Postman, platform pembangunan API yang digunakan oleh berjuta-juta pembangun, menghadapi gelombang tindak balas komuniti selepas pembangun menerbitkan bukti terperinci bahawa apl desktopnya secara senyap memasang pemalam AI ke dalam alat pengekodan yang tidak berkaitan — dan menulis konfigurasi yang mengarahkan kerja ejen tersebut ke arah Postman.
Kontroversi itu meletup ke arus perdana pada hari Isnin, apabila siaran Berita Hacker bertajuk "Postman secara senyap memasang pemalam AI secara senyap dan cuba berkongsi semua data API" menarik hampir 800 undian naik dalam beberapa jam, menjadi salah satu cerita yang paling banyak dibincangkan oleh komuniti pada hari itu. Bukti asas ialah isu GitHub awam yang difailkan pada penjejak sokongan rasmi Postman pada 25 Oktober, yang masih terbuka. For more context on this story, see our ongoing AI industry coverage.
Perkara yang Ditemui Pembangun
Isu itu, bertajuk "[SEVERE] Desktop memasang automatik pemalam Codex/Claude; pemasang cuba mempercayai cangkuk permulaannya sendiri," telah difailkan oleh pembangun yang menjalankan Postman 12.33.4 pada macOS. Selepas membuka Posman, mereka melihat tingkah laku yang tidak dijangka dalam ejen pengekodan AI mereka: amaran pengesahan MCP berulang dan Codex OpenAI yang menghalakan kerja API berulang kali melalui kemahiran Posmen.
Menggali masuk, pembangun menemui pemalam Posman seluruh pengguna, cangkuk arahan permulaan, sambungan MCP jauh, pemalam Kod Claude dan CLI Posmen yang dipasang secara berasingan — tiada satu pun yang mereka pilih untuk dipasang.
Bukti dalam isu ini adalah luar biasa konkrit. Fail log posman sendiri, di lokasi yang dicap masa tertentu, merekodkan pemasangan automatik: entri JSON dengan sumber "auto-existing-upgrade" dan hasil "claude-code:installed" dan "codex:installed," diikuti dengan baris log yang berbunyi "Main: autoInstall.plugin.existing-user finished."
Fail konfigurasi Codex global pembangun juga telah diubah suai. Isu ini menunjukkan bahagian baharu yang ditambahkan pada `~/.codex/config.toml` — pasaran Posmen yang menghala ke repositori pemalam Postman dan entri yang membolehkan pemalam `postman@postman`.
Cangkuk Permulaan
Penemuan yang paling dipertikaikan adalah mengenai perkara yang dilakukan oleh pemalam selepas pemasangan. Isu itu mendokumenkan bahawa pemalam yang dipasang mendaftarkan cangkuk yang menyala pada permulaan ejen — memadankan acara sesi permulaan, jelas dan padat — dan mencetak arahan ke dalam konteks ejen.
Arahan tersebut mengarahkan ejen AI untuk memuatkan kemahiran "jurutera api" Postman sebelum bertindak balas kepada "sebarang tugas kejuruteraan API yang bukan remeh", kategori yang merangkumi mereka bentuk, melaksanakan, mengejek, menguji, memantau, mendokumentasikan atau menggunakan API. Sebenarnya, apa-apa kerja API yang diminta oleh pemaju ejen pengekodan mereka lakukan akan dihalakan melalui aliran kerja Posman, sama ada pembangun menggunakan Posman atau tidak.
Konfigurasi yang ditulis semasa pemasangan juga termasuk entri cincang dipercayai untuk cangkuk itu sendiri — rekod yang memberitahu sistem ejen cangkuk permulaan diluluskan. Pembangun menyifatkan ini sebagai pemasang "cuba meluluskan cangkuk arahannya sendiri," dan membingkaikan keseluruhan tingkah laku sebagai persetujuan yang teruk dan masalah sempadan amanah. "Pelanggan API tidak seharusnya menjadikan dirinya sebagai aliran kerja lalai dalam alatan lain hanya kerana saya membukanya," isu itu berbunyi.
Mengapa Ia Mengganggu Saraf
Perbincangan dan ulasan susulan Berita Hacker menunjukkan sebab cerita itu bergema di luar pangkalan pengguna alat tunggal. Ejen pengekodan AI seperti Codex dan Claude Code semakin diberikan akses luas kepada sistem pembangun, dengan fail konfigurasi, cangkuk dan sambungan MCP menentukan konteks yang mereka terima dan arahan yang mereka ikuti. Vendor menulis sendiri ke dalam rantaian amanah itu tanpa ikut serta yang jelas menyentuh janji teras bahawa ejen akan bertindak bagi pihak pengguna — bukan bagi pihak vendor.
Rujukan tajuk HN untuk berkongsi "semua data API" mencerminkan ketakutan bahawa cangkuk tersebut boleh menyalurkan kunci API, trafik dan butiran projek ke arah perkhidmatan luaran; isu GitHub itu sendiri memfokuskan pada mekanik penghalaan dan persetujuan, yang didokumentasikan oleh wartawan dengan log dan fail konfigurasi. Pengkritik dalam perbincangan mempertikaikan corak — aplikasi desktop yang memasang pemalam teman ke dalam alatan lain pada pelancaran pertama — menetapkan duluan berbahaya untuk cara pemerolehan perisian era AI untuk "perkongsian minda" mungkin berfungsi.
Sehingga berita ini ditulis, isu itu masih terbuka dengan lebih daripada dua puluh ulasan, dan Posman belum menerbitkan respons awam yang menangani tingkah laku pemasangan automatik. Syarikat itu tidak dituduh menghantar data tanpa kebenaran dalam isu itu sendiri; aduan tertumpu pada pemasangan senyap dan kelulusan sendiri cangkuk.
Kes Ujian untuk Norma Pengedaran AI
Episod ini tiba di tengah-tengah perjuangan yang lebih luas mengenai norma dalam ekosistem ejen. Vendor alat kini mempunyai sempadan baharu untuk bersaing: bukan hanya dipasang, tetapi dimuatkan ke dalam setiap aliran kerja berbantukan AI yang dijalankan oleh pembangun. Situasi posmen adalah ujian di mana garis terletak antara penyepaduan yang mudah dan pengembangan bermusuhan.
Bagi pembangun, pengambilan praktikal adalah konkrit: fail konfigurasi ejen perlu diaudit, pendaftaran cangkuk dan pemalam yang dipasang selepas mengemas kini alatan desktop — dan menganggap sebarang perubahan yang tidak diminta pada arahan ejen AI sebagai acara keselamatan. Untuk vendor alat berlumba-lumba untuk menjadi lapisan lalai dalam pembangunan berbantukan AI, mesej daripada hampir 800 undian naik Berita Hacker adalah sama jelas: pemasangan sendiri senyap ialah cara terpantas untuk menukar jenama yang dipercayai menjadi kisah peringatan.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
