L'ESSENTIEL EN 30 SECONDES

  • Un utilisateur signale que Postman 12.33.4 sous macOS a activé des plugins Postman dans Codex et Claude Code, une opération journalisée comme « auto-existing-upgrade » le 24 octobre.
  • Côté Codex, le rapport mentionne une nouvelle source de plugins, un hook de démarrage qui demande à l'agent de charger une compétence Postman et une empreinte marquant ce hook comme approuvé.
  • Le problème n'a pas été reproduit sur une machine vierge et aucune fuite de données n'est alléguée ; Postman n'avait pas réagi publiquement au moment de la rédaction.

Un développeur identifié sur GitHub sous le pseudonyme indicava a publié dans le dépôt de support public de Postman un signalement selon lequel l'application de bureau aurait modifié deux agents de programmation, OpenAI Codex et Claude Code d'Anthropic, sans qu'il l'ait demandé. Ouvert le 25 octobre et qualifié de « SEVERE » par son auteur, le ticket a gagné en visibilité après un article de The New Stack le 3 novembre.

Ce que décrit le signalement

D'après le ticket, l'utilisateur employait Postman 12.33.4 sous macOS avec un compte connecté. Le journal de Postman consigne le 24 octobre une installation étiquetée « auto-existing-upgrade », avec Claude Code et Codex indiqués comme installés par un script. L'utilisateur ne s'en est aperçu que parce que Codex affichait des alertes d'authentification pour un serveur MCP distant de Postman et sollicitait sans cesse des compétences Postman pour le travail sur les API.

Parmi les changements relevés : une source de plugins Postman et un plugin Postman activé dans le fichier de configuration de Codex, un plugin Postman activé dans les réglages de Claude Code, ainsi qu'un outil en ligne de commande Postman déposé dans le dossier local des exécutables. Le plugin Codex ajoute un hook lancé au démarrage de session, dont les consignes demandent à l'agent de charger une compétence Postman « api-engineer » pour la plupart des tâches d'API non triviales. Le plaignant juge ce périmètre bien plus large qu'une demande explicite d'utiliser Postman.

Un hook approuvé par l'installeur

Le point le plus discuté concerne la confiance accordée aux hooks. Codex demande d'ordinaire au développeur de valider un hook avant son exécution. Or, selon la lecture du code source faite par l'auteur du ticket, l'installeur de Postman inscrit lui-même l'empreinte de son hook comme approuvée. The New Stack précise que la documentation de Postman décrit cette approbation automatique, alors qu'un développeur qui ajoute le plugin directement dans Codex doit valider le hook à la main.

L'auteur réclame l'arrêt des installations automatiques sans accord préalable pour les utilisateurs existants, la suppression de cette auto-approbation, des explications sur l'option à l'origine de la mise à niveau et une procédure complète de retour en arrière.

Réserves

Le signalement porte sur un seul Mac et n'a pas encore été reproduit sur une installation vierge. Il n'affirme pas qu'il y ait eu exfiltration de données ; The New Stack souligne d'ailleurs que les accusations d'interception du trafic API diffusées sur X ne sont pas étayées par le ticket. Lors de notre consultation, aucune réponse de l'équipe Postman n'apparaissait sur GitHub, et The New Stack indiquait que l'entreprise n'avait pas répondu à ses questions sur le consentement.