மில்லியன் கணக்கான டெவலப்பர்களால் பயன்படுத்தப்படும் ஏபிஐ மேம்பாட்டு தளமான போஸ்ட்மேன், அதன் டெஸ்க்டாப் பயன்பாடு AI செருகுநிரல்களை தொடர்பில்லாத குறியீட்டு கருவிகளில் அமைதியாக நிறுவுகிறது என்பதற்கான விரிவான ஆதாரத்தை ஒரு டெவலப்பர் வெளியிட்ட பிறகு சமூகத்தின் பின்னடைவை எதிர்கொள்கிறது.

திங்களன்று இந்த சர்ச்சை பிரதான நீரோட்டத்தில் வெடித்தது, "Postman அமைதியாக AI செருகுநிரல்களை தானாக நிறுவுகிறது மற்றும் அனைத்து API தரவையும் பகிர்ந்து கொள்ள முயற்சிக்கிறது" என்ற தலைப்பில் ஒரு ஹேக்கர் செய்தி இடுகை சில மணிநேரங்களில் கிட்டத்தட்ட 800 ஆதரவைப் பெற்றது, இது சமூகத்தில் அன்றைய தினம் அதிகம் விவாதிக்கப்பட்ட கதைகளில் ஒன்றாக மாறியது. அக்டோபர் 25 அன்று போஸ்ட்மேனின் அதிகாரப்பூர்வ ஆதரவு டிராக்கரில் பதிவுசெய்யப்பட்ட பொது கிட்ஹப் சிக்கல்தான் அடிப்படை ஆதாரம், அது திறந்த நிலையில் உள்ளது. For more context on this story, see our ongoing latest AI developments.

டெவலப்பர் என்ன கண்டுபிடித்தார்

"[கடுமையான] டெஸ்க்டாப் கோடெக்ஸ்/கிளாட் செருகுநிரல்களைத் தானாக நிறுவுகிறது; நிறுவி அதன் சொந்த தொடக்க ஹூக்கை நம்ப முயற்சிக்கிறது" என்று தலைப்பிடப்பட்ட பிரச்சினை, மேகோஸில் போஸ்ட்மேன் 12.33.4ஐ இயக்கும் டெவலப்பரால் தாக்கல் செய்யப்பட்டது. போஸ்ட்மேனைத் திறந்த பிறகு, அவர்களின் AI குறியீட்டு முகவர்களில் எதிர்பாராத நடத்தையை அவர்கள் கவனித்தனர்: தொடர்ச்சியான MCP அங்கீகார எச்சரிக்கைகள் மற்றும் OpenAI இன் கோடெக்ஸ் போஸ்ட்மேன் திறன்கள் மூலம் API வேலைகளை மீண்டும் மீண்டும் ரூட்டிங் செய்கிறது.

தோண்டியதில், டெவலப்பர் ஒரு பயனர் அளவிலான போஸ்ட்மேன் செருகுநிரல், ஒரு தொடக்க அறிவுறுத்தல் கொக்கி, ஒரு தொலை MCP இணைப்பு, ஒரு கிளாட் கோட் செருகுநிரல் மற்றும் தனித்தனியாக நிறுவப்பட்ட போஸ்ட்மேன் CLI ஆகியவற்றைக் கண்டுபிடித்தார்.

சிக்கலில் உள்ள சான்றுகள் வழக்கத்திற்கு மாறாக உறுதியானவை. போஸ்ட்மேனின் சொந்த பதிவுக் கோப்பு, ஒரு குறிப்பிட்ட நேர முத்திரையிடப்பட்ட இடத்தில், தானியங்கி நிறுவலைப் பதிவுசெய்கிறது: "தானாக-இருக்கும்-மேம்படுத்தல்" என்ற மூலத்துடன் ஒரு JSON உள்ளீடு மற்றும் "claude-code:installed" மற்றும் "codex:installed" முடிவுகள், அதைத் தொடர்ந்து "Main: autoInstall.pluginified.existing-user முடித்தது" என ஒரு பதிவு வரி.

டெவலப்பரின் உலகளாவிய கோடெக்ஸ் உள்ளமைவு கோப்பும் மாற்றப்பட்டது. இந்தச் சிக்கல் `~/.codex/config.toml` இல் சேர்க்கப்பட்ட புதிய பிரிவுகளைக் காட்டுகிறது - போஸ்ட்மேனின் செருகுநிரல் களஞ்சியத்தை சுட்டிக்காட்டும் ஒரு போஸ்ட்மேன் சந்தை, மேலும் `postman@postman` செருகுநிரலை இயக்கும் ஒரு நுழைவு.

