Postman, платформа разработки API, используемая миллионами разработчиков, сталкивается с волной негативной реакции сообщества после того, как разработчик опубликовал подробные доказательства того, что его настольное приложение незаметно устанавливает плагины искусственного интеллекта в несвязанные инструменты кодирования и пишет конфигурацию, которая направляет работу этих агентов в сторону Postman.

Споры приобрели массовый характер в понедельник, когда сообщение Hacker News под заголовком «Почтальон автоматически устанавливает плагины искусственного интеллекта и пытается поделиться всеми данными API» за несколько часов собрало почти 800 голосов «за» и стало одной из самых обсуждаемых историй дня в сообществе. Основополагающим доказательством является общедоступная проблема GitHub, зарегистрированная на официальном трекере поддержки Postman 25 октября и остающаяся открытой. Подробнее об этой истории — в нашем новости об ИИ.

Что нашел разработчик

Проблема под названием «[СЕРЬЕЗНАЯ] Desktop автоматически устанавливает плагины Codex/Claude; программа установки пытается доверять своему собственному крючку запуска» была зарегистрирована разработчиком, использующим Postman 12.33.4 на macOS. Открыв Postman, они заметили неожиданное поведение своих агентов кодирования AI: повторяющиеся предупреждения аутентификации MCP и API-интерфейс OpenAI Codex, неоднократно маршрутизирующий работу через навыки Postman.

Покопавшись, разработчик нашел общепользовательский плагин Postman, перехватчик инструкций по запуску, удаленное соединение MCP, плагин Claude Code и отдельно установленный CLI Postman — ни один из них они не решили установить.

Доказательства в этом вопросе необычайно конкретны. Собственный файл журнала Postman в определенном месте с отметкой времени записывает автоматическую установку: запись JSON с источником «auto-existing-upgrade» и результатами «claude-code:installed» и «codex:installed», за которой следует строка журнала с надписью «Main: autoInstall.plugin.existing-user Completed».

Глобальный файл конфигурации Кодекса разработчика также был изменен. В проблеме показаны новые разделы, добавленные в `~/.codex/config.toml` — торговую площадку Postman, указывающую на репозиторий плагинов Postman, а также запись, разрешающую плагин `postman@postman`.

Захват запуска

Самый спорный вывод касается того, что делает плагин после установки. В проблеме указано, что установленный плагин регистрирует перехватчик, который срабатывает при запуске агента — соответствующий событиям запуска, очистки и сжатия сеанса — и печатает инструкции в контексте агента.

Эти инструкции предписывают агенту ИИ загрузить навык «инженера API» Postman, прежде чем реагировать на «любую нетривиальную задачу разработки API» — категорию, которая включает в себя проектирование, реализацию, макетирование, тестирование, мониторинг, документирование или развертывание API. По сути, любая работа API, которую разработчик просит выполнить у своего агента кодирования, будет направляться через рабочий процесс Postman, независимо от того, использует ли разработчик Postman.

Конфигурация, написанная во время установки, также включала записи доверенного хэша для самой ловушки — записи, которые сообщают системе агента, что перехват запуска одобрен. Разработчик охарактеризовал это как «попытку установщика одобрить свою собственную инструкцию» и охарактеризовал общее поведение как серьезную проблему согласия и границы доверия. «Клиент API не должен делать себя рабочим процессом по умолчанию в других инструментах только потому, что я его открыл», — говорится в сообщении.

Почему это затронуло нервы

Обсуждение Hacker News и последующие комментарии показывают, почему эта история нашла отклик за пределами пользовательской базы одного инструмента. Агентам ИИ-кодирования, таким как Codex и Claude Code, все чаще предоставляется широкий доступ к системам разработчиков, при этом файлы конфигурации, перехватчики и соединения MCP определяют, какой контекст они получают и каким инструкциям следуют. Поставщик, вписывающий себя в эту цепочку доверия без явного согласия, затрагивает основное обещание, что агенты будут действовать от имени пользователя, а не от имени поставщика.

Ссылка в заголовке HN на совместное использование «всех данных API» отражает опасения, что такие перехватчики могут перенаправить ключи API, трафик и детали проекта на внешний сервис; Сама проблема GitHub сосредоточена на механике маршрутизации и согласия, которую репортер задокументировал с помощью журналов и файлов конфигурации. Критики, участвовавшие в обсуждении, утверждали, что такая модель — настольное приложение, устанавливающее сопутствующие плагины в другие инструменты при первом запуске — создает опасный прецедент того, как может работать приобретение программного обеспечения «mindshare» в эпоху искусственного интеллекта.

На момент написания этой статьи проблема остается открытой, имеется более двадцати комментариев, и Postman не опубликовал публичного ответа по поводу поведения автоматической установки. В самом выпуске компанию не обвиняли в передаче данных без разрешения; Жалоба сосредоточена на бесшумной установке и самостоятельном одобрении крючков.

Тестовый пример для норм распределения ИИ

Этот эпизод происходит на фоне более широкой борьбы за нормы в экосистеме агентов. У поставщиков инструментов теперь есть новый рубеж конкуренции: они не просто устанавливаются, но и загружаются в каждый рабочий процесс с помощью искусственного интеллекта, который выполняет разработчик. Ситуация Postman — это проверка того, где находится грань между удобной интеграцией и враждебной экспансией.

Для разработчиков практический вывод конкретен: после обновления инструментов рабочего стола стоит проверять файлы конфигурации агента, регистрацию перехватчиков и установленные плагины, а любые незапрошенные изменения в инструкциях агента ИИ рассматривать как событие безопасности. Для производителей инструментов, стремящихся стать уровнем по умолчанию в разработке с использованием ИИ, сообщение почти 800 голосов «за» Hacker News одинаково ясно: тихая самостоятельная установка — это самый быстрый способ превратить проверенный бренд в предостерегающую историю.

---

Будьте в курсе ИИ

Последние новости, аналитика и прорывы в сфере ИИ — всё в одном месте.

Читать больше новостей об ИИ →