熱點事件持續更新
Postman 自動安裝 AI 外掛造成資料共享風險
2 篇報導2 個報導來源2 小時前更新
先了解這件事
重點綜述
2026 年 10 月 24 日,Postman 12.33.4 於 macOS 上自動安裝 Claude Code 2.0.1 與 Codex 1.1.0 外掛,未經使用者同意即啟用相關 hook,並嘗試將所有 API 資料上傳至外部。
- 隨後於 2026‑11‑04 01:22 及 02:28 兩則報導再次確認此行為,指出 Postman 在開啟時即自動設定 API 工作路由與信任紀錄。
- 此舉造成使用者同意與安全邊界問題,並引發對第三方外掛自動安裝機制的關注。
根據報導自動生成 · 1 小時前更新
最新進展11月4日 02:28
Postman 12.33.4 於 2026‑11‑04 02:28 安裝 Codex 與 Claude,路由。報導時間線
沿著報導,瞭解事件的不同面向。
11月4日
- Dev.to Top TechPostman 自動安裝至 Codex 與 Claude
Postman 在 2026 年 10 月 24 日開啟時,未經使用者同意,將外掛安裝至 Codex 與 Claude Code,並自動設定 API 工作路由與信任紀錄。
- Hacker News (official RSS)Postman 隱式自動安裝 AI 外掛並嘗試共享所有 API 資料
Postman 在 macOS 上自動安裝 AI 外掛並嘗試將所有 API 資料共享,造成使用者同意與安全邊界問題。 - 自動安裝事件:Postman 12.33.4 版本自動安裝 Claude Code 2.0.1 與 Codex 1.1.0 外掛,並在使用者未授權的情況下啟用相關 hook。
本事件熱度趨勢
還沒有足夠的連續觀測資料,暫不繪製趨勢。
讀者討論
針對此事件的各方觀點與即時反饋