跳到正文
熱點事件持續更新

Postman 自動安裝 AI 外掛造成資料共享風險

2 篇報導2 個報導來源2 小時前更新

先了解這件事

重點綜述

2026 年 10 月 24 日,Postman 12.33.4 於 macOS 上自動安裝 Claude Code 2.0.1 與 Codex 1.1.0 外掛,未經使用者同意即啟用相關 hook,並嘗試將所有 API 資料上傳至外部。

  • 隨後於 2026‑11‑04 01:22 及 02:28 兩則報導再次確認此行為,指出 Postman 在開啟時即自動設定 API 工作路由與信任紀錄。
  • 此舉造成使用者同意與安全邊界問題,並引發對第三方外掛自動安裝機制的關注。

根據報導自動生成 · 1 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

11月4日
  1. Dev.to Top Tech
    Postman 自動安裝至 Codex 與 Claude

    Postman 在 2026 年 10 月 24 日開啟時,未經使用者同意,將外掛安裝至 Codex 與 Claude Code,並自動設定 API 工作路由與信任紀錄。

  2. Hacker News (official RSS)
    Postman 隱式自動安裝 AI 外掛並嘗試共享所有 API 資料

    Postman 在 macOS 上自動安裝 AI 外掛並嘗試將所有 API 資料共享,造成使用者同意與安全邊界問題。 - 自動安裝事件:Postman 12.33.4 版本自動安裝 Claude Code 2.0.1 與 Codex 1.1.0 外掛,並在使用者未授權的情況下啟用相關 hook。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。

讀者討論

針對此事件的各方觀點與即時反饋