Postman Sessizce Yapay Zeka Eklentileri Kuruyor ve Tüm API Verilerini Paylaşmaya Çalışıyor

Sorunun Tanımı ve Güven Sınırları#

Bir geliştiricinin Mac üzerinde Postman (sürüm 12.33.4) uygulamasını açması, sistemdeki yapay zeka kodlama ajanlarında beklenmedik değişiklikleri tetikledi. Yinelenen MCP (Model Context Protocol) kimlik doğrulama uyarıları ve Codex aracının API işlemlerini ısrarla Postman yetenekleri (skills) üzerinden yönlendirmesi üzerine yapılan inceleme, ciddi bir güvenlik ve onay ihlalini ortaya çıkardı.

İnceleme sonucunda sistemde kullanıcı genelinde bir Postman eklentisi (sürüm 1.1.0), başlangıç talimat kancası (startup hook), uzak bir MCP bağlantısı, Claude Code eklentisi ve ayrı bir Postman CLI kurulumu tespit edildi. Bir API istemcisinin yalnızca açıldığı için kendisini diğer bağımsız geliştirme araçlarında varsayılan iş akışı haline getirmesi ve kendi başlangıç kancasını otomatik onaylamaya çalışması, yazılım geliştirmede rıza ve güven sınırı (trust-boundary) ilkelerinin ağır bir ihlalidir.

Sistem İncelemesinden Elde Edilen 3 Kanıt#

1. Postman Günlüklerinde Otomatik Kurulum Kaydı#

Postman'in kendi ~/Library/Application Support/Postman/logs/main.log dosyası, kullanıcı onayı olmaksızın arka planda yürütülen kurulum betiğini açıkça belgelemektedir:

• PostmanAgentPluginService~install servisi, auto-existing-upgrade kaynağıyla çalışarak hem claude-code:installed hem de codex:installed sonuçlarını üretmiştir.
• Mevcut kullanıcılar için otomatik eklenti kurulumu (autoInstall.plugin.existing-user), herhangi bir açık onay alınmadan başarıyla tamamlanmıştır.

2. Codex Küresel Kullanıcı Yapılandırmasının Değiştirilmesi#

Kullanıcının ~/.codex/config.toml dosyası dışarıdan müdahaleyle değiştirilmiştir:

• https://github.com/postmanlabs/postman-plugin.git adresi yeni bir pazar yeri kaynağı olarak eklenmiş ve postman@postman eklentisi otomatik olarak etkinleştirilmiştir (enabled = true).
• Daha da kritik olanı, kurulum aracı session_start kancası için trusted_hash ve trusted_content_hash (SHA-256) değerlerini yapılandırma dosyasına kendisi yazarak kendi başlangıç kancasını "güvenilir" olarak onaylamaya çalışmıştır.

3. Başlangıç Kancasının Tüm API İşlerini Postman'e Yönlendirmesi#

Kurulan hooks/codex-hooks.json dosyası, startup|clear|compact eşleşmeleriyle çalışan bir SessionStart komutu kaydetmektedir. Bu komut, ajana şu geniş kapsamlı talimatı enjekte eder:

• Bir API veya Postman Flow tasarlama, uygulama, sahteleme (mocking), test etme, izleme, belgeleme veya dağıtma gibi basit olmayan herhangi bir API mühendisliği görevine yanıt vermeden önce postman:api-engineer yeteneğini yükle ve takip et.
• Bu durum, kullanıcı açıkça Postman kullanmak istemese bile kodlama ajanının davranışını ele geçirerek tüm API trafiğini ve bağlamını Postman ekosistemine yönlendirmektedir.

Geliştiriciler İçin Pratik Çıkarımlar ve Öğrenimler#

Modern yazılım geliştirme süreçlerinde AI Tedarik Zinciri Güvenliği ve Production MCP Entegrasyonu konularında şu önlemler alınmalıdır:

• Yapılandırma Dosyalarını İzleyin: ~/.codex/config.toml veya Claude yapılandırmaları gibi yerel ajan ayar dosyalarını sürüm kontrolü (Git) veya dosya bütünlüğü izleme araçlarıyla takip edin.
• Dolaylı Prompt Enjeksiyonuna Dikkat Edin: Üçüncü taraf uygulamaların başlangıç kancaları (SessionStart) aracılığıyla ajanlarınıza sistem talimatları enjekte etmesine izin vermeyin; kanca (hook) izinlerini salt okunur hale getirin.
• Yetki Sınırlarını Kısıtlayın: Masaüstü uygulamalarının diğer geliştirici araçlarının dizinlerine yazma erişimini işletim sistemi düzeyinde (sandbox/permissions) sınırlandırın.