Un usuario de macOS ha reportado que al abrir Postman, la aplicación instaló automáticamente plugins de Codex y Claude Code, modificando la configuración global de sus agentes de IA. El incidente, documentado en el 25 de octubre de 2026, revela que el instalador de Postman intentó aprobar por defecto un hook de inicio de sesión para Codex, estableciendo una confianza automática en instrucciones que redirigen tareas de ingeniería de API hacia las habilidades de Postman. Los registros de sistema muestran que el proceso de instalación se etiquetó como 'auto-existing-upgrade' y que el hook de Codex fue marcado como confiable sin interacción manual del usuario. Además, se detectó una conexión remota MCP de Postman que falló por falta de autenticación y la instalación de una CLI de Postman en el sistema. El usuario considera este comportamiento una violación severa de los límites de confianza, ya que una herramienta de cliente de API no debe imponerse como flujo de trabajo predeterminado en otras aplicaciones. El informe solicita a Postman detener las instalaciones automáticas de agentes y plugins, eliminar la aprobación automática de hooks por parte del instalador y proporcionar un camino de rollback completo para la configuración de los agentes y las conexiones MCP.
Noticias agregadas con IA