Postman, פלטפורמת הפיתוח של ה-API המשמשת מיליוני מפתחים, עומדת בפני גל של תגובה קהילתית לאחר שמפתח פרסם ראיות מפורטות לכך שאפליקציית שולחן העבודה שלו מתקינה תוספי AI בשקט בכלי קידוד לא קשורים - וכותבת תצורה שמנתבת את עבודתם של הסוכנים הללו לעבר Postman.

המחלוקת התפוצצה למיינסטרים ביום שני, כאשר פוסט של האקר ניוז שכותרתו "Postman מתקין אוטומטית פלאגין AI ומנסה לשתף את כל נתוני ה-API" גרר כמעט 800 הצבעות בעד תוך שעות, והפך לאחד הסיפורים הנדונים ביותר בקהילה של היום. העדות הבסיסית היא סוגיית GitHub ציבורית שהוגשה במעקב התמיכה הרשמי של Postman ב-25 באוקטובר, שנותרה פתוחה. For more context on this story, see our ongoing AI industry coverage.

מה המפתח מצא

הבעיה, שכותרתה "[חמור] Desktop מתקין אוטומטית תוספי Codex/Claude; מתקין מנסה לבטוח בהוק ההפעלה שלו", הוגשה על ידי מפתח המריץ את Postman 12.33.4 ב-macOS. לאחר פתיחת Postman, הם הבחינו בהתנהגות בלתי צפויה בסוכני קידוד הבינה המלאכותית שלהם: אזהרות חוזרות על אימות MCP והקודקס של OpenAI מנתב שוב ושוב עבודת API באמצעות כישורי Postman.

תוך כדי חפירה, המפתח מצא תוסף פוסטמן לכל המשתמש, וו הוראות הפעלה, חיבור MCP מרוחק, תוסף קלוד קוד ו- Postman CLI שהותקן בנפרד - שאף אחד מהם לא בחר להתקין.

הראיות בסוגיה קונקרטיות בצורה יוצאת דופן. קובץ היומן של Postman עצמו, במיקום מסוים עם חותמת זמן, מתעד את ההתקנה האוטומטית: רשומת JSON עם המקור "auto-existing-upgrade" והתוצאות "claude-code:installed" ו-"codex:installed", ואחריו שורת יומן שקוראת "Main: autoInstall.plugin.existing-user finished".

קובץ התצורה הגלובלי של ה-Codex שונה גם הוא. הבעיה מציגה קטעים חדשים שנוספו ל- `~/.codex/config.toml` - שוק Postman המצביע על מאגר הפלאגין של Postman, וערך המאפשר את הפלאגין `postman@postman`.

The Startup Hook

הממצא השנוי ביותר במחלוקת נוגע למה שהתוסף עושה לאחר ההתקנה. הבעיה מתעדת שהתוסף המותקן רושם הוק שנדלק בעת הפעלת הסוכן - התואם לאירועי ההפעלה, ההפעלה הברורה והקומפקטית - ומדפיס הוראות בהקשר של הסוכן.

הוראות אלו מכוונות את סוכן הבינה המלאכותית לטעון את מיומנות "מהנדס ה-API" של פוסטמן לפני שיגיב ל"כל משימה הנדסית API לא טריוויאלית", קטגוריה הכוללת תכנון, הטמעה, לעג, בדיקה, ניטור, תיעוד או פריסה של API. למעשה, כל עבודת API שהמפתח יבקש מסוכן הקידוד שלו לעשות תועבר דרך זרימת העבודה של Postman, בין אם המפתח משתמש ב-Postman ובין אם לאו.

התצורה שנכתבה במהלך ההתקנה כללה גם רשומות של Trusted-hash עבור ה-hook עצמו - רשומות שמספרות למערכת הסוכן שה-startup hook מאושר. היזם אפיין זאת כמתקין "המנסה לאשר את הוו הוראות משלו", ומסגר את ההתנהגות הכוללת כבעיית הסכמה חמורה וגבול אמון. "לקוח API לא אמור להפוך את עצמו לזרימת העבודה המוגדרת כברירת מחדל בכלים אחרים רק בגלל שפתחתי אותו", נכתב בבעיה.

למה זה פגע בעצב

הדיון ב-Hacker News ופרשנות ההמשך מראים מדוע הסיפור הדהד מעבר לבסיס המשתמשים של כלי בודד. סוכני קידוד AI כמו Codex ו- Claude Code מקבלים יותר ויותר גישה רחבה למערכות של מפתחים, עם קבצי תצורה, ווים וחיבורי MCP שקובעים איזה הקשר הם מקבלים ואיזה הוראות הם עוקבים אחריהם. ספק שכותב את עצמו לשרשרת אמון ללא הסכמה מפורשת נוגע בהבטחה המרכזית שסוכנים יפעלו בשמו של המשתמש - לא בשמו של הספק.

ההתייחסות של כותרת HN לשיתוף "כל נתוני ה-API" משקפת את החשש ש-hooks כאלה יכולים לתעל מפתחות API, תעבורה ופרטי פרויקט לשירות חיצוני; בעיית GitHub עצמה מתמקדת במכניקת הניתוב וההסכמה, אותם תיעד הכתב עם יומנים וקובצי תצורה. המבקרים בדיון טענו שהדפוס - אפליקציית שולחן עבודה שמתקין תוספים נלווים לכלים אחרים בהשקה ראשונה - מהווה תקדים מסוכן לאופן שבו רכישות תוכנה של "mindshare" מתקופת הבינה המלאכותית עשויות לפעול.

נכון לכתיבת שורות אלה, הנושא נותר פתוח עם יותר מעשרים תגובות, ופוסטמן לא פרסם תגובה פומבית המתייחסת להתנהגות ההתקנה האוטומטית. החברה לא הואשמה בהעברת נתונים ללא רשות בסוגיה עצמה; התלונה מתמקדת בהתקנה שקטה ואישור עצמי של ווים.

מקרה מבחן עבור נורמות הפצת AI

הפרק מגיע על רקע מאבק רחב יותר על נורמות במערכת האקולוגית של הסוכנים. לספקי כלים יש כעת גבול חדש להתחרות בו: לא רק להתקין, אלא להיטען לכל זרימת עבודה בסיוע בינה מלאכותית שמפתח מפעיל. מצבו של פוסטמן הוא מבחן היכן עובר הגבול בין אינטגרציה נוחה להתרחבות עוינת.

עבור מפתחים, הפתרון המעשי הוא קונקרטי: כדאי לבדוק קבצי תצורה של סוכן, רישומי Hook ותוספים מותקנים לאחר עדכון כלי שולחן העבודה - ולהתייחס לכל שינוי לא מתבקש בהוראות של סוכן AI כאירוע אבטחה. עבור ספקי הכלים הדוהרים להפוך לשכבת ברירת המחדל בפיתוח בסיוע בינה מלאכותית, המסר מכמעט 800 הצבעות חדשות של Hacker News ברור באותה מידה: התקנה עצמית שקטה היא הדרך המהירה ביותר להמיר מותג מהימן לסיפור אזהרה.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →