पोस्टमैन, लाखों डेवलपर्स द्वारा उपयोग किया जाने वाला एपीआई डेवलपमेंट प्लेटफॉर्म, एक डेवलपर द्वारा विस्तृत साक्ष्य प्रकाशित करने के बाद सामुदायिक प्रतिक्रिया की लहर का सामना कर रहा है कि इसका डेस्कटॉप ऐप चुपचाप एआई प्लगइन्स को असंबंधित कोडिंग टूल में इंस्टॉल करता है - और कॉन्फ़िगरेशन लिखता है जो उन एजेंटों के काम को पोस्टमैन की ओर ले जाता है।
यह विवाद सोमवार को मुख्यधारा में आ गया, जब हैकर न्यूज पोस्ट जिसका शीर्षक था "पोस्टमैन चुपचाप एआई प्लगइन्स को ऑटो-इंस्टॉल करता है और सभी एपीआई डेटा को साझा करने का प्रयास करता है" को कुछ ही घंटों में लगभग 800 अपवोट मिले, जो उस दिन समुदाय की सबसे अधिक चर्चा की गई कहानियों में से एक बन गई। अंतर्निहित साक्ष्य 25 अक्टूबर को पोस्टमैन के आधिकारिक समर्थन ट्रैकर पर दायर एक सार्वजनिक GitHub मुद्दा है, जो खुला रहता है। For more context on this story, see our ongoing AI industry coverage.
डेवलपर को क्या मिला
"[गंभीर] डेस्कटॉप कोडेक्स/क्लाउड प्लगइन्स को ऑटो-इंस्टॉल करता है; इंस्टॉलर अपने स्टार्टअप हुक पर भरोसा करने का प्रयास करता है" शीर्षक वाला मुद्दा मैकओएस पर पोस्टमैन 12.33.4 चलाने वाले एक डेवलपर द्वारा दायर किया गया था। पोस्टमैन को खोलने के बाद, उन्होंने अपने एआई कोडिंग एजेंटों में अप्रत्याशित व्यवहार देखा: बार-बार आने वाली एमसीपी प्रमाणीकरण चेतावनियाँ और ओपनएआई का कोडेक्स बार-बार पोस्टमैन कौशल के माध्यम से एपीआई कार्य को रूट करता है।
खोदने पर, डेवलपर को एक उपयोगकर्ता-व्यापी पोस्टमैन प्लगइन, एक स्टार्टअप इंस्ट्रक्शन हुक, एक रिमोट एमसीपी कनेक्शन, एक क्लाउड कोड प्लगइन और एक अलग से स्थापित पोस्टमैन सीएलआई मिला - इनमें से कोई भी उन्होंने इंस्टॉल करने के लिए नहीं चुना था।
इस मुद्दे में साक्ष्य असामान्य रूप से ठोस हैं। पोस्टमैन की अपनी लॉग फ़ाइल, एक विशिष्ट टाइमस्टैम्प्ड स्थान पर, स्वचालित इंस्टॉलेशन को रिकॉर्ड करती है: स्रोत "ऑटो-मौजूदा-अपग्रेड" के साथ एक JSON प्रविष्टि और परिणाम "क्लाउड-कोड: इंस्टॉल" और "कोडेक्स: इंस्टॉल", जिसके बाद एक लॉग लाइन पढ़ती है "मुख्य: ऑटोइंस्टॉल.प्लगइन.मौजूदा-उपयोगकर्ता समाप्त।"
डेवलपर की वैश्विक कोडेक्स कॉन्फ़िगरेशन फ़ाइल को भी संशोधित किया गया था। यह मुद्दा `~/.codex/config.toml` में जोड़े गए नए अनुभाग दिखाता है - एक पोस्टमैन मार्केटप्लेस जो पोस्टमैन के प्लगइन रिपॉजिटरी की ओर इशारा करता है, और एक प्रविष्टि जो `पोस्टमैन@पोस्टमैन` प्लगइन को सक्षम करती है।
स्टार्टअप हुक
सबसे विवादास्पद निष्कर्ष यह है कि इंस्टॉलेशन के बाद प्लगइन क्या करता है। समस्या दस्तावेज है कि स्थापित प्लगइन एक हुक पंजीकृत करता है जो एजेंट स्टार्टअप पर सक्रिय होता है - स्टार्टअप, स्पष्ट और कॉम्पैक्ट सत्र घटनाओं से मेल खाता है - और एजेंट के संदर्भ में निर्देशों को प्रिंट करता है।
वे निर्देश एआई एजेंट को "किसी भी गैर-तुच्छ एपीआई इंजीनियरिंग कार्य" का जवाब देने से पहले पोस्टमैन के "एपीआई-इंजीनियर" कौशल को लोड करने का निर्देश देते हैं, एक श्रेणी जिसमें डिजाइनिंग, कार्यान्वयन, मॉकिंग, परीक्षण, निगरानी, दस्तावेजीकरण या एपीआई को तैनात करना शामिल है। वास्तव में, कोई भी एपीआई कार्य जो डेवलपर अपने कोडिंग एजेंट से करने के लिए कहता है, उसे पोस्टमैन के वर्कफ़्लो के माध्यम से रूट किया जाएगा, भले ही डेवलपर पोस्टमैन का उपयोग करता हो या नहीं।
