Postman Desktop installierte eigene Plugins in Codex und Claude Code und versuchte, den eigenen Hook freizugeben. Postman nimmt das zurück, also prüfen Sie Ihre Konfiguration

Unser Urteil: Wenn Sie Postmans Desktop-App neben OpenAI Codex oder Claude Code betreiben, prüfen Sie noch heute Ihre Agenten-Konfigurationsdateien. Postmans App hat sich während eines automatischen Upgrades in beide Agenten geschrieben, und der angekündigte Fix sagt nur, dass er die Änderung stoppt. Er sagt nicht, dass er entfernt, was bereits auf Ihrer Festplatte liegt. Keiner der beiden Coding-Agenten hat etwas falsch gemacht, unsere Urteile über sie bleiben bestehen.

Was passiert ist

Der Bericht ist das GitHub-Issue #14370 in Postmans eigenem Support-Repository, geöffnet am 25. Oktober 2026 unter dem Titel „SEVERE Desktop auto-installs Codex/Claude plugins; installer attempts to trust its own startup hook“.

Der Meldende zitiert Postmans eigenes Log: PostmanAgentPluginService~install: script completed, mit der Quelle auto-existing-upgrade und den Ergebnissen claude-code:installed und codex:installed. Dem Bericht zufolge veränderte die App anschließend drei Stellen:

• ~/.codex/config.toml erhielt eine [marketplaces.postman]-Git-Quelle, einen [plugins."postman@postman"]-Block mit enabled = true und einen hooks.state-Eintrag mit einem trusted_hash.
• ~/.claude/settings.json aktivierte postman@claude-plugins-official.
• Eine Postman-CLI landete in ~/.local/bin.

Der installierte Hook weist den Agenten an, vor „jeder nicht-trivialen API-Engineering-Aufgabe“ (Original: „any non-trivial API engineering task“) den Skill „postman:api-engineer“ zu laden und ihm zu folgen (Original: „load the postman:api-engineer skill and follow it“). Das deckt allgemeine API-Arbeit ab, nicht nur Anfragen, in denen Postman erwähnt wird.

Der eigene Quellkommentar des Installers lautet „Approves only Postman's current hook after installation“. Der Meldende sagt, der Installer lese den Hash des Hooks und schreibe ihn als trusted_hash in hooks.state. Einfach ausgedrückt: Der Installer ist dafür gebaut, an Ihrer Stelle die Genehmigungsabfrage zu beantworten, die Ihnen gehören sollte. Der Meldende ist auch hier vorsichtig: Der Vertrauenseintrag auf seinem Rechner „beweist nicht, wer genau diesen Eintrag erstellt hat“.

Was Postman sagte

Postmans Antworten sind Issue-Kommentare, kein Blogpost und keine Sicherheitsmeldung. Am 5. November 2026 schrieb ein als Member gekennzeichneter Postman-Account, preethammavin, Postman werde das Erlebnis „mit dem richtigen Maß an Kontrolle“ neu gestalten. Zugleich hieß es: „In der Zwischenzeit nehmen wir diese Änderung zurück“. Das Issue wurde noch am selben Tag geschlossen und gesperrt.

Gemeldet wurde der Fall gegen Postman Desktop 12.33.4 auf macOS, mit Postmans Codex-Plugin 1.1.0 und Claude-Plugin 2.0.1. Postman hat nicht gesagt, welche weiteren Versionen betroffen sind oder welches Release die Zurücknahme enthält. Postmans Antwort sagt nicht, ob die Zurücknahme bereits installierte Integrationen entfernt.

Warum es wichtig ist

Der Meldende ist beim Umfang des Berichts vorsichtig: Der Bericht „erhebt nicht den Anspruch, Datenexfiltration nachzuweisen“, und wir bezeichnen das nicht als Malware. Es ist ein Einwilligungsproblem. Ein Werkzeug, das Sie für API-Tests installiert haben, hat das Verhalten von zwei Coding-Agenten geändert, ihnen befohlen, seinen Skill zuerst zu laden, und Installer-Code ausgeliefert, der den eigenen Start-Hook freigeben soll, all das ohne zu fragen.

Genau so eine Änderung ist schwer zu erkennen: Nichts geht kaputt, Ihr Agent beginnt nur, den Anweisungen eines anderen zu folgen. Wenn Sie Entwicklerrechner verwalten, behandeln Sie ~/.codex/config.toml und ~/.claude/settings.json als Konfiguration, die Sie prüfen, nicht als Dateien, die nur der Agent anfasst.

Was sich für Sie ändert

1. Öffnen Sie ~/.codex/config.toml und entfernen Sie jede [marketplaces.postman]-Quelle, den [plugins."postman@postman"]-Block und jeden Postman-Eintrag unter hooks.state.
2. Öffnen Sie ~/.claude/settings.json und deaktivieren oder entfernen Sie postman@claude-plugins-official.
3. Prüfen Sie ~/.local/bin auf eine Postman-CLI, die Sie nicht absichtlich installiert haben.
4. Aktualisieren Sie Postman Desktop, sobald die Zurücknahme ausgeliefert wird, und prüfen Sie beide Dateien danach erneut, denn Postman hat nicht gesagt, dass die Zurücknahme alte Installationen bereinigt.

FAQ

Ist das Malware? Nein. Der Meldende erhebt ausdrücklich nicht den Anspruch, Datenexfiltration nachzuweisen. Das Problem ist, dass die App das Verhalten Ihrer Agenten ohne Ihre Einwilligung geändert hat und ihr Installer dafür geschrieben ist, den eigenen Hook freizugeben.

Repariert Postmans Zurücknahme meinen Rechner? Soweit Postman gesagt hat, nicht. Die Antwort kündigt die Zurücknahme an, sagt aber nicht, dass sie entfernt, was bereits installiert war. Bereinigen Sie die Dateien also selbst.

Ändert das Ihr Urteil über Codex oder Claude Code? Nein. Beide Werkzeuge waren das Ziel, nicht die Ursache.