PostmanアプリがCodexとClaude Codeにプラグインを自動インストールしたとユーザーらが報告

開発者らはPostmanのデスクトップアプリがAIコーディングエージェントに静かに自身を追加したと述べている。GitHub報告書は、自動アップグレードがPostmanプラグインをCodexとClaude Codeにインストールし、API作業をPostmanへ誘導する起動フックを追加したことを示している [1]。Postmanはオプトインをより明確にすると述べている [2]。

Postmanアプリは何をしたのか？

PostmanのデスクトップアプリがOpenAIのCodexとAnthropicのClaude Codeにプラグインをユーザーの意に反してインストールしたとユーザーが報告した。 [1] 報告書に引用されたPostman自身のログは、ソースauto-existing-upgradeでのインストールと、結果claude-code:installedおよびcodex:installedを記録している [1]。

このプラグインは、重要なAPIタスクの前にPostmanのapi-engineerスキルを読み込むようエージェントに指示するセッション開始命令を追加する [1]。インストーラーのソースコードには、Codex内でPostman自身の起動フックを承認するステップが含まれている。 [1]

Postmanにデータは送信されたか？

報告者は、この報告書がデータ漏洩を立証していないと述べている [1]。リモートのPostman MCPサーバーが設定されたが、Codexログでは認証エラーで失敗した [1]。別のユーザーは2024年11月3日にバージョン12.35.1で同じインストールパスを報告し、同じ起動テキストがCursorエージェントセッションに到達すると述べた [1]。

Postmanは何と言っているか？

Postmanのプロダクト責任者はRuntimeWireに対し、同社が既存ユーザー向けにオプトインをより明確にすると述べた。 [2] Sarabmeet Kallarは、Postmanがセットアップを容易にするためにCLIとエージェントプラグインをバンドルしており、フック承認とセッション開始動作をレビューしているとRuntimeWireに語った [2]。

私たちの見解

意見: コーディングエージェントはプラグインからの常時命令を受け取るようになったため、それらに自身を書き込むアプリはエージェントの動作を変えている。このようなオプトインは、別のツールを開く副作用ではなく、エージェント自体で明示的であるべきだ。

検証できなかったこと

• Postmanユーザーのうち何人が自動プラグインインストールを受けたか。
• プラグインを通じてPostmanにユーザーデータが送信されたかどうか。報告書にはその証拠がないとある。
• Postmanが説明したより明確なオプトインをいつ提供するか、そしてすでにインストールされたプラグインを削除するかどうか。