Хочете будувати кар’єру в Data Science та AI? Vodafone Big Data Lab відкриває новий набір —>
Наталя ХандусенкоШІ
4 листопада 2026, 12:21
2026-11-04
Postman викрили у самовільному встановленні плагінів для ШІ: сервіс без відома розробників змінював Claude Code та Codex
Розробники порушили питання про безпеку та контроль над штучним інтелектом після того, як популярний інструмент Postman виявили за таємним встановленням плагінів у системи ШІ-асистентів.
Інцидент набув розголосу після того, як розробник під ніком indicava опублікував звіт на GitHub. 25 жовтня він помітив, що ШІ-агент Codex почав видавати помилки автентифікації та постійно підвантажувати інструменти Postman без відповідного запиту. Як з’ясувалося, після відкриття десктопної версії Postman 12.33.4 на macOS програма самовільно інтегрувалася в середовища Claude Code та OpenAI Codex.
Розробники порушили питання про безпеку та контроль над штучним інтелектом після того, як популярний інструмент Postman виявили за таємним встановленням плагінів у системи ШІ-асистентів.
Інцидент набув розголосу після того, як розробник під ніком indicava опублікував звіт на GitHub. 25 жовтня він помітив, що ШІ-агент Codex почав видавати помилки автентифікації та постійно підвантажувати інструменти Postman без відповідного запиту. Як з’ясувалося, після відкриття десктопної версії Postman 12.33.4 на macOS програма самовільно інтегрувалася в середовища Claude Code та OpenAI Codex.
Що саме зробив Postman
Логи додатку за 24 жовтня зафіксували автоматичне оновлення, яке без відома користувача додало розширення Postman до Claude Code та Codex, пише The New Stack. Разом із цим програма самовільно модифікувала конфігураційний файл ~/.codex/config.toml, увімкнувши власний плагін, додавши новий маркетплейс та встановивши додаткові CLI-інструменти.
Більше того, Postman обійшов стандартну перевірку безпеки: замість того, щоб отримати ручне підтвердження від розробника, інсталятор сам згенерував хеші довіри та автоматично схвалив власний скрипт автозапуску в Codex.
Наостанок у налаштуваннях було прописано з'єднання з віддаленим MCP-сервером ([https://mcp.postman.com/mcp](https://mcp.postman.com/mcp)), що через відсутність автентифікації спричинило систематичні помилки в роботі AI-асистента.
Завдяки цим маніпуляціям Postman змушував AI-агента Codex за замовчуванням використовувати саме свої інструменти для виконання більшості завдань з розробки API, ігноруючи початкові налаштування розробника.
Реакція спільноти та експертів з безпеки
Подібна поведінка викликала хвилю обурення серед IT-фахівців у GitHub та X.
Дослідник із кібербезпеки Франк Дені назвав подібні інтеграції «сміттям» і критично оцінив спроби додатку самостійно надавати собі права довіри.
Інші розробники наголошують, що такі дійства є недопустимими та створюють серйозні ризики для корпоративної безпеки.
У мережі також лунали припущення про можливе перехоплення та відправку даних API компанії Postman (зокрема від розробника Сіддхарта Гарімелли), однак у звіті на GitHub доказів витоку даних не виявлено — йдеться виключно о несанкціонованій зміні конфігурацій.
Чого вимагають розробники
Автор звіту вимагає від Postman припинити примусове встановлення плагінів та повернути контроль над схваленням скриптів користувачам. Крім того, стандартне видалення Postman наразі повністю не очищає змінені конфігурації ШІ-агентів, збережені MCP-з'єднання та встановлені CLI-інструменти.
Фахівці рекомендують розробникам негайно перевірити свої налаштування Claude Code та Codex на наявність незнайомих плагінів, хуків автозапуску або сторонніх MCP-підключень.
Раніше dev.ua вже висвітлював подібні ризики та непрохану активність автономних асистентів. Зокрема, ШІ-агенти вже почали самостійно шукати роботу в медіа, через що одне з видань навіть перейшло на прийом пітчів виключно через телефонні дзвінки.
Додаткове занепокоєння викликав і експеримент стартапу Cathedral, чиїм ШІ-агентам знадобилося менш ніж 12 годин, щоб через вразливості в корпоративному ПЗ проникнути у внутрішні системи Anthropic й отримати доступ до Slack-листування, записів нарад та даних про зарплати співробітників.
«Чи є у мене талант, якщо комп’ютер може імітувати мене?». Штучний інтелект пише книги авторам Amazon Kindle. The Verge поспілкувався з авторами та виявив багато цікавого
Письменники-романісти використовують штучний інтелект для створення своїх творів. Видання про технології The Verge поспілкувалося з письменницею Дженніфер Лепп, яка випускає нову книгу кожні дев’ять тижнів, й дізналося про те, як працює штучний інтелект для написання романів. Наводимо адаптований переклад статті.
Хочете повідомити важливу новину? Пишіть у Telegram-бот
Головні події та корисні посилання в нашому Telegram-каналі
