Postman серьёзно накосячил: при обычном автообновлении приложение само себе выписало право ставить AI-плагины в Codex и Claude Code — без единого клика пользователя. 😳
Хуже того: установщик сам одобрил доверие к собственному startup-хуку, который заставляет агента грузить навык postman:api-engineer на любую задачу с API. А в конфиге Codex нашли адрес удалённого MCP-сервера mcp.postman.com.
На Hacker News тема взлетела до 650+ баллов и 200+ комментариев за несколько часов — разработчики в ярости и массово переходят на Bruno, Insomnia и Yaak. 🔧
#AI #Postman #devsecurity
Postman серьёзно накосячил: при обычном автообновлении приложение само себе выписало право ставить A
AI | Новости | Volodymyr Saakian
@ai_it_education🤖 AI новости для разработчиков, фрилансеров и бизнеса · нейросети, ChatGPT, Claude, автоматизация Tech Lead @ TUI · 9 лет в IT 90% моего кода пишет AI — рассказываю как и зачем Кейсы · Инструменты · Автоматизация Вопросы → @llossless
399 підписників
Відкрити в Telegram 1 фото додано до цього посту — доступно в додатку Telegram.