Os plugins de IA silenciosos do Postman quebram a regra que nenhuma ferramenta de dev pode violar

Quanto você confia no aplicativo em que cola seus tokens de produção? A maioria dos desenvolvedores nunca se pergunta isso, porque os clientes de API moram na mesma gaveta mental do terminal: chatos, locais, nossos. É exatamente por isso que a última polêmica do Postman pegou tão pesado.

O que aconteceu, até onde sabemos

Um relato no rastreador de suporte do Postman no GitHub, aberto em 3 de novembro, tem o título "Desktop auto-installs Codex/Claude plugins; installer attempts to trust its own startup hook". Segundo o AI Weekly, abrir o Postman desktop 12.33.4 instalou seus plugins no Codex e no Claude Code. Ele teria modificado ~/.codex/config.toml e ~/.claude/settings.json sem opt-in explícito.

O relato também circulou no Hacker News. Várias matérias secundárias dizem que o aplicativo tenta ainda compartilhar dados de API com os serviços de IA do Postman. Por enquanto, essas afirmações são alegações de um relato em rastreador de suporte e de publicações da comunidade. Não vimos nenhum posicionamento do Postman em nossa documentação, então trate a parte do compartilhamento de dados como não confirmada.

O arquivo de configuração é a cena do crime

Mesmo deixando a questão dos dados de lado, a instalação dos plugins é o ponto mais difícil de defender, supondo que o relato se sustente. Uma análise do explainx.ai aponta que a instrução vale para "any non-trivial API engineering task". A configuração fica no arquivo global do usuário, então todo projeto herda. Ou seja, uma ferramenta que você abriu para depurar um único endpoint pode moldar o comportamento do seu assistente de IA em trabalhos sem relação alguma.

Isso não seria um botão dentro da janela do próprio Postman, e sim uma ferramenta mexendo nas configurações de outras. Para nós, essa é a ofensa real, e o argumento "só queríamos ajudar" não a cobre. Seu editor, seu shell e as configurações dos seus agentes são seus. O instalador de outro fornecedor não pode escrever ali por achar que você vai gostar.

A mesma análise observa que o plugin também conecta um endpoint MCP hospedado, que ela descreve como um caminho para os dados saírem da máquina depois que a autenticação é bem-sucedida. Vamos manter a linguagem comedida: um caminho não é um vazamento. Mas ninguém perguntou aos desenvolvedores se queriam que esse caminho fosse construído.

Opt-in não é atrito, é o produto

Equipes de produto ouvem "pergunte primeiro" e imaginam um funil de conversão furado. Achamos que, em ferramentas para desenvolvedores, é o contrário. O valor do Postman está em as pessoas colocarem coisas reais nele: tokens, dados de clientes, sistemas internos. Um guia no dev.to alerta que, se você envia tokens de produção, dados de clientes ou prontuários pelo Postman, recursos de IA ativados por padrão importam. É uma alegação da comunidade, não uma conclusão verificada. Mas descreve o modelo de risco correto.

Uma coleção de API está mais para um cofre de credenciais do que para um documento. Ela mapeia seus sistemas e muitas vezes carrega as chaves. Nossa posição é simples: coleções devem ser tratadas como segredos, e tudo que as leia, sincronize ou resuma deveria exigir um sim deliberado do usuário. Nada de configuração escondida nem linha no registro de mudanças.

Há também um argumento comercial. As empresas já estão apreensivas com o acesso da IA. Um estudo da TCS com 1.333 líderes seniores concluiu que segurança, risco e governança são o principal fator que molda como a IA é desenvolvida e implantada, à frente de custo, velocidade e facilidade de implantação. As equipes de segurança que lerem esta discussão provavelmente não vão lembrar da integração esperta com agentes. Vão lembrar do relato de que um cliente modificou arquivos de configuração sem pedir. A partir daí, as conversas de compras ficam mais difíceis.

O que fazer agora

Se você usa o Postman desktop, verificaríamos esses dois arquivos de configuração e os ajustes de IA antes da sua próxima sessão. Um comentário em uma discussão do Hacker News diz que as versões antigas estão ok, mas é um comentário isolado, então confira por conta própria. Troque qualquer token que possa ter passado por uma versão afetada, se o seu modelo de ameaças exigir. Considere manter coleções sensíveis fora de qualquer workspace sincronizado na nuvem.

Para os fornecedores, a lição sai barata. Entregue recursos de IA desligados por padrão, mostre exatamente o que será instalado ou enviado e nunca mexa na configuração de outra ferramenta sem perguntar. Nosso veredicto: se os relatos forem precisos, o Postman pode ter pensado nisso como comodidade, mas ainda soa como falta de educação que os desenvolvedores vão interpretar como quebra de confiança. Confiança é a única coisa que uma ferramenta que guarda suas chaves realmente vende.