Postman bez výslovného souhlasu instaluje pluginy do Claude Code a Codexu, vývojáři protestují

Desktopová aplikace Postman podle hlášení uživatelů sama doplňuje pluginy do Claude Code a Codexu. Postman tvrdí, že jde o balíček pro pohodlí, a slíbil jasnější souhlas.

Na GitHubu rychle roste vlákno, které na Hacker News nasbíralo přes 400 hlasů. Uživatel v něm popisuje, že desktopový Postman na jeho Macu po aktualizaci sám nainstaloval příkazový řádek Postman CLI, zapnul plugin pro Claude Code a přidal záznam do konfigurace Codexu včetně vzdáleného MCP serveru. Podle autora hlášení se to týkalo už přihlášených uživatelů a nikdo se jich výslovně neptal.

Nejvíc pozornosti vzbudil startovací hák. Ten podle hlášení při každé relaci agentovi vkládá instrukci, aby u náročnější práce s API použil dovednosti od Postmanu. Autor také tvrdí, že instalátor zapisuje důvěru pro vlastní hák, což sám označuje za svůj výklad zdrojového kódu. Další uživatelé potvrzují podobné chování na jiných verzích a zmiňují i Cursor a Copilot.

Důležité je, co hlášení netvrdí. Autor výslovně uvádí, že neprokazuje únik dat, a další účastníci nemají důkaz, že se cokoli odeslalo. Vzdálený MCP server v jednom případě jen hlásil, že vyžaduje přihlášení. Riziko je tedy hlavně v tom, že nástroj změní prostředí vašich AI agentů, aniž to někdo schválil.

Zástupce Postmanu 3. listopadu napsal, že CLI a pluginy jsou součástí balíčku pro uživatele, kterým samostatná instalace nešla, že je to uvedeno na stránce ke stažení i v průběhu aktualizace a že je lze v aplikaci odinstalovat. Slíbil také zpřehlednit souhlas pro stávající uživatele a zkontrolovat chování okolo háku. Komentující to označují za nedostatečné a žádají souhlas pro všechny.