Se ha generado una situación de controversia y debate intenso entre los desarrolladores técnicos después de que un informe publicado por un desarrollador revelara que la popular aplicación de escritorio Postman instaló extensiones de software para agentes de inteligencia artificial como Claude Code y OpenAI Codex sin obtener el permiso explícito del usuario.
La historia comenzó cuando el desarrollador, conocido como "indicava" en la plataforma GitHub, notó la aparición de errores de autenticación y la carga frecuente de herramientas de Postman sin solicitud previa. Los registros de la aplicación en macOS mostraron que la ejecución de la versión 12.33.4 resultó en un proceso de instalación clasificado como una actualización automática de componentes relacionados con agentes de IA.
Cambios en los archivos de configuración y ganchos de inicio automático
Además de la instalación de las extensiones, el informe documentó modificaciones que afectaron al archivo de configuración de OpenAI Codex, donde se añadió la activación de la extensión de Postman y un nuevo mercado de extensiones, además de un gancho de inicio de sesión confiable. Al revisar la documentación de software de Postman, se descubrió que la herramienta de instalación tiene la capacidad de aprobar automáticamente los ganchos de inicio de sesión en nombre del usuario, un proceso que normalmente requiere revisión y aprobación manual durante la instalación directa a través del cliente.
Los ganchos de inicio de sesión dirigen automáticamente a los agentes de IA, obligando al modelo Codex a utilizar la habilidad de Postman para desarrollar APIs antes de abordar las tareas de programación, independientemente de si el desarrollador lo ha solicitado o no.
Preocupaciones de seguridad y reacciones de la comunidad técnica
Estas prácticas han suscitado críticas generalizadas de expertos en ciberseguridad y desarrolladores en redes sociales y GitHub; algunos investigadores advirtieron sobre el peligro de estas integraciones en entornos de trabajo corporativos que requieren un control total y estricto sobre los permisos de los agentes de IA y las herramientas de desarrollo.
Por su parte, la comunidad técnica ha exigido a la empresa Postman la necesidad de proporcionar total transparencia, dejar de realizar instalaciones y modificaciones automáticas en la configuración de los clientes, así como poner a disposición una herramienta de desinstalación completa que limpie todos los rastros y configuraciones relacionados con las nuevas integraciones.