דיווח: Postman התקינה בלי לשאול תוספים בכלי ה-AI של מפתחים, וניסתה לאשר לעצמה הרשאה
מפתח פרסם ב-GitHub דיווח מפורט שלפיו אפליקציית Postman למק התקינה בלי לשאול תוספים ל-Codex ול-Claude Code, הוסיפה הוראה שמכוונת את סוכני הקוד להשתמש בכלים שלה, ובקוד ההתקנה יש פונקציה שמנסה לאשר את ההוראה הזו בעצמה. המדווח מדגיש שהוא לא טוען שנתונים הודלפו. השאלה העיקרית שהדיווח מעלה היא שאלה של הסכמה ושקיפות.
מפתח שמשתמש ב-Postman, כלי פופולרי לבדיקה ולפיתוח של API, טוען שהאפליקציה שינתה בלי לשאול את ההגדרות של שני סוכני קוד מבוססי AI שמותקנים אצלו: Codex של OpenAI ו-Claude Code של אנתרופיק. הדיווח פורסם במאגר התמיכה הרשמי של Postman ב-GitHub ב-25 באוקטובר 2026. המדווח, שמופיע תחת שם המשתמש indicava, סימן אותו כחמור (SEVERE). חשוב לומר כבר בהתחלה: זהו דיווח של משתמש יחיד. בחומרים שעמדו לרשותנו לא הופיעה תגובה של Postman.
מה נמצא במחשב
לדברי המדווח, אחרי שפתח את Postman במק התחילו סוכני הקוד שלו להציג שוב ושוב אזהרות אימות, ו-Codex התחיל להפנות כל עבודה על API לכלים של Postman. כשבדק, מצא כמה רכיבים שלא התקין: תוסף Postman ל-Codex ברמת המשתמש, hook (קוד שרץ אוטומטית) שמופעל בכל פתיחה של סשן, חיבור MCP מרוחק (פרוטוקול שמחבר סוכני AI לכלים ולשירותים חיצוניים), תוסף ל-Claude Code וגם כלי שורת פקודה (CLI) של Postman.
לפי המדווח, יומן הרישום של Postman עצמה מתעד את ההתקנה. ב-24 באוקטובר 2026 נרשמה שם התקנה אוטומטית מסוג "auto-existing-upgrade", כלומר התקנה למשתמשים קיימים במסגרת עדכון. התוצאה שנרשמה: התוסף הותקן גם ב-Claude Code וגם ב-Codex. המדווח השתמש בגרסה 12.33.4 של האפליקציה ובגרסה 1.1.0 של תוסף ה-Codex.
הוראה רחבה מדי
לפי הדיווח, ה-hook שהותקן מוסיף לסוכן בתחילת כל סשן הוראה שאפשר לקרוא בקוד המקור של התוסף: לפני שהוא עונה על כל משימת הנדסת API שאינה טריוויאלית, כמו תכנון, מימוש, בדיקה, ניטור, תיעוד או פריסה, עליו לטעון את ה-skill (חבילת הוראות לסוכן) של Postman ולפעול לפיו. המדווח טוען שההוראה רחבה בהרבה ממקרים שבהם המשתמש מבקש במפורש להשתמש ב-Postman.
ניסיון לאשר את עצמו
את הטענה הכבדה ביותר בדיווח אפשר לבדוק מול הקוד. Codex דורש שהמשתמש יאשר hooks לפני שהם רצים, וזה מנגנון הגנה. לפי המדווח, קוד ההתקנה של Postman מקבל את ה-hash (טביעת האצבע הדיגיטלית) של ה-hook שלו וכותב אותה להגדרות של Codex כאילו אושרה. בקוד מופיעה ההערה: "Approves only Postman's current hook after installation", כלומר מאשר רק את ה-hook הנוכחי של Postman אחרי ההתקנה. המדווח עצמו מסייג: הקוד מוכיח שהיה ניסיון אישור, אבל רשומת האישור במחשב שלו לא מוכיחה מי בדיוק יצר אותה.
עוד לפי הדיווח, חיבור ה-MCP הופנה לשרת של Postman אבל נכשל כי חסר אימות. ב-Claude Code התוסף הותקן בגרסה 2.0.1 ברמת המשתמש.
לא דליפה, אלא הסכמה
בגרסה אחת של כותרת הדיווח הופיע הניסוח "ניסיון לשתף את כל נתוני ה-API", אבל בגוף הטקסט המדווח כותב במפורש שהממצאים מראים שילוב לא רצוי ושינוי הוראות, ושהוא לא טוען שנתונים הודלפו. "כלי API לא אמור להפוך את עצמו לברירת המחדל בכלים אחרים רק כי פתחתי אותו", הוא כותב.
המשמעות כנראה רחבה מ-Postman. סוכני קוד שמתקינים תוספים, פועלים לפי הוראות ומתחברים לשירותים חיצוניים הופכים למשטח חדש שחברות מתחרות עליו. אם כלי צד שלישי יכול לשנות את ההוראות שלהם ולעקוף את מנגנון האישור, יש כאן ככל הנראה פרצה בגבולות האמון שכלים כאלה אמורים לשמור עליהם. מי שמשתמש ב-Postman וב-Codex או ב-Claude Code יכול לבדוק בקבצי ההגדרות של הסוכנים אם נוספו שם רכיבים של Postman.