Postman, het API-ontwikkelplatform dat door miljoenen ontwikkelaars wordt gebruikt, wordt geconfronteerd met een golf van reacties uit de gemeenschap nadat een ontwikkelaar gedetailleerd bewijs heeft gepubliceerd dat zijn desktop-app stilletjes AI-plug-ins in niet-gerelateerde codeertools installeert – en configuraties schrijft die het werk van die agenten richting Postman sturen.
De controverse explodeerde maandag in de mainstream, toen een Hacker News-bericht met de titel "Postman stilletjes automatisch AI-plug-ins installeert en probeert alle API-gegevens te delen" binnen enkele uren bijna 800 stemmen opleverde en daarmee een van de meest besproken verhalen van de dag in de community werd. Het onderliggende bewijs is een openbare GitHub-kwestie die op 25 oktober werd ingediend op de officiële ondersteuningstracker van Postman en die open blijft. Voor meer context over dit verhaal, zie ons AI-nieuws.
Wat de ontwikkelaar heeft gevonden
Het probleem, getiteld "[ERNSTIG] Desktop installeert automatisch Codex/Claude-plug-ins; het installatieprogramma probeert zijn eigen opstarthook te vertrouwen", werd ingediend door een ontwikkelaar die Postman 12.33.4 op macOS draaide. Nadat ze Postman hadden geopend, merkten ze onverwacht gedrag op in hun AI-codeeragenten: terugkerende MCP-authenticatiewaarschuwingen en de Codex van OpenAI die herhaaldelijk API-werk doorstuurde via Postman-vaardigheden.
Toen de ontwikkelaar zich erin verdiepte, vond hij een gebruikersbrede Postman-plug-in, een opstartinstructiehook, een externe MCP-verbinding, een Claude Code-plug-in en een afzonderlijk geïnstalleerde Postman CLI - die ze allemaal niet hadden willen installeren.
Het bewijsmateriaal in deze kwestie is ongebruikelijk concreet. Postman's eigen logbestand, op een specifieke locatie met tijdstempel, registreert de automatische installatie: een JSON-invoer met de bron "auto-existing-upgrade" en de resultaten "claude-code:installed" en "codex:installed", gevolgd door een logregel met de tekst "Main: autoInstall.plugin.existing-gebruiker voltooid."
Het algemene Codex-configuratiebestand van de ontwikkelaar is ook gewijzigd. Het probleem toont nieuwe secties die zijn toegevoegd aan `~/.codex/config.toml` — een Postman-marktplaats die verwijst naar de plug-inrepository van Postman, en een item dat de plug-in `postman@postman` mogelijk maakt.
De opstarthaak
De meest controversiële bevinding betreft wat de plug-in doet na installatie. In het nummer wordt gedocumenteerd dat de geïnstalleerde plug-in een hook registreert die wordt geactiveerd bij het opstarten van de agent (passend bij de opstart-, clear- en compacte sessiegebeurtenissen) en instructies afdrukt in de context van de agent.
Deze instructies geven de AI-agent de opdracht om de 'api-engineer'-vaardigheid van Postman te laden voordat hij reageert op 'elke niet-triviale API-engineeringtaak', een categorie die het ontwerpen, implementeren, bespotten, testen, monitoren, documenteren of inzetten van een API omvat. In feite zou elk API-werk dat de ontwikkelaar aan zijn codeeragent vraagt, via de workflow van Postman worden geleid, ongeacht of de ontwikkelaar Postman gebruikt of niet.
De tijdens de installatie geschreven configuratie bevatte ook vertrouwde hash-vermeldingen voor de hook zelf: records die het agentsysteem vertellen dat de opstarthash is goedgekeurd. De ontwikkelaar typeerde dit als het installatieprogramma dat "probeerde zijn eigen instructiehaak goed te keuren", en omschreef het algehele gedrag als een ernstig probleem met toestemming en vertrouwensgrenzen. "Een API-client mag zichzelf niet tot de standaardworkflow in andere tools maken, simpelweg omdat ik hem heb geopend", luidt het nummer.
Waarom het een zenuw raakte
De Hacker News-discussie en het vervolgcommentaar laten zien waarom het verhaal weerklank vond buiten de gebruikersbasis van één enkele tool. AI-codeeragenten zoals Codex en Claude Code krijgen steeds vaker brede toegang tot de systemen van ontwikkelaars, waarbij configuratiebestanden, hooks en MCP-verbindingen bepalen welke context ze ontvangen en welke instructies ze volgen. Een leverancier die zichzelf inschrijft in die vertrouwensketen zonder expliciete opt-in raakt de kernbelofte dat agenten namens de gebruiker zullen handelen – en niet namens een leverancier.
De verwijzing in de HN-kop naar het delen van “alle API-gegevens” weerspiegelt de angst dat dergelijke hooks API-sleutels, verkeer en projectdetails naar een externe dienst zouden kunnen kanaliseren; het GitHub-probleem zelf richt zich op de routerings- en toestemmingsmechanismen, die de verslaggever documenteerde met logs en configuratiebestanden. Critici in de discussie voerden aan dat het patroon – een desktop-app die bij de eerste lancering begeleidende plug-ins in andere tools installeert – een gevaarlijk precedent schept voor de manier waarop software-aankoop van ‘mindshare’ uit het AI-tijdperk zou kunnen werken.
Op het moment van schrijven blijft de kwestie open met meer dan twintig reacties, en Postman heeft nog geen publieke reactie gepubliceerd over het gedrag van de automatische installatie. Het bedrijf is in de kwestie zelf niet beschuldigd van het doorgeven van gegevens zonder toestemming; de klacht gaat over stille installatie en zelfgoedkeuring van haken.
Een testcase voor AI-distributienormen
De aflevering vindt plaats te midden van een bredere strijd om normen in het agentenecosysteem. Leveranciers van tools hebben nu een nieuwe grens om op te concurreren: niet alleen worden geïnstalleerd, maar worden geladen in elke AI-ondersteunde workflow die een ontwikkelaar uitvoert. De situatie van Postman is een test voor waar de grens ligt tussen gemakkelijke integratie en vijandige expansie.
Voor ontwikkelaars is de praktische boodschap concreet: het is de moeite waard om agentconfiguratiebestanden, hook-registraties en geïnstalleerde plug-ins te controleren na het updaten van desktoptools – en elke ongevraagde wijziging in de instructies van een AI-agent te behandelen als een beveiligingsgebeurtenis. Voor de toolleveranciers die racen om de standaardlaag te worden in AI-ondersteunde ontwikkeling, is de boodschap van bijna 800 Hacker News-upvotes net zo duidelijk: stille zelfinstallatie is de snelste manier om een vertrouwd merk om te zetten in een waarschuwend verhaal.
---
Blijf Voorop met AIHet laatste AI-nieuws, analyses en doorbraken — allemaal op één plek.
Lees meer AI-nieuws →