इंस्टॉलेशन के दौरान लिखे गए कॉन्फ़िगरेशन में हुक के लिए विश्वसनीय-हैश प्रविष्टियाँ भी शामिल हैं - रिकॉर्ड जो एजेंट सिस्टम को बताते हैं कि स्टार्टअप हुक स्वीकृत है। डेवलपर ने इसे इंस्टॉलर द्वारा "अपने स्वयं के अनुदेश हुक को स्वीकृत करने का प्रयास" के रूप में चित्रित किया और समग्र व्यवहार को एक गंभीर सहमति और विश्वास-सीमा समस्या के रूप में प्रस्तुत किया। समस्या में लिखा है, "एक एपीआई क्लाइंट को अन्य टूल्स में खुद को डिफ़ॉल्ट वर्कफ़्लो नहीं बनाना चाहिए क्योंकि मैंने इसे खोला है।"
यह तंत्रिका पर प्रहार क्यों करता है
हैकर न्यूज़ चर्चा और अनुवर्ती टिप्पणी से पता चलता है कि कहानी एक उपकरण के उपयोगकर्ता आधार से परे क्यों गूंजती है। कोडेक्स और क्लाउड कोड जैसे एआई कोडिंग एजेंटों को डेवलपर्स के सिस्टम तक व्यापक पहुंच प्रदान की जा रही है, कॉन्फ़िगरेशन फ़ाइलों, हुक और एमसीपी कनेक्शन के साथ यह निर्धारित होता है कि उन्हें कौन सा संदर्भ प्राप्त होता है और वे कौन से निर्देशों का पालन करते हैं। एक विक्रेता बिना किसी स्पष्ट ऑप्ट-इन के खुद को उस ट्रस्ट श्रृंखला में लिखता है, जो मूल वादे को छूता है कि एजेंट उपयोगकर्ता की ओर से कार्य करेंगे - विक्रेता की ओर से नहीं।
एचएन हेडलाइन में "सभी एपीआई डेटा" साझा करने का संदर्भ इस डर को दर्शाता है कि ऐसे हुक एपीआई कुंजी, ट्रैफ़िक और प्रोजेक्ट विवरण को बाहरी सेवा की ओर ले जा सकते हैं; GitHub मुद्दा स्वयं रूटिंग और सहमति यांत्रिकी पर केंद्रित है, जिसे रिपोर्टर ने लॉग और कॉन्फ़िगरेशन फ़ाइलों के साथ प्रलेखित किया है। चर्चा में आलोचकों ने पैटर्न पर तर्क दिया - एक डेस्कटॉप ऐप पहले लॉन्च पर अन्य टूल में सहयोगी प्लगइन्स इंस्टॉल कर रहा है - "माइंडशेयर" के एआई-युग सॉफ़्टवेयर अधिग्रहण कैसे काम कर सकते हैं, इसके लिए एक खतरनाक मिसाल कायम करता है।
इस लेखन के समय, यह मुद्दा बीस से अधिक टिप्पणियों के साथ खुला है, और पोस्टमैन ने ऑटो-इंस्टॉलेशन व्यवहार को संबोधित करते हुए कोई सार्वजनिक प्रतिक्रिया प्रकाशित नहीं की है। इस मुद्दे में कंपनी पर बिना अनुमति के डेटा प्रसारित करने का आरोप नहीं लगाया गया है; शिकायत मूक स्थापना और हुक की स्व-अनुमोदन पर केन्द्रित है।
एआई वितरण मानदंडों के लिए एक परीक्षण मामला
यह प्रकरण एजेंट पारिस्थितिकी तंत्र में मानदंडों पर व्यापक संघर्ष के बीच आया है। टूल विक्रेताओं के पास अब प्रतिस्पर्धा करने के लिए एक नई सीमा है: न केवल स्थापित किया जा रहा है, बल्कि डेवलपर द्वारा चलाए जाने वाले प्रत्येक एआई-सहायता वाले वर्कफ़्लो में लोड किया जा रहा है। पोस्टमैन की स्थिति इस बात का परीक्षण है कि सुविधाजनक एकीकरण और शत्रुतापूर्ण विस्तार के बीच रेखा कहाँ बैठती है।
डेवलपर्स के लिए, व्यावहारिक टेकअवे ठोस है: यह डेस्कटॉप टूल को अपडेट करने के बाद एजेंट कॉन्फ़िगरेशन फ़ाइलों, हुक पंजीकरण और इंस्टॉल किए गए प्लगइन्स का ऑडिट करने के लायक है - और एआई एजेंट के निर्देशों में किसी भी अप्रत्याशित परिवर्तन को एक सुरक्षा घटना के रूप में मानना है। एआई-सहायता प्राप्त विकास में डिफ़ॉल्ट परत बनने की होड़ में लगे उपकरण विक्रेताओं के लिए, लगभग 800 हैकर न्यूज़ अपवोट्स का संदेश समान रूप से स्पष्ट है: एक विश्वसनीय ब्रांड को एक चेतावनी कहानी में बदलने के लिए साइलेंट सेल्फ-इंस्टॉलेशन सबसे तेज़ तरीका है।
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
