Tech·THE EXPLAINERニュースを理解する
User reports Postman auto-installed AI coding agent pluginsPostman、AIプラグイン自動導入か 利用者報告
A GitHub issue from one Mac user says Postman desktop auto-installed Codex and Claude Code plugins and a hook pushing API tasks into Postman.GitHub上で1人のMacユーザーが、Postmanデスクトップ版がCodexとClaude Codeのプラグインを無断で自動インストールしたと報告した。
THE SOURCE TRAIL情報の根拠
Based on linked publications. No first-party document or classified news organization is linked in this record.掲載元の記事をもとにしています。この記録には当事者・公的資料や、分類済みの報道機関へのリンクがありません。
Claims checked against source text主張と原典の照合記録（英語）
An automated review linked these claims to supplied source text. This is not a human fact-check or independent verification of the source.自動点検が、記事の主張と入力した原典本文を対応づけた記録です。人による事実確認や、原典自体の正しさを独立して検証した結果ではありません。
A GitHub issue filed October 25, 2026 reports Postman desktop (12.33.4) auto-installed Codex and Claude Code plugins on the reporter's Mac, evidenced by Postman's own logs and config files
github.com ↗Postman's installer code calls a function to approve its own startup hook after installation
github.com ↗A remote MCP connection (mcp.postman.com) was configured but logs show it failed authentication, and the reporter explicitly states the self-approval log does not prove what triggered it
github.com ↗
Reviewed: 照合日時：
What happened何が起きたか
A user filed a GitHub issue on October 25, 2026 saying that opening Postman desktop (version 12.33.4) on their Mac auto-installed a Codex plugin and a Claude Code plugin, citing Postman's own logs and config files as evidence. The issue also shows Postman's installer code calling a function to approve its own startup hook, and a remote MCP connection entry that logs show failed to authenticate.2026年10月25日付のGitHub issueで、あるユーザーがMac上でPostmanデスクトップ版(バージョン12.33.4)を開いたところ、CodexプラグインとClaude Codeプラグインが自動インストールされたと報告した。根拠としてPostman自身のログや設定ファイルを引用し、さらにPostmanのインストーラーのコードが自らのスタートアップフックを自動承認する関数を呼び出していること、リモートMCP接続の設定が存在するもののログ上は認証に失敗していることも示されている。
Why it matters何が変わるのか
The reporter calls this a consent and trust-boundary problem because an API client allegedly altered unrelated coding agent tools without explicit permission. The reporter explicitly notes the self-approval log entry does not prove what triggered it, so the exact mechanism and scope remain unconfirmed.報告者は、無関係のコーディングエージェントのツールが明示的な同意なしに変更されたとすれば、同意と信頼境界の重大な問題だと述べている。ただし、自己承認のログ記録が何によって作成されたかは本人も「特定の操作の証明として提示していない」と明言しており、正確な仕組みや影響範囲はまだ確認されていない。
A little context · terms in this story理解の手がかり · この記事の用語
- AI agent
- Software that uses an AI model and tools to carry out steps toward a task. How independently it can act depends on the product and the permissions you give it.AIモデルとツールを使い、目的に向けて複数の手順を実行するソフトウェア。自律的に動ける範囲は製品や与える権限によって異なります。
- API
- An interface that lets one piece of software use another service. An AI API lets a developer send requests to a model from their own application.ソフトウェアから別のサービスを利用するための窓口。AIのAPIなら、自分のアプリからモデルに処理を依頼できます。
Read the sources原典を読む
The marked texts informed this summary. Other links provide related coverage; a link is not independent verification.印のある記事本文を要約の材料にしています。ほかは関連情報です。リンクの数は独立した裏付けの数を意味しません。
More in TechTechのほかの記事
Google · Archive photograph, 2013-05-25Google · 資料写真、2013-05-25 · Austin McKinley
Google to turn off AI by default for K-12 studentsGoogle、学校のAIを既定でオフに
57 linked sites関連57サイト
Apple Q4 revenue up 12% as iPhone Duo supply stays constrainedApple第4四半期増収、iPhone Duoは供給難続く
52 linked sites関連52サイト
Apple announcement image, 2026-10 · Official press materialAppleの発表画像、2026-10 · 公式報道素材 · Apple
Apple refreshes iMac and 14-inch MacBook Pro with M6 chipApple、iMacと14型MacBook ProにM6搭載
74 linked sites関連74サイト