Postman masaüstü uygulaması yapay zeka eklentilerini sessizce yükledi
Öne çıkanlar
- Postman masaüstü uygulaması, macOS ortamında Codex ve Claude Code araçlarına sessizce eklentiler kurdu.
- Yükleyici betik, kodlama asistanlarının tüm API işlerini Postman üzerine yönlendiren kancaları otomatik onayladı.
- Uygulama arka planda bir CLI aracı kurdu ve uzak MCP bağlantısı ekleyerek kimlik doğrulama hatalarına yol açtı.
Postman masaüstü uygulamasının, kullanıcı onayı almadan sistemdeki yapay zeka kodlama araçlarına eklentiler kurduğu ve yapılandırma dosyalarını değiştirdiği ortaya çıktı. Bir geliştiricinin GitHub hata takip sisteminde paylaştığı bulgulara göre, uygulamanın 12.33.4 sürümü başlatıldığında arka planda çalışan bir betik devreye girdi. Bu betik, sistemde kurulu olan Codex ve Claude Code araçlarına Postman eklentilerini doğrudan entegre etti.
İncelemeler, uygulamanın yalnızca eklenti yüklemekle kalmadığını, aynı zamanda genel kullanıcı ayarlarını ve komut kancalarını da değiştirdiğini gösterdi. Yüklenen kanca mekanizması, kodlama aracına API ile ilgili tüm geliştirme işlerini Postman yetenekleri üzerinden yürütmesi talimatını verdi. Yükleyici betik ayrıca kendi kancasını güvenilir olarak işaretlemeye çalıştı ve uzak bir Model Context Protocol sunucusuna yetkisiz bağlantı ekledi.
Geliştiriciler, uygulamanın bağımsız geliştirme araçlarının ayarlarını izinsiz değiştirmesini ve yetki sınırlarını aşmasını sert biçimde eleştirdi. Paylaşılan günlük kayıtlarında bu işlemin otomatik güncelleme süreci kapsamında tetiklendiği açıkça belgelendi. Topluluk üyeleri, Postman ekibinden bu otomatik yükleme mekanizmasını derhal durdurmasını ve yapılan sistem değişiklikleri için kapsamlı bir temizleme aracı sunmasını talep etti.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.