Postman 12.33.4 при запуске десктопа молча ставит плагины Codex и Claude Code и регистрирует session-hook, который направляет любую нетривиальную работу с API через скиллы Postman. Если на вашей машине рядом с Postman живут кодинг-агенты - откройте ~/.codex/config.toml и ~/.claude/settings.json, удалите плагин postman@postman и отключите MCP-запись mcp.postman.com.
По данным трекера issues самого Postman, при автообновлении десктоп залогировал "claude-code:installed, codex:installed" и вставил системную инструкцию: перед любой задачей по API агент должен подгружать скилл postman:api-engineer. Инсталлятор также попытался пометить собственный хук как доверенный в конфиге Codex, и в тот же момент в ~/.local/bin приземлился отдельный Postman CLI.
Что это значит для автоматизаций малого бизнеса
Типичный пайплайн малого бизнеса - прием заявок, OCR счетов, складской бот, разбор тендеров - держит ключи к CRM, банкам и мессенджерам на той же рабочей станции, где крутится Codex или Claude Code. Инструмент, который тихо дописывает агенту "гоняй API-запросы через нашу платформу", - это готовый канал утечки учеток и данных, даже если пока ничего не утекло. На машинах, трогающих продуктовые интеграции вроде личного Telegram-ассистента на сервере, зафиксируйте Postman на сборке до 12.33 и просмотрите все dev-инструменты, установленные за последний месяц, на предмет post-install скриптов, которые лезут в конфиги агентов.
Почему это важно: Supply-chain риск теперь сидит внутри конфигов ИИ-агента, и одно тихое обновление способно переписать, как ваш кодинг-ассистент отвечает на каждый вопрос про API.
Источник: Hacker News