Một người dùng Postman trên macOS cáo buộc ứng dụng đã tự động cài các plugin AI vào những coding agent khác, đồng thời thay đổi cấu hình toàn cục của Codex. Sự việc được phát hiện sau khi Codex liên tục thông báo về Postman skill và cố chuyển các tác vụ liên quan đến API qua Postman, dù người dùng không chủ động yêu cầu.
Cuộc điều tra ghi nhận Postman Desktop phiên bản 12.33.4 đã cài plugin cho cả Claude Code và Codex. Nhật ký của ứng dụng cho thấy tiến trình autoInstall.plugin.existing-user hoàn tất việc cài đặt trên nền tảng macOS, với trạng thái signedIn và exposed đều được ghi nhận. Một Postman CLI cũng được phát hiện cài riêng trên hệ thống.
Trong cấu hình ~/.codex/config.toml, Postman được thêm như một marketplace Git và plugin Postman được bật. Plugin đăng ký một SessionStart hook chạy khi agent khởi động, xóa hoặc compact phiên làm việc. Nội dung hook yêu cầu agent tải postman:api-engineer skill trước hầu hết tác vụ API, từ thiết kế, triển khai, kiểm thử đến giám sát và tài liệu hóa. Mã cài đặt còn gọi hàm phê duyệt hook và ghi hash tin cậy vào cấu hình Codex. Một kết nối MCP của Postman cũng khởi động thất bại vì yêu cầu xác thực.
Vụ việc cho thấy rủi ro khi một ứng dụng tự mở rộng sang công cụ phát triển khác mà không có sự đồng ý rõ ràng. Với cộng đồng AI và người dùng Việt Nam, đây là lời nhắc cần kiểm tra log, plugin, hook và quyền MCP trước khi cho phép agent truy cập quy trình làm việc.
Nguồn: Hacker News — Biên dịch & tổng hợp: danhbaai.com