중요X
Postman, 사용자 동의 없이 Claude Code(클로드 코드)·Codex(코덱스) 설정 자동 변경 논란
데스크톱 앱이 에이전트 신뢰·훅 설정을 무단 수정. 설치된 플러그인·권한 승인 점검 필요.
요약
최근 API 개발 플랫폼 Postman이 사용자 동의 없이 외부 코딩 에이전트 설정을 임의로 수정한다는 의혹이 제기되었습니다. 한 개발자는 Postman이 Claude Code와 Codex에 플러그인을 자동으로 설치하고 설정을 변경하거나, 자사 후크(hook)를 자동으로 승인하도록 시도하는 사례를 발견했습니다. 특히 해당 후크는 Codex가 API 관련 작업을 수행할 때 Postman의 스킬을 로드하도록 강제하는 것으로 알려졌습니다. Postman 측은 자동 설치 사실은 인정했으나, 후크의 자동 승인 동작에 대해서는 현재 검토 중이라고 밝혔습니다. 이번 사태는 데스크톱 앱이 사용자의 권한 없이 AI 에이전트의 구성과 보안 설정을 변경할 수 있다는 점에서 통제권에 대한 심각한 우려를 낳고 있습니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @hqmank: Postman is modifying people's coding agents without asking. A developer found that Postman was automatically installing plugins in
원문 보기 ↗