Postman, la piattaforma di sviluppo API utilizzata da milioni di sviluppatori, sta affrontando un'ondata di reazioni negative da parte della comunità dopo che uno sviluppatore ha pubblicato prove dettagliate che la sua app desktop installa silenziosamente plug-in AI in strumenti di codifica non correlati e scrive una configurazione che indirizza il lavoro di tali agenti verso Postman.
La controversia è esplosa nel mainstream lunedì, quando un post di Hacker News intitolato "Il postino installa silenziosamente i plugin AI e tenta di condividere tutti i dati API" ha ottenuto quasi 800 voti positivi in poche ore, diventando una delle storie più discusse della comunità del giorno. La prova di fondo è un problema pubblico di GitHub archiviato sul tracker di supporto ufficiale di Postman il 25 ottobre, che rimane aperto. Per maggiori informazioni su questa storia, consulta la nostra copertura dell'industria IA.
Cosa ha trovato lo sviluppatore
Il problema, intitolato "[SEVERE] Desktop installa automaticamente i plugin Codex/Claude; il programma di installazione tenta di fidarsi del proprio hook di avvio", è stato segnalato da uno sviluppatore che esegue Postman 12.33.4 su macOS. Dopo aver aperto Postman, hanno notato un comportamento inaspettato nei loro agenti di codifica AI: avvisi ricorrenti di autenticazione MCP e il Codex di OpenAI che instrada ripetutamente il lavoro dell'API attraverso le competenze di Postman.
Scavando, lo sviluppatore ha trovato un plug-in Postman a livello utente, un hook per le istruzioni di avvio, una connessione MCP remota, un plug-in Claude Code e una CLI Postman installata separatamente, nessuna delle quali aveva scelto di installare.
Le prove nella questione sono insolitamente concrete. Il file di registro di Postman, in una posizione con timestamp specifico, registra l'installazione automatica: una voce JSON con l'origine "auto-existing-upgrade" e i risultati "claude-code:installed" e "codex:installed", seguita da una riga di registro che legge "Main: autoInstall.plugin.existing-user finito."
Anche il file di configurazione del Codex globale dello sviluppatore è stato modificato. Il numero mostra nuove sezioni aggiunte a `~/.codex/config.toml` — un marketplace di Postman che punta al repository dei plugin di Postman e una voce che abilita il plugin `postman@postman`.
Il gancio di avvio
La scoperta più controversa riguarda ciò che fa il plugin dopo l’installazione. Il problema documenta che il plugin installato registra un hook che si attiva all'avvio dell'agente, abbinando gli eventi di sessione di avvio, cancellazione e compattazione, e stampa le istruzioni nel contesto dell'agente.
Tali istruzioni indirizzano l'agente AI a caricare l'abilità "api-engineer" di Postman prima di rispondere a "qualsiasi attività di ingegneria API non banale", una categoria che include la progettazione, l'implementazione, la simulazione, il test, il monitoraggio, la documentazione o la distribuzione di un'API. In effetti, qualsiasi lavoro API che lo sviluppatore chiede al proprio agente di codifica verrà instradato attraverso il flusso di lavoro di Postman, indipendentemente dal fatto che lo sviluppatore utilizzi Postman o meno.
La configurazione scritta durante l'installazione includeva anche voci di hash attendibili per l'hook stesso: record che indicano al sistema dell'agente che l'hook di avvio è approvato. Lo sviluppatore ha caratterizzato questo come un "tentativo di approvazione del proprio hook di istruzioni" da parte dell'installatore e ha definito il comportamento generale come un grave problema di consenso e limiti di fiducia. "Un client API non dovrebbe diventare il flusso di lavoro predefinito in altri strumenti semplicemente perché l'ho aperto", si legge nel problema.
Perché ha colpito i nervi
La discussione di Hacker News e i commenti successivi mostrano perché la storia ha avuto risonanza oltre la base di utenti di un singolo strumento. Agli agenti di codifica AI come Codex e Claude Code viene sempre più concesso un ampio accesso ai sistemi degli sviluppatori, con file di configurazione, hook e connessioni MCP che determinano quale contesto ricevono e quali istruzioni seguono. Un fornitore che si iscrive in quella catena di fiducia senza un consenso esplicito tocca la promessa fondamentale che gli agenti agiranno per conto dell'utente, non per conto di un fornitore.
Il riferimento del titolo HN alla condivisione di "tutti i dati API" riflette il timore che tali hook possano incanalare chiavi API, traffico e dettagli del progetto verso un servizio esterno; lo stesso problema di GitHub si concentra sui meccanismi di routing e consenso, che il giornalista ha documentato con log e file di configurazione. I critici nella discussione hanno sostenuto che il modello - un'app desktop che installa plug-in complementari in altri strumenti al primo avvio - costituisce un pericoloso precedente su come potrebbero funzionare le acquisizioni software di "mindshare" nell'era dell'intelligenza artificiale.
Al momento della stesura di questo documento, il problema rimane aperto con più di venti commenti e Postman non ha pubblicato una risposta pubblica che affronti il comportamento di autoinstallazione. La società non è stata accusata di aver trasmesso dati senza autorizzazione nella questione stessa; la denuncia è incentrata sull'installazione silenziosa e sull'autoapprovazione dei ganci.
Un caso di prova per le norme di distribuzione dell'IA
L’episodio arriva nel mezzo di una lotta più ampia sulle norme nell’ecosistema degli agenti. I fornitori di strumenti ora hanno una nuova frontiera su cui competere: non solo essere installati, ma essere caricati in ogni flusso di lavoro assistito dall'intelligenza artificiale eseguito da uno sviluppatore. La situazione di Postino è una prova di dove si trova il confine tra integrazione conveniente ed espansione ostile.
Per gli sviluppatori, il punto pratico è concreto: vale la pena controllare i file di configurazione dell'agente, le registrazioni degli hook e i plugin installati dopo aver aggiornato gli strumenti desktop e trattare qualsiasi modifica non richiesta alle istruzioni di un agente AI come un evento di sicurezza. Per i fornitori di strumenti che corrono per diventare il livello predefinito nello sviluppo assistito dall’intelligenza artificiale, il messaggio proveniente da quasi 800 voti positivi di Hacker News è altrettanto chiaro: l’autoinstallazione silenziosa è il modo più veloce per convertire un marchio affidabile in un ammonimento.
---
Rimani Aggiornato sull'IALe ultime notizie, analisi e scoperte sull'intelligenza artificiale — tutto in un posto.
Leggi altre notizie sull'IA →
