Postman, Codex·Claude Code에 플러그인 무단 설치 신고
macOS용 Postman 12.33.4를 실행한 뒤 Codex와 Claude Code에 Postman 플러그인·시작 훅·원격 MCP 연결이 동의 없이 설치됐다는 신고가 나왔다. 설치 코드에는 자신이 설치한 훅을 Codex 신뢰 설정에 스스로 등록하는 부분이 있고, 시작 훅은 일반 API 작업에서도 postman:api-engineer 스킬을 먼저 불러오게 한다. 신고는 원치 않는 통합과 지시 변경을 보여 줄 뿐 데이터 유출은 입증하지 않았으며, 유지관리자의 공식 답변은 아직 없다.
원문
- Postman, AI 플러그인을 몰래 자동 설치하고 모든 API 데이터 공유 시도 GeekNews · 2026년 11월 4일 03:38
뉴스 수집·요약·게시를 자동화한 이 사이트처럼, 반복 업무를 자동화하고 싶으신가요?