पोस्टमन, लाखो डेव्हलपर्सद्वारे वापरलेले API डेव्हलपमेंट प्लॅटफॉर्म, डेव्हलपरने तपशीलवार पुरावे प्रकाशित केल्यावर समुदायाच्या प्रतिक्रियांना सामोरे जावे लागत आहे की त्याचे डेस्कटॉप ॲप असंबंधित कोडिंग टूल्समध्ये AI प्लगइन्स शांतपणे स्थापित करते — आणि कॉन्फिगरेशन लिहिते जे पोस्टमनकडे त्या एजंट्सचे कार्य चालवते.
हा वाद सोमवारी मुख्य प्रवाहात उफाळून आला, जेव्हा "पोस्टमन शांतपणे AI प्लगइन स्वयं-इंस्टॉल करतो आणि सर्व API डेटा सामायिक करण्याचा प्रयत्न करतो" या शीर्षकाच्या हॅकर न्यूज पोस्टने काही तासांतच सुमारे 800 अपवोट मिळवले, जे आजच्या समुदायाच्या सर्वाधिक चर्चिल्या गेलेल्या कथांपैकी एक बनले. मूळ पुरावा पोस्टमनच्या अधिकृत समर्थन ट्रॅकरवर 25 ऑक्टोबर रोजी दाखल केलेला सार्वजनिक GitHub समस्या आहे, जो खुला आहे. For more context on this story, see our ongoing artificial intelligence updates.
विकसकाला काय सापडले
"[SEVERE] डेस्कटॉप ऑटो-इंस्टॉल कोडेक्स/क्लॉड प्लगइन्स; इंस्टॉलर स्वतःच्या स्टार्टअप हुकवर विश्वास ठेवण्याचा प्रयत्न करतो," या शीर्षकाचा मुद्दा मॅकओएसवर पोस्टमन 12.33.4 चालवणाऱ्या एका विकसकाने दाखल केला होता. पोस्टमन उघडल्यानंतर, त्यांना त्यांच्या AI कोडिंग एजंट्समध्ये अनपेक्षित वर्तन दिसले: आवर्ती MCP प्रमाणीकरण चेतावणी आणि OpenAI चे कोडेक्स पोस्टमन कौशल्यांद्वारे API कार्य वारंवार राउटिंग करते.
शोधून काढताना, विकसकाला एक वापरकर्ता-व्यापी पोस्टमन प्लगइन, एक स्टार्टअप इंस्ट्रक्शन हुक, एक रिमोट MCP कनेक्शन, क्लॉड कोड प्लगइन आणि स्वतंत्रपणे स्थापित केलेला पोस्टमन CLI सापडला — ज्यापैकी त्यांनी स्थापित करणे निवडले नव्हते.
प्रकरणातील पुरावे असामान्यपणे ठोस आहेत. पोस्टमनची स्वतःची लॉग फाइल, विशिष्ट टाइमस्टँप केलेल्या स्थानावर, स्वयंचलित स्थापना नोंदवते: "स्वयं-विद्यमान-अपग्रेड" स्त्रोतासह JSON एंट्री आणि परिणाम "क्लॉड-कोड:इंस्टॉल केलेले" आणि "कोडेक्स:इंस्टॉल केलेले," त्यानंतर "मुख्य: autoInstall.plugin.existing-user finished" वाचणारी लॉग लाइन.
डेव्हलपरची ग्लोबल कोडेक्स कॉन्फिगरेशन फाइल देखील सुधारित केली गेली. अंक `~/.codex/config.toml` मध्ये जोडलेले नवीन विभाग दर्शविते — पोस्टमनच्या प्लगइन रेपॉजिटरीकडे निर्देश करणारे पोस्टमन मार्केटप्लेस आणि `पोस्टमन@पोस्टमन` प्लगइन सक्षम करणारी एंट्री.
स्टार्टअप हुक
सर्वात वादग्रस्त शोध हे इंस्टॉलेशन नंतर प्लगइन काय करते याच्याशी संबंधित आहे. समस्या दस्तऐवजात स्थापित प्लगइन एजंट स्टार्टअपवर फायर करणारे हुक नोंदणीकृत करते — स्टार्टअप, स्पष्ट आणि संक्षिप्त सत्र इव्हेंटशी जुळणारे — आणि एजंटच्या संदर्भात सूचना मुद्रित करते.
त्या सूचना एआय एजंटला "कोणत्याही क्षुल्लक API अभियांत्रिकी कार्य" ला प्रतिसाद देण्यापूर्वी पोस्टमनचे "एपीआय-इंजिनियर" कौशल्य लोड करण्यासाठी निर्देशित करतात, ज्यामध्ये एपीआय डिझाइन करणे, अंमलबजावणी करणे, मस्करी करणे, चाचणी करणे, देखरेख करणे, दस्तऐवजीकरण करणे किंवा तैनात करणे समाविष्ट आहे. प्रत्यक्षात, डेव्हलपरने त्यांच्या कोडिंग एजंटला जे एपीआय कार्य करण्यास सांगितले ते पोस्टमनच्या वर्कफ्लोद्वारे केले जाईल, विकासक पोस्टमन वापरत असलात किंवा नसोत.
