Один из пользователей Postman обнаружил, что приложение самостоятельно установило плагины в ИИ-агенты Codex и Claude Code. После этого Codex начал направлять задачи по работе с API через инструменты Postman, хотя пользователь об этом не просил. О проблеме сообщили на GitHub.
Инцидент произошел на macOS с Postman 12.33.4. После запуска приложения, пользователь заметил ошибки авторизации MCP и странное поведение Codex, который регулярно предлагал использовать Postman для работы с API.
Проверка показала, что Postman изменил настройки обоих ИИ-агентов, добавил собственные плагины и установил отдельную утилиту командной строки.
Читают прямо сейчас:
Skills, MCP и субагенты: вся база про ИИ-агентов — разбираем навыки, хуки и подключения, которые управляют поведением агентов.
MCP-серверы в Cursor и Claude: установка, настройка, первый запуск — как подключать MCP-серверы и проверять доступ сторонних инструментов.
Инструмент тестирования Postman: зачем нужен, как работает, что умеет — разбираем работу с API, запросами, авторизацией и автоматизацией тестирования.
Postman изменил инструкции для Codex
В журналах Postman нашлась запись от 24 октября 2026 года об автоматической установке плагинов для Codex и Claude Code.
В конфигурации ИИ-агента появился плагин Postman и специальный хук, который срабатывает при запуске новой сессии, очистке контекста и его сжатии.
Этот хук передает агенту инструкцию: перед выполнением любой серьезной задачи по разработке, тестированию, документированию или развертыванию API сначала загружать навык postman:api-engineer и следовать его указаниям.
Таким образом, Postman пытался сделать свои инструменты стандартным способом работы с API, даже когда пользователь не просил их использовать.
Установщик пытался самостоятельно одобрить свой хук
В исходном коде плагина пользователь обнаружил еще одну особенность. После установки, Postman вызывает функцию, которая пытается добавить собственный хук в список доверенных в Codex.
Это позволяет обойти обычный этап подтверждения инструкций пользователем. При этом автор жалобы уточняет, что исходный код подтверждает попытку автоматического одобрения, но не доказывает, кто именно создал найденную запись о доверии.
Postman также добавил подключение к удаленному MCP-серверу https://mcp.postman.com/mcp. Однако соединение не заработало из-за отсутствия авторизации. Именно поэтому Codex постоянно выдавал предупреждения.
В Claude Code появился плагин Postman версии 2.0.1. Отдельно установилась утилита Postman CLI.
Жалоба на GitHub остается открытой.
Скидка на все курсы Практикума
Раз вы дочитали эту новость до конца, с технологиями у вас всё в порядке. А если давно присматривались к разработке, аналитике, нейросетям, тестированию или кибербезопасности, сейчас туда можно зайти дешевле.
Промокод KOD (можно просто нажать) даст скидку на любой платный курс! А если пока не готовы покупать курс, у Практикума есть бесплатные вводные части.
