Você abre um programa que já usa há anos e, sem nenhum aviso, ele passa a mexer nos seus assistentes de programação. Foi isso que um desenvolvedor relatou sobre o Postman, um dos clientes de API mais populares do mundo.
A denúncia virou a issue #14370 no repositório oficial de suporte do Postman no GitHub, aberta em 25 de outubro de 2026. Até 3 de novembro, o texto já tinha mais de 280 reações e chegou ao topo do Hacker News.
Neste artigo, você entende o que foi relatado, o que a denúncia prova e o que ela não prova, e como conferir se o Postman instalou plugins de IA na sua máquina.
O que aconteceu com o Postman
Segundo o autor da issue, ao abrir o Postman Desktop 12.33.4 num Mac, os agentes de programação dele começaram a se comportar de um jeito estranho. O Codex, da OpenAI, passou a desviar tarefas de API para “skills” do Postman e a exibir avisos de autenticação.
Ao investigar, ele encontrou cinco mudanças que não tinha autorizado: um plugin do Postman para o Codex, um “hook” que roda ao iniciar cada sessão, uma conexão MCP remota, um plugin para o Claude Code e uma linha de comando do Postman instalada à parte.
O próprio log do Postman registra a instalação automática. A linha citada na issue traz a origem auto-existing-upgrade e o resultado claude-code:installed e codex:installed, com data de 24 de outubro de 2026.
Por que a comunidade considerou grave
O ponto mais sensível é o hook. Ele faz o agente carregar, no início de cada sessão, uma instrução para usar a skill do Postman antes de responder a qualquer tarefa de API que não seja trivial. Ou seja, o Postman se colocava como padrão mesmo quando você não pediu.
Além disso, o autor aponta que o código do instalador tenta aprovar o próprio hook. Hooks são comandos que o agente executa sozinho, e por isso ferramentas como o Codex pedem que o usuário confie neles antes. Um programa aprovando a si mesmo quebra essa barreira de confiança.
A conexão MCP também foi ativada, apontando para mcp.postman.com, mas sem login funcionando, o que gerava falhas ao iniciar o Codex.
| O que foi alterado | Onde, segundo a issue | Efeito relatado |
|---|---|---|
| Plugin do Postman no Codex | ~/.codex/config.toml |
Tarefas de API desviadas para skills do Postman |
| Hook de início de sessão | Arquivo codex-hooks.json do plugin |
Instrução ampla carregada em toda sessão |
| Conexão MCP remota | mcp.postman.com |
Erros de autenticação ao abrir o Codex |
| Plugin no Claude Code | ~/.claude/settings.json |
Plugin ativado no escopo do usuário |
| CLI do Postman | ~/.local/bin |
Executável instalado no mesmo horário |
O que a denúncia não prova
Vale ler com cuidado. Algumas manchetes falaram em “compartilhar dados de API”, mas o próprio autor escreve que o relato não afirma ter havido vazamento de dados. O que ele documenta são integrações e instruções instaladas sem consentimento.
Ele também diz que a sequência ainda não foi reproduzida num Mac limpo e que o registro de confiança do hook, sozinho, não prova quem o criou. O que o código mostra é a tentativa de aprovação.
Essa separação importa. Uma coisa é um programa invadir a configuração de outros. Outra, ainda não demonstrada, seria enviar seus dados para fora.
O que o autor pediu ao Postman
Na issue, o desenvolvedor pede que o caso seja tratado como incidente grave de consentimento e segurança. Os pedidos incluem:
- Parar a instalação automática de plugins e CLI para quem já usa o Postman, até existir um opt-in claro.
- Remover a autoaprovação de hooks pelo instalador.
- Informar qual versão e qual chave de recurso ativaram o
auto-existing-upgrade. - Oferecer um caminho completo de remoção, que não reinstale tudo depois.
- Restringir a instrução de início para pedidos que citem o Postman de forma explícita.
Nos comentários, outros usuários relataram desconforto em ambiente corporativo e sugeriram alternativas, como o Insomnia, também citado como gratuito e de código aberto.
Em 4 de novembro, um usuário contou ter encontrado o plugin do Postman também na configuração do GitHub Copilot, em ~/.copilot/settings.json. Segundo ele, a opção de desinstalar pelo menu do Postman não removeu essa entrada.
Como verificar se você foi afetado
Se você usa o Postman Desktop junto com o Codex ou o Claude Code, faça esta conferência. Os caminhos são os descritos na issue, num Mac. No Linux, as pastas no diretório do usuário costumam ter o mesmo nome. No Windows, elas ficam dentro da sua pasta de usuário.
Abra
~/.codex/config.toml e procure por postman. Seções como [plugins."postman@postman"] ou uma entrada em hooks.state indicam a instalação.Abra
~/.claude/settings.json e ~/.claude/plugins/installed_plugins.json. Veja se aparece um plugin do Postman que você não ativou.Verifique se existe um executável do Postman em
~/.local/bin.Comentários na issue citam o menu Help, Postman CLI and Plugins, Uninstall Postman Coding Agent Plugin. Depois, confira à mão se as entradas sumiram, inclusive em
~/.copilot/settings.json, e desative o que sobrou pelo gerenciador de plugins de cada agente. Antes, faça uma cópia dos arquivos de configuração.Aproveite para listar todos os plugins, hooks e conexões MCP ativos nos seus agentes. Se não reconhece algum, desligue.
Esse caso lembra outro alerta recente sobre agentes. Veja o que aconteceu na extensão do Claude Code com backdoor e como se proteger.
Perguntas frequentes
O Postman roubou meus dados?
Não há prova disso. O autor da denúncia diz explicitamente que o relato não estabelece vazamento de dados. O problema documentado é a instalação de integrações sem consentimento.
Quem não usa Codex nem Claude Code precisa se preocupar?
A denúncia original trata dessas duas ferramentas, mas comentários relatam entradas também no Copilot e no Cursor. Se você usa qualquer agente de programação junto com o Postman, vale conferir.
O Postman já respondeu?
Até a consulta que fizemos, em 4 de novembro de 2026, não havia resposta oficial da empresa registrada na própria issue.
Devo trocar de ferramenta?
Depende da sua política de segurança. Em empresas, vale levar o caso ao time de TI. Para uso pessoal, revisar as integrações já reduz o risco.
Conclusão
O caso do Postman mostra um risco novo da era dos agentes: programas que mexem na configuração de outros programas para ganhar espaço. Confira seus arquivos, remova o que não autorizou e acompanhe a issue para ver a resposta oficial.
Quer reforçar a segurança do seu ambiente de desenvolvimento? Leia também sobre o LiteLLM comprometido no PyPI e veja como checar suas dependências.