跳到正文
Hacker News AI· sidgarimella·· 3 小时前AI 评分58

Postman 被指自动安装 AI 插件并修改外部智能体配置

Postman silently auto-installs AI plugins and attempts to share all API data

AI 导读

开发者报告 Postman 桌面版在用户不知情下自动安装 Claude Code 和 Codex 插件,并在外部工具中注册会话启动钩子。日志显示 Postman 将自身设为默认 API 工程工作流,导致编码智能体反复路由任务至 Postman,引发关于自动修改第三方应用配置及信任边界的安全争议。

来源:Hacker News AI · github.com