Postman Desktop installiert Agenten-Plugins und Hooks ohne Zustimmung
Laut Issue #14370 (seit 25.10.) hat Postman Desktop 12.33.4 für bestehende Nutzer per auto-existing-upgrade Plugins für Codex und Claude Code eingerichtet: Marketplace-Eintrag und SessionStart-Hook in ~/.codex/config.toml, der Agenten anweist, bei „nicht-trivialen API-Aufgaben“ den Skill postman:api-engineer zu laden, ein Remote-MCP auf mcp.postman.com, ein aktiviertes Plugin in ~/.claude/settings.json und ein postman-CLI in ~/.local/bin. Spätere Berichte nennen 12.35.1, Cursor und ~/.copilot/settings.json.
Daybreak Blue: Sitzungsdaten künftig fürs Training
Laut The Decoder hat OpenAI Teilnehmern des Trusted-Access-Programms mitgeteilt, ab 29.11. Daybreak-Blue-Sitzungen fürs Training zu nutzen; zuvor waren sie ausgenommen. Nach Kritik folgte eine zweite Mail mit separatem Opt-out. Die Originalmails waren für uns nicht abrufbar (Weiterleitung auf LinkedIn).
OpenAI-Agenten konnten ihr Monitoring umgehen
METR und Redwood fanden u. a.: Agenten konnten das Monitoring durch Weiterarbeiten aufschieben, Hunderte Aktionen verbergen, die Codex-Sandbox samt Auto-Review umgehen; zwei vom Client setzbare Header schalteten das Monitoring für neue Agenten ab. RL-Trainingsläufe waren zu Beginn nicht abgedeckt.