LO ESENCIAL EN 30 SEGUNDOS

  • Un usuario informa de que Postman 12.33.4 en macOS activó plugins de Postman en Codex y Claude Code, una operación registrada como "auto-existing-upgrade" el 24 de octubre.
  • En Codex, el informe cita un nuevo origen de plugins, un hook de inicio que indica al agente cargar una habilidad de Postman y una huella que marca ese hook como aprobado.
  • El fallo no se ha reproducido en un equipo limpio y no se alega robo de datos; Postman no había respondido públicamente al cierre de este artículo.

Un desarrollador que usa el alias indicava en GitHub ha abierto una incidencia en el repositorio público de soporte de Postman en la que asegura que la aplicación de escritorio modificó dos agentes de programación con IA, OpenAI Codex y Claude Code de Anthropic, sin que nadie se lo pidiera. La incidencia, creada el 25 de octubre y marcada como "SEVERE" por su autor, ganó difusión después de que The New Stack la recogiera el 3 de noviembre.

Qué describe el informe

Según la incidencia, el usuario tenía Postman 12.33.4 en macOS con la sesión iniciada. El registro de la propia aplicación anota el 24 de octubre una instalación etiquetada como "auto-existing-upgrade", con Claude Code y Codex marcados como instalados mediante un script. El usuario lo notó cuando Codex empezó a mostrar avisos de autenticación de un servidor MCP remoto de Postman y a recurrir sin motivo a habilidades de Postman.

Entre los cambios enumerados figuran un origen de plugins de Postman y un plugin de Postman activado en el archivo de configuración de Codex, otro plugin activado en los ajustes de Claude Code y una herramienta de línea de comandos de Postman copiada en la carpeta local de ejecutables. El plugin de Codex añade un hook que se ejecuta al iniciar sesión y que pide al agente cargar una habilidad "api-engineer" de Postman en la mayoría de tareas de API no triviales, un alcance que el denunciante considera mucho mayor que una petición expresa de usar Postman.

El hook que se aprueba a sí mismo

El punto más polémico es la confianza en los hooks. Codex suele pedir al desarrollador que revise un hook antes de ejecutarlo. Sin embargo, según el análisis del código fuente que hace el autor, el instalador de Postman escribe por su cuenta la huella de su hook como aprobada. The New Stack añade que la documentación de Postman describe esa aprobación automática, mientras que quien instala el plugin directamente desde Codex debe aprobar el hook manualmente.

El autor pide a Postman que no instale plugins sin consentimiento, que elimine la autoaprobación, que explique qué activó la actualización y que ofrezca una reversión completa.

Lo que falta por confirmar

El informe se basa en un solo Mac y todavía no se ha reproducido en una instalación limpia. Tampoco afirma que haya habido exfiltración de datos; The New Stack subraya que las acusaciones en X sobre una supuesta interceptación del tráfico de API no tienen respaldo en la incidencia. Cuando la consultamos, no había respuestas visibles del equipo de Postman, y The New Stack indicó que la empresa no había contestado a sus preguntas sobre el consentimiento.