Postman navodno bez pitanja instalira AI plugine u Codex i Claude Code

Autor detaljnog izvještaja tvrdi da je Postman desktop, verzija 12.33.4, na njegovu Macu bez pristanka promijenio postavke drugih coding agenata. Nakon otvaranja Postmana počela su se ponavljati upozorenja o MCP autentifikaciji, a Codex je API poslove stalno usmjeravao na Postmanove skillove. Istragu je proveo 25. listopada 2026.

U sustavu su se pojavili Postmanov plugin na razini korisnika, hook za pokretanje sesije, udaljena MCP veza, plugin za Claude Code i zasebno instalirani Postman CLI. Log pokazuje da je instalacija počela 24. listopada oko 09:34 UTC, a zapis o Claude Code pluginu (verzija 2.0.1) ima isti vremenski pečat.

Hook koji vrijedi za gotovo svaki API zadatak

Hook se aktivira pri pokretanju, čišćenju i sažimanju sesije u Codexu. Upisuje uputu da agent prije svakog netrivijalnog API zadatka, od dizajna i testiranja do dokumentiranja i deploymenta, učita skill postman:api-engineer i slijedi ga. Autor naglašava da je to znatno šire od situacije u kojoj korisnik sam zatraži Postman.

U izvornom kodu Postmanova plugina, u datoteci installer/src/hosts/codex-hooks.ts, nalazi se i pokušaj da se hook sam označi kao pouzdan. Kod dohvaća hash hooka i upisuje ga kao trusted_hash u Codexovu konfiguraciju, a komentar u kodu kaže da se tako odobrava samo Postmanov hook nakon instalacije. Autor ističe da sam zapis o povjerenju ne dokazuje tko ga je stvorio, pa se tvrdnja o pokušaju odobravanja temelji isključivo na kodu.

Konfiguracija mcp.codex.json upućuje na https://mcp.postman.com/mcp, a Codex je zabilježio povezivanje na taj poslužitelj. Autor izričito navodi da izvještaj dokazuje neželjenu integraciju i promjenu uputa, ali da ne tvrdi da je došlo do krađe podataka. Slučaj još nije reproduciran na čistom Macu. Nakon spremanja dokaza autor je uklonio Postman i integracije te traži da ga maintaineri hitno obrade.

Reakcije

Korisnici u raspravi to opisuju kao ozbiljan problem povjerenja, osobito u korporativnim okruženjima. Jedan komentator navodi da su Codex i Claude Code prikazali upozorenja i da pokušaj dodavanja u allowlist nije uspio. Drugi tvrdi da je Postman naknadno mijenjao sadržaj stranice za preuzimanje, ali se oslanja na arhivu koju sam navodi, a to nije potvrđeno.

Jedan korisnik kaže da je Postmanu postavio pitanje na Discordu i da ga nisu shvatili ozbiljno. U raspravi se postavlja pitanje je li se Postman igdje očitovao, a jedan korisnik kaže da ga na Discordu nisu shvatili ozbiljno. Dio korisnika prelazi na alternative poput Insomnije, a jedan je počeo graditi vlastiti besplatni HTTP klijent.

Pogođeni korisnici trebali bi provjeriti postavke u ~/.codex/config.toml, ~/.claude/settings.json i popis instaliranih pluginova.