Postman, platforma programistyczna API, z której korzystają miliony programistów, spotyka się z falą ostrej reakcji społeczności po tym, jak programista opublikował szczegółowe dowody na to, że jego aplikacja komputerowa po cichu instaluje wtyczki AI w niepowiązanych narzędziach kodujących i zapisuje konfigurację, która kieruje pracę tych agentów w stronę Postmana.
Kontrowersje przebiły się do głównego nurtu w poniedziałek, kiedy post Hacker News zatytułowany „Listonosz po cichu automatycznie instaluje wtyczki AI i próbuje udostępnić wszystkie dane API” w ciągu kilku godzin zebrał prawie 800 głosów „za”, stając się jednym z najczęściej dyskutowanych artykułów dnia w społeczności. Podstawowym dowodem jest publiczny problem GitHub zgłoszony 25 października w oficjalnym narzędziu do śledzenia pomocy technicznej Postmana, który pozostaje otwarty. Więcej kontekstu na ten temat znajdziesz w naszych wiadomości AI.
Co znalazł programista
Problem zatytułowany „[POWAŻNY] Desktop automatycznie instaluje wtyczki Codex/Claude; instalator próbuje zaufać własnemu hakowi startowemu” został zgłoszony przez programistę korzystającego z Postmana 12.33.4 w systemie macOS. Po otwarciu Postmana zauważyli nieoczekiwane zachowanie swoich agentów kodujących AI: powtarzające się ostrzeżenia o uwierzytelnianiu MCP i Kodeks OpenAI wielokrotnie przekierowujący pracę API przez umiejętności Postmana.
Szperając, programista znalazł ogólnodostępną wtyczkę Postman, podpórkę do instrukcji uruchamiania, zdalne połączenie MCP, wtyczkę Claude Code i oddzielnie zainstalowany interfejs Postman CLI – z których żadnej nie zdecydował się zainstalować.
Materiał dowodowy w tej sprawie jest niezwykle konkretny. Własny plik dziennika Postmana, w określonym miejscu ze znacznikiem czasu, rejestruje instalację automatyczną: wpis JSON ze źródłem „auto-existing-upgrade” i wynikami „claude-code:installed” i „codex:installed”, po którym następuje wiersz dziennika o treści „Główny: autoInstall.plugin.existing-user zakończeniu”.
Zmodyfikowano także globalny plik konfiguracyjny Codexu dewelopera. W numerze tym pojawiają się nowe sekcje dodane do `~/.codex/config.toml` — marketplace Postmana wskazujący na repozytorium wtyczek Postmana oraz wpis włączający wtyczkę `postman@postman`.
Hak startowy
Najbardziej kontrowersyjne ustalenie dotyczy działania wtyczki po instalacji. Problem dokumentuje, że zainstalowana wtyczka rejestruje hak uruchamiany podczas uruchamiania agenta — dopasowując zdarzenia sesji uruchamiania, czyszczenia i kompaktowania — i wypisuje instrukcje w kontekście agenta.
Instrukcje te nakazują agentowi AI wczytanie umiejętności „inżyniera API” Postmana przed wykonaniem „jakiegokolwiek nietrywialnego zadania inżynieryjnego API”, czyli kategorii obejmującej projektowanie, wdrażanie, kpiny, testowanie, monitorowanie, dokumentowanie lub wdrażanie interfejsu API. W efekcie każda praca z interfejsem API, o którą programista poprosi swojego agenta kodującego, zostanie przekierowana przez przepływ pracy Postmana, niezależnie od tego, czy programista korzysta z Postmana.
Konfiguracja zapisana podczas instalacji zawierała także wpisy zaufanego skrótu dla samego haka — rekordy informujące system agenta, że hak startowy został zatwierdzony. Deweloper scharakteryzował to jako instalator „próbujący zatwierdzić własny hak do instrukcji” i określił ogólne zachowanie jako poważny problem dotyczący zgody i granicy zaufania. „Klient API nie powinien ustawiać się jako domyślny przepływ pracy w innych narzędziach tylko dlatego, że go otworzyłem” – czytamy w numerze.
Dlaczego poruszyło to nerwy
Dyskusja i dalsze komentarze w Hacker News pokazują, dlaczego ta historia odbiła się szerokim echem poza bazą użytkowników jednego narzędzia. Agenci kodujący AI, tacy jak Codex i Claude Code, uzyskują coraz szerszy dostęp do systemów programistów, przy czym pliki konfiguracyjne, haki i połączenia MCP decydują o tym, jaki kontekst otrzymują i jakie instrukcje wykonują. Dostawca wpisując się do tego łańcucha zaufania bez wyraźnej zgody narusza podstawową obietnicę, że agenci będą działać w imieniu użytkownika, a nie w imieniu dostawcy.
Odniesienie w nagłówku HN do udostępniania „wszystkich danych API” odzwierciedla obawę, że takie zaczepy mogłyby skierować klucze API, ruch i szczegóły projektu do usługi zewnętrznej; Problem z GitHubem skupia się na mechanice routingu i wyrażania zgody, co reporter udokumentował za pomocą logów i plików konfiguracyjnych. Krytycy biorący udział w dyskusji argumentowali, że ten schemat – aplikacja komputerowa instalująca wtyczki towarzyszące do innych narzędzi przy pierwszym uruchomieniu – ustanawia niebezpieczny precedens dla tego, jak mogłoby działać przejmowanie oprogramowania „mindshare” w epoce sztucznej inteligencji.
W chwili pisania tego tekstu kwestia pozostaje otwarta i zawiera ponad dwadzieścia komentarzy, a firma Postman nie opublikowała publicznej odpowiedzi dotyczącej zachowania podczas automatycznej instalacji. W samej kwestii spółce nie zarzucano przekazywania danych bez zezwolenia; reklamacja dotyczy cichego montażu i samozatwierdzenia haków.
Przypadek testowy norm dystrybucji AI
Odcinek pojawia się w kontekście szerszej walki o normy w ekosystemie agentów. Dostawcy narzędzi mają teraz nową granicę, na której mogą konkurować: nie tylko są instalowani, ale ładowani do każdego przepływu pracy wspomaganego sztuczną inteligencją, uruchamianego przez programistę. Sytuacja listonosza jest sprawdzianem tego, gdzie przebiega granica pomiędzy wygodną integracją a wrogą ekspansją.
Dla programistów praktyczny wniosek jest konkretny: warto sprawdzać pliki konfiguracyjne agentów, rejestracje haków i zainstalowane wtyczki po aktualizacji narzędzi komputerowych i traktować wszelkie niechciane zmiany w instrukcjach agenta AI jako zdarzenie bezpieczeństwa. Dla dostawców narzędzi ścigających się o to, by stać się domyślną platformą rozwoju wspomaganego sztuczną inteligencją, przesłanie z prawie 800 głosów pozytywnych w serwisie Hacker News jest równie jasne: cicha samoinstalacja to najszybszy sposób na przekształcenie zaufanej marki w przestrogę.
---
Bądź na Bieżąco z AINajnowsze wiadomości, analizy i przełomy w dziedzinie AI — wszystko w jednym miejscu.
Czytaj więcej wiadomości AI →
