GitHubに投稿された最近の報告は、Postmanデスクトップアプリケーションが外部のコーディングツールと相互作用する際の重大な変化を浮き彫りにしています。ユーザーは、単にPostmanアプリを開くだけで、CodexやClaudeといったAIコーディングエージェント用のプラグインをサイレントにインストールする一連の自動アクションがトリガーされることを確認しました。これらのアクションは「auto-existing-upgrade」プロセス中に発生するようですが、報告者は、これが無関係なソフトウェアの環境を修正することで、標準的な同意の境界を回避していると主張しています。
この記事では、PostmanのインストーラーがAIコーディングエージェントの環境を修正してプラグインを自動的にインストールする仕組みについて論じています。
これらの変更の背後にあるメカニズムは、Postmanのインストーラーがグローバルなユーザー設定ファイルを修正することです。例えば、報告者は`~/.codex/config.toml`ファイルへの変更を特定しており、そこにはPostmanがマーケットプレイスソースとして追加され、特定のプラグインが有効化されていました。さらに重要なことに、このインストールは「SessionStart」フックを登録しました。このフックは、APIの設計、モック作成、テストといった広範なAPIエンジニアリングタスクを直接PostmanにルーティングするようAIエージェントに指示を与えます。これにより、ユーザーが明示的に統合を要求していない場合でも、これらのタスクのデフォルトのワークフローとしてPostmanが設定されることになります。
設定の変更に加えて、この報告はこれらのフックがどのように検証されるかに関するセキュリティおよび信頼境界の問題を特定しています。Postmanのインストーラーは、フックのハッシュをエージェントの信頼状態に書き込むことで、自身の「信頼フック」を自動的に承認しようと試みていると報告されています。さらに、このプロセスは`mcp.postman.com`へのリモートModel Context Protocol (MCP)接続を有効にしており、認証された接続を確立しようとする可能性があります。報告はデータの流出を主張しているわけではありませんが、これらの自動的な統合と自己承認される信頼記録を、独立した開発者ツール間の期待される境界に対する重大な違反として特徴づけています。報告者は、完全なロールバックパスの提供と、ユーザーの明示的なオプトインがあるまで自動インストールを停止するよう求めています。