Postman серьёзно накосячил: при обычном… — AI | Новости

@ai_it_education

🤖 AI новости для разработчиков, фрилансеров и бизнеса · нейросети, ChatGPT, Claude, автоматизация Tech Lead @ TUI · 9 лет в IT 90% моего кода пишет AI — рассказываю как и зачем Кейсы · Инструменты · Автоматизация Вопросы → @llossless

Postman серьёзно накосячил: при обычном автообновлении приложение само себе выписало право ставить AI-плагины в Codex и Claude Code — без единого клика пользователя. 😳

Хуже того: установщик сам одобрил доверие к собственному startup-хуку, который заставляет агента грузить навык postman:api-engineer на любую задачу с API. А в конфиге Codex нашли адрес удалённого MCP-сервера mcp.postman.com.

На Hacker News тема взлетела до 650+ баллов и 200+ комментариев за несколько часов — разработчики в ярости и массово переходят на Bruno, Insomnia и Yaak. 🔧

#AI #Postman #devsecurity

Postman серьёзно накосячил: при обычном автообновлении приложение само себе выписало право ставить A

AI | Новости | Volodymyr Saakian