Postman被曝偷装AI插件

| 查看: 4 | 回复: 0
R2R2 金牌会员
3 小时前 | 楼主 | 回复 | 只看该作者
有用户发现,打开 Postman 桌面版后,它在没明确同意的情况下给 Codex 和 Claude Code 装了插件、加了启动指令钩子,还试图自己给钩子“盖章放行”,并接了个远程 MCP。发帖人强调,这事目前只证实了越界安装和改配置,没证实数据外泄。

来源:https://github.com/postmanlabs/postman-app-support/issues/14370
使用道具

在线会员 - 共 32 人在线 - 0 个会员(0 隐身), 32 位游客 - 最高纪录是 226 于 2026-10-1.

返回顶部