स्थापनेदरम्यान लिहिलेल्या कॉन्फिगरेशनमध्ये हुकसाठी विश्वसनीय-हॅश एंट्री देखील समाविष्ट आहेत — रेकॉर्ड जे एजंट सिस्टमला स्टार्टअप हुक मंजूर झाल्याचे सांगतात. डेव्हलपरने हे इंस्टॉलर "स्वतःच्या सूचना हुक मंजूर करण्याचा प्रयत्न" म्हणून वैशिष्ट्यीकृत केले आणि एक गंभीर संमती आणि विश्वास-सीमा समस्या म्हणून एकूण वर्तन तयार केले. "एपीआय क्लायंटने इतर टूल्समध्ये स्वतःला डीफॉल्ट वर्कफ्लो बनवू नये कारण मी ते उघडले आहे," मुद्दा वाचतो.
तो एक मज्जातंतू का मारला
हॅकर न्यूज चर्चा आणि फॉलो-अप समालोचन दाखवते की कथा एका साधनाच्या वापरकर्त्याच्या आधाराच्या पलीकडे का गुंजली. कोडेक्स आणि क्लॉड कोड सारख्या एआय कोडिंग एजंटना विकासकांच्या सिस्टीममध्ये वाढत्या प्रमाणात प्रवेश दिला जातो, कॉन्फिगरेशन फाइल्स, हुक आणि एमसीपी कनेक्शनसह ते कोणते संदर्भ प्राप्त करतात आणि ते कोणत्या सूचनांचे पालन करतात हे निर्धारित करतात. विक्रेत्याने स्पष्टपणे निवड न करता त्या ट्रस्ट चेनमध्ये स्वतःला लिहिणे, एजंट वापरकर्त्याच्या वतीने कार्य करतील - विक्रेत्याच्या वतीने नव्हे तर मुख्य वचनाला स्पर्श करते.
"सर्व API डेटा" सामायिक करण्यासाठी HN शीर्षकाचा संदर्भ ही भीती प्रतिबिंबित करतो की अशा हुक API की, रहदारी आणि प्रकल्प तपशील बाह्य सेवेकडे चॅनल करू शकतात; GitHub समस्या स्वतः राउटिंग आणि संमती मेकॅनिक्सवर लक्ष केंद्रित करते, जे रिपोर्टरने लॉग आणि कॉन्फिगरेशन फाइल्ससह दस्तऐवजीकरण केले. चर्चेतील समीक्षकांनी पॅटर्नवर युक्तिवाद केला - पहिल्या लॉन्चवर इतर साधनांमध्ये सहचर प्लगइन स्थापित करणारे डेस्कटॉप ॲप - "माइंडशेअर" चे एआय-युग सॉफ्टवेअर अधिग्रहण कसे कार्य करू शकते यासाठी एक धोकादायक उदाहरण सेट करते.
या लेखनापर्यंत, वीस पेक्षा जास्त टिप्पण्यांसह हा मुद्दा खुला आहे आणि पोस्टमनने स्वयं-स्थापना वर्तनाला संबोधित करणारा सार्वजनिक प्रतिसाद प्रकाशित केला नाही. इश्यूमध्येच परवानगीशिवाय डेटा ट्रान्समिट केल्याचा आरोप कंपनीवर करण्यात आलेला नाही; हुकची मूक स्थापना आणि स्व-मंजुरी यावर तक्रार केंद्रे आहेत.
एआय वितरण मानदंडांसाठी चाचणी केस
एजंट इकोसिस्टममधील नियमांवरील व्यापक संघर्षादरम्यान हा भाग येतो. साधन विक्रेत्यांकडे आता स्पर्धा करण्यासाठी एक नवीन सीमा आहे: केवळ स्थापित केले जात नाही तर विकासक चालवणाऱ्या प्रत्येक एआय-सहाय्यित वर्कफ्लोमध्ये लोड केले जाते. पोस्टमनची परिस्थिती ही सोयीस्कर एकीकरण आणि प्रतिकूल विस्तार यांच्यामध्ये रेषा कोठे बसते याची चाचणी आहे.
डेव्हलपरसाठी, व्यावहारिक टेकअवे ठोस आहे: डेस्कटॉप टूल्स अपडेट केल्यानंतर एजंट कॉन्फिगरेशन फायली, हुक नोंदणी आणि स्थापित प्लगइनचे ऑडिट करणे योग्य आहे — आणि एआय एजंटच्या सूचनांमध्ये कोणताही अनियंत्रित बदल सुरक्षितता कार्यक्रम म्हणून हाताळणे. एआय-सहाय्यित विकासामध्ये डीफॉल्ट स्तर बनण्यासाठी धावणाऱ्या टूल विक्रेत्यांसाठी, जवळपास 800 हॅकर न्यूज अपव्होट्समधील संदेश तितकाच स्पष्ट आहे: विश्वासार्ह ब्रँडला सावधगिरीच्या कथेमध्ये रूपांतरित करण्याचा सर्वात जलद मार्ग म्हणजे सायलेंट सेल्फ-इंस्टॉलेशन.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
