Báo cáo trên Hacker News: Postman bị cáo buộc tự cài plugin Codex và Claude Code
Một báo cáo sự cố được đăng kèm liên kết trên Hacker News cho rằng Postman Desktop 12.33.4 trên macOS đã tự động cài plugin cho Codex và Claude Code sau khi ứng dụng được mở lại, mà không yêu cầu người dùng chủ động đồng ý. Theo báo cáo, Postman cũng thêm hook khởi động vào cấu hình Codex, bật kết nối MCP từ xa tới mcp.postman.com và cài Postman CLI; phiên bản liên quan gồm Codex plugin 1.1.0 và Claude plugin 2.0.1. Báo cáo cho biết hook khởi động yêu cầu các tác nhân lập trình tải kỹ năng API của Postman cho nhiều tác vụ API, trong khi mã cài đặt cố gắng đánh dấu hook này là đáng tin cậy. Người đăng quan sát thấy các cảnh báo xác thực MCP lặp lại và những thay đổi trong tệp cấu hình của Codex và Claude, nhưng nói rằng bằng chứng hiện chưa chứng minh dữ liệu API đã bị trích xuất hoặc chia sẻ. Nếu được xác nhận, hành vi này sẽ là vấn đề nghiêm trọng về sự đồng thuận và ranh giới tin cậy: chỉ việc mở một ứng dụng API có thể làm thay đổi các công cụ dành cho lập trình viên và định hướng quy trình làm việc của chúng. MCP, viết tắt của Model Context Protocol, là cơ chế cho phép tác nhân AI kết nối với công cụ và dịch vụ bên ngoài, nên việc tự động bật kết nối như vậy có thể tạo ra rủi ro bảo mật ngay cả khi xác thực thất bại.
Lập trình viên dùng Postman cùng Codex hoặc Claude Code nên kiểm tra các tệp cấu hình plugin, hook khởi động và kết nối MCP trên máy Mac của mình, đồng thời tắt những tích hợp chưa tự tay bật. Đây mới là một báo cáo chưa được xác minh đầy đủ và chưa chứng minh việc dữ liệu bị tuồn ra ngoài, nhưng đáng theo dõi để tránh công cụ tự thay đổi quy trình làm việc.
Đọc bài gốc