miércoles, 4 de noviembre de 202621°General Pico · 12° / 22°Dólar Oficial $1.570Dólar Blue $1.570Dólar MEP $1.577Dólar Tarjeta $2.041
Usuario denuncia que Postman instaló plugins de IA en Codex y Claude Code sin consentimiento
Un usuario reportó en GitHub que la app de escritorio de Postman instaló por su cuenta plugins y conexiones en otros agentes de programación con IA. El caso no fue reproducido en una instalación limpia y otros usuarios aportaron experiencias dispares.
Redacción PicoTecno
3 min de lectura
(github.com)
Un usuario abrió un reporte en el repositorio de soporte de Postman en GitHub, según consta en github.com, donde sostiene que la aplicación de escritorio modificó sin pedir autorización la configuración de otros asistentes de programación con IA instalados en su Mac. El autor pidió que los responsables lo traten con prioridad alta, ya que no puede asignar etiquetas en el repositorio.
Según el reporte, todo empezó cuando, tras abrir Postman, aparecieron advertencias recurrentes de autenticación de MCP (siglas de Model Context Protocol, un estándar que permite a los agentes de IA conectarse con herramientas externas) y Codex empezó a derivar tareas de APIs hacia habilidades de Postman. El usuario detectó un plugin de Postman a nivel de usuario, un gancho (hook) de instrucciones al inicio de sesión, una conexión remota MCP, un plugin para Claude Code y una instalación separada de la CLI de Postman. Las versiones indicadas son Postman de escritorio 12.33.4 y plugin de Codex 1.1.0.
Qué cambió en la configuración
El autor cita un registro de la app del 24 de octubre de 2026 que describe una instalación automática para usuarios existentes, con resultado "installed" tanto para Claude Code como para Codex. En el archivo de configuración global de Codex encontró un repositorio de plugins de Postman agregado como fuente, el plugin habilitado y un registro de confianza para un hook de inicio de sesión.
El hook ordena al agente cargar la habilidad "postman:api-engineer" antes de responder a cualquier tarea no trivial de ingeniería de APIs, algo mucho más amplio que pedir usar Postman de forma explícita.
El código del instalador, según el reporte, invoca una función que aprueba el hook de Postman después de instalar el plugin.
La conexión MCP apunta a un servidor remoto de Postman y los registros de Codex muestran errores de autenticación requerida.
En Claude Code, el plugin quedó habilitado a nivel de usuario, y se hallaron archivos ejecutables de Postman en una carpeta local de binarios.
El autor aclara que el registro de confianza por sí solo no prueba quién lo creó, por lo que no lo presenta como evidencia de una interacción de usuario concreta. También aclara que su informe documenta cambios de integración e instrucciones no deseados, pero no afirma que haya extracción de datos. Además, advierte que la secuencia observada todavía no se reprodujo en una Mac limpia y que eliminó la instalación local después de conservar las pruebas.
Su planteo es que instalar plugins, agregar conexiones remotas y confiar en hooks de otras aplicaciones debería requerir una aceptación clara y específica dentro de cada aplicación afectada.
Reacciones y puntos sin aclarar
En los comentarios, varios usuarios dijeron haber encontrado integraciones de Postman en sus equipos sin haberlas pedido. Uno halló una entrada en la configuración de Copilot y contó que la opción del menú para desinstalar el plugin no lo quitó de esa herramienta. Otro, en cambio, matizó que en su equipo no vio el registro de confianza en la configuración de Codex y que el texto de inicio de sesión lo observó en Cursor, que ya tenía el plugin.
En el texto del reporte no figura una respuesta oficial de Postman. Un usuario comentó que consultó a la empresa por Discord y sintió que no lo tomaron en serio, pero esa versión no está respaldada por otra fuente en el hilo.
