Um desenvolvedor diz que o aplicativo desktop do Postman instalou plugins no Claude Code e no OpenAI Codex sem a permissão deles. O aplicativo também O post Um desenvolvedor abriu o Postman. Então dois agentes de codificação de IA foram alterados sem a permissão deles. apareceu primeiro no The New Stack.
O que aconteceu: Um desenvolvedor relatou que o aplicativo desktop do Postman adicionou plugins ao Claude Code e ao OpenAI Codex sem sua permissão.
Contexto: Postman é uma ferramenta amplamente usada para testar APIs, enquanto Claude Code (Anthropic) e Codex (OpenAI) são agentes de codificação baseados em IA. A inserção automática de plugins levanta questões de segurança, privacidade e consentimento, num cenário onde IDEs e ferramentas de desenvolvimento incorporam cada vez mais recursos de IA. O incidente evidencia a necessidade de transparência nas integrações de software. A comunidade de desenvolvedores está atenta a possíveis vulnerabilidades decorrentes de extensões não autorizadas.
Por que importa: Pode expor desenvolvedores a código não revisado, gerar vulnerabilidades e abalar a confiança em ferramentas de desenvolvimento.
O que acompanhar: Monitorar as respostas de Postman, Anthropic e OpenAI, bem como eventuais atualizações nas políticas de plugins.