Postman installe en secret des plugins IA
Original : Postman silently auto-installs AI plugins and attempts to share all API data
Pourquoi c'est important
Les outils dev qui modifient d'autres agents sans consentement posent un risque systémique pour la chaîne de sécurité.
Postman 12.33.4 sur Mac installe automatiquement des plugins Claude Code et Codex sans consentement utilisateur, modifie ~/.codex/config.toml et tente d'approuver ses propres hooks au démarrage.
Un développeur a signalé le 25 octobre 2026 un problème classé « SEVERE » sur le dépôt GitHub de Postman : l'application desktop version 12.33.4 installe silencieusement des plugins IA dans d'autres outils de développement, sans aucune confirmation explicite.
Les logs internes de Postman (`main.log`) en témoignent noir sur blanc : à 09h34 UTC le 24 octobre, le service `PostmanAgentPluginService` enregistre `"source":"auto-existing-upgrade"` avec comme résultat `"claude-code:installed,codex:installed"`. Aucune invite utilisateur, aucun consentement demandé.
Concrètement, Postman a modifié le fichier global `~/.codex/config.toml` pour y ajouter un marketplace pointant vers `https://github.com/postmanlabs/postman-plugin.git`, redirigeant ainsi le travail API de l'agent Codex via ses propres services. Un hook de démarrage a également été installé, et Postman a tenté de s'auto-approuver comme source de confiance dans ce hook — une violation directe des frontières de confiance entre outils.
Le signalement pointe un double problème : l'absence totale de transparence lors de l'installation, et le fait qu'un client API modifie unilatéralement des agents de code tiers (Codex, Claude Code) pour s'imposer comme intermédiaire de flux de travail.