Postman, a plataforma de desenvolvimento de API usada por milhões de desenvolvedores, está enfrentando uma onda de reação da comunidade depois que um desenvolvedor publicou evidências detalhadas de que seu aplicativo de desktop instala silenciosamente plug-ins de IA em ferramentas de codificação não relacionadas – e escreve configurações que direcionam o trabalho desses agentes para o Postman.
A controvérsia explodiu na segunda-feira, quando uma postagem do Hacker News intitulada “Postman instala silenciosamente plug-ins de IA e tenta compartilhar todos os dados da API” atraiu quase 800 votos positivos em poucas horas, tornando-se uma das histórias mais discutidas da comunidade do dia. A evidência subjacente é um problema público do GitHub arquivado no rastreador de suporte oficial do Postman em 25 de outubro, que permanece aberto. Para mais contexto sobre esta história, confira nossa tendências de IA.
O que o desenvolvedor encontrou
O problema, intitulado “[SEVERE] Desktop instala automaticamente plug-ins Codex/Claude; o instalador tenta confiar em seu próprio gancho de inicialização”, foi registrado por um desenvolvedor executando o Postman 12.33.4 no macOS. Depois de abrir o Postman, eles notaram um comportamento inesperado em seus agentes de codificação de IA: avisos recorrentes de autenticação MCP e o Codex da OpenAI roteando repetidamente o trabalho da API por meio das habilidades do Postman.
Pesquisando, o desenvolvedor encontrou um plugin Postman para todo o usuário, um gancho de instruções de inicialização, uma conexão MCP remota, um plugin Claude Code e uma CLI Postman instalada separadamente – nenhum dos quais eles escolheram instalar.
A evidência na questão é extraordinariamente concreta. O próprio arquivo de log do Postman, em um local específico com carimbo de data e hora, registra a instalação automática: uma entrada JSON com a fonte "auto-existente-upgrade" e os resultados "claude-code:installed" e "codex:installed", seguida por uma linha de log que diz "Main: autoInstall.plugin.existente-user finalizado".
O arquivo de configuração global do Codex do desenvolvedor também foi modificado. A edição mostra novas seções adicionadas a `~/.codex/config.toml` — um mercado do Postman apontando para o repositório de plugins do Postman e uma entrada habilitando o plugin `postman@postman`.
O gancho de inicialização
A descoberta mais controversa diz respeito ao que o plugin faz após a instalação. O problema documenta que o plug-in instalado registra um gancho que é acionado na inicialização do agente – correspondendo aos eventos de inicialização, limpeza e compactação da sessão – e imprime instruções no contexto do agente.
Essas instruções orientam o agente de IA a carregar a habilidade de “engenheiro de API” do Postman antes de responder a “qualquer tarefa não trivial de engenharia de API”, uma categoria que inclui projetar, implementar, simular, testar, monitorar, documentar ou implantar uma API. Na verdade, qualquer trabalho de API que o desenvolvedor solicite ao agente de codificação será roteado através do fluxo de trabalho do Postman, independentemente de o desenvolvedor usar o Postman ou não.
A configuração escrita durante a instalação também incluiu entradas de hash confiáveis para o próprio gancho – registros que informam ao sistema do agente que o gancho de inicialização foi aprovado. O desenvolvedor caracterizou isso como o instalador “tentando aprovar seu próprio gancho de instrução” e enquadrou o comportamento geral como um grave problema de consentimento e limite de confiança. “Um cliente API não deve se tornar o fluxo de trabalho padrão em outras ferramentas simplesmente porque eu o abri”, diz o problema.
Por que isso atingiu um nervo
A discussão e os comentários de acompanhamento do Hacker News mostram por que a história repercutiu além da base de usuários de uma única ferramenta. Agentes de codificação de IA como Codex e Claude Code recebem cada vez mais amplo acesso aos sistemas dos desenvolvedores, com arquivos de configuração, ganchos e conexões MCP determinando qual contexto eles recebem e quais instruções eles seguem. Um fornecedor que se inscreve nessa cadeia de confiança sem uma aceitação explícita atinge a promessa central de que os agentes agirão em nome do usuário – e não em nome de um fornecedor.
A referência da manchete da HN ao compartilhamento de “todos os dados da API” reflete o medo de que tais ganchos possam canalizar chaves de API, tráfego e detalhes do projeto para um serviço externo; o próprio problema do GitHub se concentra na mecânica de roteamento e consentimento, que o repórter documentou com logs e arquivos de configuração. Os críticos na discussão argumentaram que o padrão – um aplicativo de desktop instalando plug-ins complementares em outras ferramentas no primeiro lançamento – estabelece um precedente perigoso de como as aquisições de software de “mindshare” da era da IA podem funcionar.
No momento da redação deste artigo, o problema permanece aberto com mais de vinte comentários, e Postman não publicou uma resposta pública abordando o comportamento da instalação automática. A empresa não foi acusada de transmitir dados sem autorização na questão em si; a reclamação centra-se na instalação silenciosa e na autoaprovação dos ganchos.
Um caso de teste para normas de distribuição de IA
O episódio surge em meio a uma luta mais ampla sobre normas no ecossistema de agentes. Os fornecedores de ferramentas agora têm uma nova fronteira para competir: não apenas serem instalados, mas também serem carregados em cada fluxo de trabalho assistido por IA que um desenvolvedor executa. A situação de Postman é um teste para saber onde fica a linha entre a integração conveniente e a expansão hostil.
Para os desenvolvedores, a conclusão prática é concreta: vale a pena auditar os arquivos de configuração do agente, registros de gancho e plug-ins instalados após atualizar as ferramentas de desktop – e tratar qualquer alteração não solicitada nas instruções de um agente de IA como um evento de segurança. Para os fornecedores de ferramentas que correm para se tornarem a camada padrão no desenvolvimento assistido por IA, a mensagem de quase 800 votos positivos do Hacker News é igualmente clara: a auto-instalação silenciosa é a maneira mais rápida de converter uma marca confiável em um conto de advertência.
---
Fique à Frente da IAAs últimas notícias, análises e avanços em inteligência artificial — tudo em um só lugar.
Ler mais notícias de IA →
