Martes 3 de noviembre de 2026 ·
Postman instala sin permiso plugins de IA en agentes de programación como Codex y Claude
Útil para
Según un reporte de usuario publicado en GitHub, al abrir Postman en un Mac empezaron a aparecer avisos de autenticación MCP y Codex enrutaba tareas de API hacia Postman. La investigación encontró un plugin de Postman para todo el usuario, un hook de inicio, una conexión MCP remota y un plugin para Claude Code. El autor considera un problema grave de consentimiento que el instalador intente aprobar su propio hook.
Qué significa
Los agentes de programación que usan Codex o Claude pueden acabar dirigidos a Postman sin que el usuario lo haya elegido, lo que cambia qué herramientas usa la IA en el trabajo con APIs. Plantea hasta dónde puede llegar una aplicación al modificar la configuración de otras herramientas de IA.
Cómo te afecta
- CTO y tecnología
Revisa la configuración de Codex y Claude Code en los equipos de desarrollo: la investigación encontró un plugin, un hook de inicio y una conexión MCP remota instalados sin que el usuario los eligiera. Incluye en tu política qué aplicaciones pueden modificar la configuración de los agentes.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Hacker News (IA)Leer la noticia completa en Hacker News (IA)
También ese día
Todas las noticias de IA del martes 3 de noviembre de 2026 ->