모델 849건 · 국산 132 · 가격 688 추적 중
제도와 권리

Postman, AI 플러그인 몰래 설치해 API 데이터 공유 시도

GeekNews·2026-11-03

요약

macOS용 Postman 12.33.4 실행 후 Codex와 Claude Code에 사용자 범위 플러그인이 자동 설치됐다는 신고가 접수됐다. 첨부된 로그에는 auto-existing-upgrade 경로를 통한 설치 성공 기록이 남아 있었다. Codex의 시작 훅은 명시적으로 Postman을 요청하지 않아도 일반적인 API 설계·구현·테스트 작업에서 postman:api-engineer 스킬을 먼저 불러오도록 지시하는 것으로 확인됐다. 설치 프로그램에는 자신이 설치한 훅의 해시를 가져와 신뢰 설정에 등록하는 코드가 포함돼 있었고, 원격 MCP 연결도 활성화돼 있었다.

큐레이터 노트

원문에 없는 맥락입니다

로컬 신뢰 기록만으로는 해당 설정을 누가 생성했는지 입증되지 않아, 사용자 동의 절차를 거쳤는지에 대한 추가 확인이 필요한 사안이다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

EDB·AWS, 에이전트용 시맨틱 레이어 구축법 공개
AWS ML Blog · 2026-11-03

AWS ML Blog가 EDB Postgres AI와 Amazon Bedrock AgentCore를 활용해 에이전트용 시맨틱 레이어를 만드는 방법을 소개했다. AIDB 확장을 이용해 Strands Agents 에이전트가 고객 360도(C360) 질문에 답하도록 구성했으며, 비즈니스 의미…

스노우플레이크, AI 에이전트 데이터 통제 전략 공개
바이라인네트워크 · 2026-11-03

스노우플레이크가 AI 에이전트 도입 확산으로 인한 데이터 유출, 권한 남용, 비용 증가 문제에 대응하는 기업용 통제 전략을 발표했다. 코텍스 AI 게이트웨이와 샌드박스, 비즈니스 온톨로지 등을 활용해 보안·비용 관리와 기업 데이터 이해를 강화한다는 구상이다. 외부 AI 모델을 기업의 보…

딥시크, 자연어로 에이전트 플러그인 제작 기능 공개
AI타임스 · 2026-11-03

딥시크가 자연어 지시만으로 AI 에이전트용 플러그인을 제작하는 '크리에이터 모드'를 공개했다. 사용자가 원하는 기능을 설명하면 AI가 코드 작성부터 설치, 작동 검증까지 수행해 별도 프로그래밍 지식 없이도 맞춤형 작업 도구를 만들 수 있다. 딥시크 하네스 팀은 2일 X를 통해 이 기능의…

이 사안의 흐름

같은 주제를 다룬 이 사이트의 기록 — 최신순

이 글에 나온 말

용어집 전체 →
API
API는 서로 다른 소프트웨어가 기능이나 데이터를 주고받을 수 있도록 정해 놓은 규칙과 창구를 말한다.
MCP
MCP(Model Context Protocol)는 LLM 애플리케이션이 파일, 데이터베이스, 외부 API 같은 도구와 데이터 소스에 표준화된 방식으로 연결할 수 있도록 만든 개방형 프로토콜을 말한다.

관련 법·제도

정책 트래커 →

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

GeekNews 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →