Hacker News · AI· LopRabbit·· 4 時間前厳選AI スコア76
Postman、開発者の同意なくClaude CodeやCodexへAIプラグインを無断インストールしていたことが判明
Postman Caught Installing AI Plugins Without Developer Consent
AI ガイド
Postmanデスクトップ版のバージョン12.33.4において、開発者の許可を得ることなく、Claude CodeおよびOpenAI Codex環境へ独自の拡張プラグインを勝手にインストールし、設定ファイルを改変していたことが明らかになった。
推薦理由
今回の事案は、デスクトップ開発ツールがAIエージェントエコシステムの接点を争奪する中で生じる権限の過剰行使リスクを浮き彫りにしており、読者は自身のローカル開発環境におけるサードパーティ連携設定を確認することが推奨される。
出典：Hacker News · AI · dev.ua