Postman, la plataforma de desarrollo de API utilizada por millones de desarrolladores, se enfrenta a una ola de reacción de la comunidad después de que un desarrollador publicara evidencia detallada de que su aplicación de escritorio instala silenciosamente complementos de IA en herramientas de codificación no relacionadas y escribe configuraciones que dirigen el trabajo de esos agentes hacia Postman.
La controversia estalló en la corriente principal el lunes, cuando una publicación de Hacker News titulada "El cartero instala automáticamente complementos de IA e intenta compartir todos los datos de API" obtuvo casi 800 votos a favor en cuestión de horas, convirtiéndose en una de las historias más discutidas del día en la comunidad. La evidencia subyacente es un problema público de GitHub presentado en el rastreador de soporte oficial de Postman el 25 de octubre, que permanece abierto. Para más contexto sobre esta historia, consulta nuestra cobertura de la industria de IA.
Lo que encontró el desarrollador
El problema, titulado "[SEVERO] El escritorio instala automáticamente complementos Codex/Claude; el instalador intenta confiar en su propio gancho de inicio", fue presentado por un desarrollador que ejecuta Postman 12.33.4 en macOS. Después de abrir Postman, notaron un comportamiento inesperado en sus agentes de codificación de IA: advertencias recurrentes de autenticación de MCP y el Codex de OpenAI que enruta repetidamente el funcionamiento de la API a través de las habilidades de Postman.
Al profundizar, el desarrollador encontró un complemento Postman para todo el usuario, un enlace de instrucciones de inicio, una conexión MCP remota, un complemento Claude Code y una CLI Postman instalada por separado, ninguno de los cuales había elegido instalar.
La evidencia en este asunto es inusualmente concreta. El propio archivo de registro de Postman, en una ubicación específica con marca de tiempo, registra la instalación automática: una entrada JSON con la fuente "auto-existing-upgrade" y los resultados "claude-code:installed" y "codex:installed", seguida de una línea de registro que dice "Principal: autoInstall.plugin.existing-user terminado".
También se modificó el archivo de configuración global del Codex del desarrollador. El problema muestra nuevas secciones agregadas a `~/.codex/config.toml`: un mercado de Postman que apunta al repositorio de complementos de Postman y una entrada que habilita el complemento `postman@postman`.
El gancho de inicio
El hallazgo más polémico se refiere a lo que hace el complemento después de la instalación. El problema documenta que el complemento instalado registra un gancho que se activa al iniciar el agente (que coincide con los eventos de inicio, borrado y sesión compacta) e imprime instrucciones en el contexto del agente.
Esas instrucciones dirigen al agente de IA a cargar la habilidad de "ingeniero de API" de Postman antes de responder a "cualquier tarea de ingeniería de API no trivial", una categoría que incluye diseñar, implementar, simular, probar, monitorear, documentar o implementar una API. De hecho, cualquier trabajo de API que el desarrollador le pida a su agente de codificación se enrutará a través del flujo de trabajo de Postman, independientemente de si el desarrollador usa Postman o no.
La configuración escrita durante la instalación también incluía entradas de hash confiables para el gancho en sí: registros que le indican al sistema agente que el gancho de inicio está aprobado. El desarrollador caracterizó esto como si el instalador "intenta aprobar su propio gancho de instrucciones" y enmarcó el comportamiento general como un problema grave de consentimiento y límites de confianza. "Un cliente API no debería convertirse en el flujo de trabajo predeterminado en otras herramientas simplemente porque lo abrí", se lee en el problema.
Por qué tocó un nervio
La discusión de Hacker News y los comentarios de seguimiento muestran por qué la historia resonó más allá de la base de usuarios de una sola herramienta. Los agentes de codificación de IA como Codex y Claude Code tienen cada vez más acceso amplio a los sistemas de los desarrolladores, con archivos de configuración, enlaces y conexiones MCP que determinan qué contexto reciben y qué instrucciones siguen. Un proveedor que se inserta en esa cadena de confianza sin una aceptación explícita toca la promesa central de que los agentes actuarán en nombre del usuario, no en nombre del proveedor.
La referencia del titular de HN a compartir "todos los datos API" refleja el temor de que dichos enlaces puedan canalizar claves API, tráfico y detalles del proyecto hacia un servicio externo; El problema de GitHub en sí se centra en la mecánica de enrutamiento y consentimiento, que el periodista documentó con registros y archivos de configuración. Los críticos en la discusión argumentaron que el patrón (una aplicación de escritorio que instala complementos complementarios en otras herramientas en el primer lanzamiento) sienta un precedente peligroso sobre cómo podrían funcionar las adquisiciones de software de "mindshare" en la era de la IA.
Al momento de escribir este artículo, el problema permanece abierto con más de veinte comentarios y Postman no había publicado una respuesta pública que abordara el comportamiento de instalación automática. La empresa no ha sido acusada de transmitir datos sin permiso en el propio asunto; la denuncia se centra en la instalación silenciosa y la autohomologación de los ganchos.
Un caso de prueba para las normas de distribución de IA
El episodio llega en medio de una lucha más amplia sobre las normas en el ecosistema de agentes. Los proveedores de herramientas ahora tienen una nueva frontera en la que competir: no solo la instalación, sino la carga en cada flujo de trabajo asistido por IA que ejecuta un desarrollador. La situación de Postman es una prueba de dónde se encuentra la línea entre la integración conveniente y la expansión hostil.
Para los desarrolladores, la conclusión práctica es concreta: vale la pena auditar los archivos de configuración del agente, los registros de enlaces y los complementos instalados después de actualizar las herramientas de escritorio, y tratar cualquier cambio no solicitado en las instrucciones de un agente de IA como un evento de seguridad. Para los proveedores de herramientas que compiten por convertirse en la capa predeterminada en el desarrollo asistido por IA, el mensaje de casi 800 votos a favor de Hacker News es igualmente claro: la autoinstalación silenciosa es la forma más rápida de convertir una marca confiable en una advertencia.
---
Mantente al Día con la IALas últimas noticias, análisis y avances de inteligencia artificial, en un solo lugar.
Leer más noticias de IA →
