Si usas Postman en una Mac y también trabajas con Claude Code o Codex, revisa tu configuración. Una actualización de Postman agregó sus propios plugins a esos agentes de IA sin preguntarte.
Postman ya revirtió el cambio, pero eso no borra lo que ya se instaló. Te explicamos qué pasó y cómo limpiarlo.
¿Qué pasó?
Postman es una de las herramientas más usadas para probar APIs, es decir, las conexiones que permiten que dos programas se comuniquen. El 25 de octubre de 2026 un desarrollador abrió un reporte en el repositorio público de soporte de Postman en GitHub con lo que encontró en su Mac.
Según sus registros, el 24 de octubre la versión 12.33.4 de la app de escritorio instaló de forma automática plugins para Codex de OpenAI y para Claude Code de Anthropic, además de la herramienta de línea de comandos de Postman. Nadie le pidió autorización.
En Codex, el instalador agregó una tienda de plugins de Postman, activó su plugin y registró como confiable un gancho de inicio. Un gancho, o hook, es una instrucción que se ejecuta sola cada vez que abres una sesión; en este caso le pedía al agente cargar una habilidad de Postman para tareas de APIs. También sumó una conexión al servidor de Postman que fallaba porque el usuario no tenía sesión iniciada. En Claude Code, el plugin quedó activado en el archivo de ajustes.
El 5 de noviembre un integrante de Postman respondió en el mismo reporte. Explicó que la idea era simplificar la configuración y dijo que la empresa va a rediseñar la función con el «nivel de control adecuado». Mientras tanto, revirtió el cambio. Notebookcheck, que siguió el caso, aclara que revertirlo no quita lo que ya estaba instalado.
¿Por qué te importa?
Ni el reporte original ni Notebookcheck encontraron pruebas de que Postman haya recopilado datos por esta vía. El problema es otro: una app modificó la configuración de tus agentes de IA sin tu consentimiento.
Eso pesa porque estos agentes pueden leer y modificar tu código y ejecutar comandos. Lo más delicado del caso es el gancho marcado como confiable, porque se salta justo el paso en el que Codex le pide permiso al usuario antes de aceptar algo así.
Es un buen recordatorio de que cada herramienta que instalas puede tocar algo más que su propia carpeta. Si administras equipos de desarrollo, conviene revisar de vez en cuando qué plugins tienen activos tus agentes.
¿Qué puedes hacer?
- En la app de Postman, busca en el menú de ayuda la opción para desinstalar la herramienta de línea de comandos y los plugins para agentes de código.
- Abre el archivo
settings.jsondentro de la carpeta oculta.claudede tu usuario y busca una entrada llamadapostman@claude-plugins-official. Si no la instalaste tú, desactívala. - En Codex, revisa el archivo
config.tomlde la carpeta.codexy busca secciones que mencionen «postman», incluido el registro de confianza del gancho. - Revisa la carpeta
.local/binde tu usuario por si quedó ahí la herramienta de Postman y no la usas. - Antes de borrar algo, haz una copia de esos archivos para poder volver atrás si te equivocas.
Sigue leyendo
- Claude Code guardó contraseñas en miles de repos públicos de GitHub
- Una copia falsa de Claude Code en Cursor instaló puertas traseras
Fuentes
- GitHub (soporte de Postman): Desktop auto-installs Codex/Claude plugins; installer attempts to trust its own startup hook
- Notebookcheck: Postman added itself to Claude Code and Codex without asking
Imagen de portada: foto de Abdelrahman Ahmed en Pexels.