IA en un minutoNoticiasSeguridad
Postman revierte la instalación automática de plugins de IA tras las quejas de sus usuarios
Redacción de IA en un minuto · Editor: Jon Elgezabal
En 30 segundos
Postman da marcha atrás y deja de colocar por defecto sus complementos en Codex y en Claude Code, tras las protestas recibidas en GitHub. Postman Desktop 12.33.4 los metió sin preguntar, con una herramienta de terminal y un hook que se activa al iniciar el agente, según el informe que abrió la discusión. Postman asegura que rehará la experiencia y dará a cada usuario más control.
Postman ha dado marcha atrás. El jueves 5 de noviembre, miembros de su equipo anunciaron en el hilo de GitHub donde se acumulaban las quejas que retiran el cambio por el que su aplicación de escritorio instalaba, sin que nadie lo pidiera, sus plugins para Codex y Claude Code, los asistentes de programación de OpenAI y Anthropic. La empresa promete rediseñar la función para que cada persona tenga el control adecuado. El hilo quedó cerrado ese mismo día.
La queja la abrió un usuario el 25 de octubre. Según su informe, el registro de Postman Desktop 12.33.4 en su Mac anotó el 24 de octubre la instalación de los dos plugins y, aparte, de un programa de línea de comandos de Postman. El plugin de Codex trae un hook, una instrucción que se ejecuta al arrancar el agente, que le indica cargar la skill de Postman (su conjunto de instrucciones para trabajar con API) en casi cualquier tarea de ingeniería de API. El autor sostiene también que el instalador intenta dar por aprobado ese hook, y deja claro que su informe no demuestra ninguna filtración de datos.
Otros usuarios se sumaron al hilo, y uno contó que el plugin había aparecido también en Copilot, el asistente de GitHub. Antes de anunciar la marcha atrás, el equipo de Postman explicó que incluye el programa y los plugins con la aplicación porque a muchos usuarios les costaba instalarlos y conectarlos por separado, que lo avisa en la página de descarga y al actualizar, y que todo se puede desinstalar desde la propia aplicación. Añadió que haría más clara la aceptación previa, sobre todo para quienes ya usaban Postman, y que revisaría la aprobación del hook y lo que ocurre al iniciar cada sesión.
Por qué importa · análisis y opinión
El episodio deja al descubierto un punto débil de los agentes de programación: cualquier aplicación instalada en el equipo puede cambiar sus instrucciones de arranque, y el agente las seguirá sin que nadie lo note. Que la empresa rectificara en pocos días muestra el peso de la comunidad, pero la respuesta llega después del cambio y no impide que otras herramientas hagan lo mismo. Quien trabaje con Codex o Claude Code debería revisar ya qué plugins y hooks tiene activos, quitar los que no reconozca y tratar esa configuración como algo que se audita, igual que las extensiones del navegador. En los equipos de empresa, lo prudente es fijar quién puede añadir integraciones a esos agentes.
Fuente: GitHub (Postman) · Redactada con ayuda de IA: cómo hacemos las noticias
