A Postman asztali alkalmazás frissítései a felhasználók engedélye nélkül módosították több AI-kódolóügynök beállításait. A fejlesztők a Claude Code, az OpenAI Codex, a Cursor és a GitHub Copilot CLI konfigurációiban is váratlan bejegyzéseket találtak.
- A Postman 12.33.4-es és 12.35.1-es verziója automatikusan telepített bővítményeket és indítási hookokat a fejlesztői eszközökbe.
- A hozzáadott indítási hookok minden munkamenet elején a Postman API-készségének betöltésére utasították az ügynököket.
- A módosítások kizárólag macOS rendszereken jelentkeztek, és egyelőre nincs bizonyíték arra, hogy az eszköz adatokat gyűjtött volna.
- A Postman elismerte a hibát, és közölte, hogy visszavonja a változtatásokat, ugyanakkor a már telepített elemeket a felhasználóknak manuálisan kell eltávolítaniuk.
- A bővítmények jelenlétét a Postman saját parancssori eszközével, vagy a konfigurációs fájlok (például settings.json vagy config.toml) kézi ellenőrzésével lehet felderíteni.
