Postman 未经同意安装 AI 插件引发安全争议
热点事件持续更新
Postman 未经同意安装 AI 插件引发安全争议
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
Postman 被发现在未经用户同意的情况下，自动向 Claude Code 和 OpenAI Codex 环境安装插件并连接远程服务器，引发安全风险批评。 根据报告，Postman 12.33.4 版本在 macOS 上自动修改配置文件，导致 AI 助手默认使用其工具，且卸载后残留配置未清理。 安全专家建议用户检查 AI 助手设置中的陌生插件、自动运行钩子及第三方 MCP 连接。
AI 根据报道生成 · 2 小时前更新
最新进展11月5日 00:38
Postman 未经开发者同意安装 AI 插件引发安全争议报道时间线
沿着报道，了解事件的不同侧面。
11月5日
- Hacker News · AIPostman 未经开发者同意安装 AI 插件引发安全争议
Postman 12.33.4 版本在 macOS 上自动向 Claude Code 和 OpenAI Codex 环境安装插件，修改配置文件并连接远程 MCP 服务器，绕过用户授权，导致 AI 助手默认使用其工具。该行为引发开发者社区和安全专家批评，认为存在严重安全风险。报告指出卸载后残留配置未清理，建议用户检查 AI 助手设置中的陌生插件、自动运行钩子及第三方 MCP 连接。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。