Hacker News · AI· sidgarimella·· 17 時間前厳選AI スコア86
Postman、AIプラグインのサイレントインストールやCodex／Claude Codeエージェント設定の改変を指摘される
Postman silently auto-installs AI plugins and attempts to share all API data
AI ガイド
ある開発者の調査により、macOS版Postmanデスクトップアプリがアップデート後の起動時にAIプラグインやCLIツールをサイレントインストールし、CodexやClaude Codeの設定を改変していることが判明した。
推薦理由
クライアントが外部コーディングエージェントの設定を密かに変更し、フック（Hook）を自己承認していた調査証拠が示され、エージェントエコシステムにおける権限境界とセキュリティリスクが浮き彫りになった。
出典：Hacker News · AI · github.com