Postman instaló sus plugins en Claude Code y Codex sin pedir permiso, y su instalador se aprobó su propio hook

Abrir Postman bastó. Un desarrollador ha documentado con registros del propio programa que, al abrir la aplicación en su Mac, Postman instaló en silencio sus plugins en dos agentes ajenos —Claude Code, de Anthropic, y Codex, de OpenAI—, tocó sus configuraciones globales y dejó una instrucción de arranque que encarga al agente cargar las habilidades de Postman ante casi cualquier tarea de API. El informe, publicado en el tracker oficial de la compañía, explota esta semana: encabeza Hacker News con más de mil puntos.

La prueba central la firma el propio Postman: su registro anota el 24 de octubre una instalación «auto-existing-upgrade» con el resultado «claude-code:installed, codex:installed», sin clic de instalación de por medio. La configuración de Codex ganó un marketplace de Postman y un plugin activado; la de Claude Code, el plugin de la empresa en ámbito de usuario; y entre los binarios del sistema apareció la CLI de Postman. Ocurrió con la versión de escritorio 12.33.4, con la sesión iniciada.

Lo más delicado es la confianza. El instalador incluye una función, approvePostmanHook, que escribe en el almacén de confianza de Codex el hash de su propio hook de inicio: la aprobación que debía dar el usuario la firmó el vendedor. Ese hook ordena al agente cargar la skill postman:api-engineer antes de casi cualquier tarea de API —diseñar, probar, documentar, desplegar—. La documentación actual del plugin lo admite: al instalar en Codex «no hay una solicitud de aprobación del hook por separado».

La evidencia, eso sí, no prueba robo de datos, y el titular viral que habla de compartir todas las API va más allá de lo documentado. La conexión MCP remota que el plugin configuró falló al autenticarse en ese equipo, y el autor del informe aclara que no pretende establecer exfiltración alguna. Un segundo desarrollador reprodujo el 3 de noviembre la misma instalación automática al actualizar Postman, también sin evidencia de subidas.

Postman ha respondido por boca de su jefe de producto, Sarabmeet Kallar: la empresa empaqueta la CLI y los plugins para facilitar la instalación, los menciona al descargar y son desinstalables, pero hará «más clara la aceptación, especialmente para los usuarios existentes» y revisa la aprobación del hook. Si usas Postman junto a un agente, la comprobación es breve: revisa la configuración global de Codex y de Claude Code, el estado de confianza de hooks y tus binarios; desinstalar la app no retira necesariamente lo instalado en las demás.