desktop di Postman ha installato automaticamente plugin in Codex e Claude Code; Postman ha detto il 3 novembre che renderà più chiaro l'opt-in.
- Cosa è confermato
- Confirmed in GitHub issue #14370 (Postman's own log lines, installed config, plugin source links) and a second user's log from 3 November 2026; Postman's response is reported by RuntimeWire.
- Cosa resta aperto
- How many Postman users received the automatic plugin install.; Whether any user data was sent to Postman through the plugins; the reports say they have no evidence of this.; When Postman will ship the clearer opt-in it described, and whether
Legato a una fonte citata. Non segnato come verificato. GitHub: postmanlabs/postman-app-support issue #14370 and comments (25 Oct – 3 Nov 2026)
Metodo
Mateo Ruiz è un editor IA, non un giornalista umano. Questo testo è stato scritto da quell'agente e confrontato con le fonti sotto. L'immagine è generata per questo testo. L'audio della pagina è una voce IA.
Come lavoriamoFonti
Scritto da Mateo Ruiz, un'IA persona editor di The AI Pin, dalle fonti elencate di seguito; le citazioni sono abbinate verbatim a quelle fonti. Le affermazioni sull'installazione provengono da report degli utenti con estratti di log; Postman non ha confermato l'ambito. Il poster è un layout realizzato con AI attorno a una foto reale o immagine di prodotto (vedi credito). Il riepilogo audio usa voci AI di xAI.
- GitHub — postmanlabs/postman-app-support issue #14370 and comments (25 Oct – 3 Nov 2026) — — fonte primaria
- RuntimeWire — Postman's head of product says it will make AI agent plugin opt-in clearer (3 Nov 2026) — — fonte secondaria