Un informe reciente en GitHub destaca un cambio significativo en la forma en que la aplicación de escritorio de Postman interactúa con herramientas de codificación externas. Los usuarios han observado que el simple hecho de abrir la aplicación Postman puede activar una serie de acciones automatizadas, incluyendo la instalación silenciosa de plugins para agentes de codificación de IA como Codex y Claude. Estas acciones parecen ocurrir durante un proceso de 'auto-existing-upgrade', el cual, según afirma el informante, elude los límites de consentimiento estándar al modificar el entorno de software no relacionado.
El artículo analiza cómo el instalador de Postman modifica el entorno de los agentes de codificación de IA para instalar plugins automáticamente.
El mecanismo detrás de estos cambios involucra al instalador de Postman modificando archivos de configuración global del usuario. Por ejemplo, el informante identificó cambios en el archivo `~/.codex/config.toml`, que añadió a Postman como una fuente de mercado y habilitó un plugin específico. Más significativamente, la instalación registró un hook de 'SessionStart'. Este hook proporciona instrucciones al agente de IA para enrutar tareas amplias de ingeniería de API —como diseñar, simular o probar APIs— directamente a Postman. Esto convierte efectivamente a Postman en el flujo de trabajo predeterminado para estas tareas, incluso cuando el usuario no ha solicitado explícitamente la integración.
Más allá de los cambios de configuración, el informe identifica un posible problema de seguridad y de límites de confianza con respecto a cómo se validan estos hooks. Según se informa, el instalador de Postman intenta aprobar automáticamente sus propios 'trust hooks' escribiendo el hash del hook en el estado de confianza del agente. Además, el proceso habilitó una conexión remota de Model Context Protocol (MCP) a `mcp.postman.com`, que podría intentar establecer conexiones autenticadas. Si bien el informe no afirma que haya una filtración de datos, caracteriza estas integraciones automatizadas y los registros de confianza auto-aprobados como una violación grave de los límites esperados entre herramientas de desarrollo independientes. El informante ha solicitado una ruta de reversión completa y el cese de las instalaciones automáticas a la espera de una opción de inclusión explícita por parte del usuario.