ஸ்டார்ட்அப் ஹூக்

நிறுவலுக்குப் பிறகு சொருகி என்ன செய்கிறது என்பதைப் பற்றிய மிகவும் சர்ச்சைக்குரிய கண்டுபிடிப்பு. நிறுவப்பட்ட செருகுநிரல் முகவர் தொடக்கத்தில் சுடும் ஒரு ஹூக்கைப் பதிவு செய்கிறது - தொடக்க, தெளிவான மற்றும் சுருக்கமான அமர்வு நிகழ்வுகளுடன் பொருந்துகிறது - மற்றும் முகவர் சூழலில் வழிமுறைகளை அச்சிடுகிறது என்பதை வெளியீட்டு ஆவணங்கள்.

"எந்தவொரு அற்பமான API இன்ஜினியரிங் பணிக்கும்" பதிலளிப்பதற்கு முன், போஸ்ட்மேனின் "api-engineer" திறமையை ஏற்றுமாறு AI முகவருக்கு அந்த அறிவுறுத்தல்கள் வழிகாட்டுகின்றன, இது APIயை வடிவமைத்தல், செயல்படுத்துதல், கேலி செய்தல், சோதனை செய்தல், கண்காணித்தல், ஆவணப்படுத்துதல் அல்லது வரிசைப்படுத்துதல் ஆகியவை அடங்கும். இதன் விளைவாக, டெவலப்பர் தங்கள் குறியீட்டு முகவரைச் செய்யுமாறு கேட்கும் எந்த API வேலையும், டெவலப்பர் போஸ்ட்மேனைப் பயன்படுத்தினாலும் இல்லாவிட்டாலும், போஸ்ட்மேனின் பணிப்பாய்வு மூலம் அனுப்பப்படும்.

நிறுவலின் போது எழுதப்பட்ட உள்ளமைவில் ஹூக்கிற்கான நம்பகமான ஹாஷ் உள்ளீடுகளும் அடங்கும் — ஏஜென்ட் சிஸ்டம் ஸ்டார்ட்அப் ஹூக் அங்கீகரிக்கப்பட்டதாகக் கூறும் பதிவுகள். டெவலப்பர் இதை நிறுவி "தனது சொந்த அறிவுறுத்தல் ஹூக்கை அங்கீகரிக்க முயற்சிக்கிறது" என்று வகைப்படுத்தினார், மேலும் ஒட்டுமொத்த நடத்தையையும் கடுமையான ஒப்புதல் மற்றும் நம்பிக்கை-எல்லை பிரச்சனையாக வடிவமைத்தார். "ஒரு ஏபிஐ கிளையன்ட் மற்ற கருவிகளில் தன்னை இயல்புநிலை பணிப்பாய்வுகளாக மாற்றிக்கொள்ளக்கூடாது, ஏனெனில் நான் அதைத் திறந்தேன்" என்று சிக்கல் கூறுகிறது.

அது ஏன் ஒரு நரம்பைத் தாக்கியது

ஹேக்கர் செய்திகள் விவாதம் மற்றும் பின்தொடர்தல் வர்ணனை ஆகியவை ஒரு கருவியின் பயனர் தளத்தைத் தாண்டி கதை ஏன் எதிரொலித்தது என்பதைக் காட்டுகிறது. கோடெக்ஸ் மற்றும் க்ளாட் கோட் போன்ற AI குறியீட்டு முகவர்கள் டெவலப்பர்களின் அமைப்புகளுக்கு பெருகிய முறையில் பரந்த அணுகலை வழங்குகிறார்கள், உள்ளமைவு கோப்புகள், கொக்கிகள் மற்றும் MCP இணைப்புகள் அவர்கள் எந்த சூழலைப் பெறுகிறார்கள் மற்றும் எந்த வழிமுறைகளைப் பின்பற்றுகிறார்கள் என்பதை தீர்மானிக்கிறது. ஒரு விற்பனையாளர் அந்த நம்பிக்கைச் சங்கிலியில் வெளிப்படையான தேர்வு இல்லாமல் எழுதுவது, முகவர்கள் பயனரின் சார்பாக செயல்படுவார்கள் என்ற முக்கிய வாக்குறுதியைத் தொடுகிறது - விற்பனையாளரின் சார்பாக அல்ல.

"அனைத்து API தரவையும்" பகிர்வதற்கான HN தலைப்பின் குறிப்பு, அத்தகைய கொக்கிகள் API விசைகள், ட்ராஃபிக் மற்றும் திட்ட விவரங்களை ஒரு வெளிப்புற சேவையை நோக்கி அனுப்பும் என்ற அச்சத்தை பிரதிபலிக்கிறது; GitHub சிக்கல் ரூட்டிங் மற்றும் ஒப்புதல் இயக்கவியலில் கவனம் செலுத்துகிறது, இது நிருபர் பதிவுகள் மற்றும் உள்ளமைவு கோப்புகளுடன் ஆவணப்படுத்தியது. விவாதத்தில் இருந்த விமர்சகர்கள் இந்த மாதிரியை வாதிட்டனர் - ஒரு டெஸ்க்டாப் பயன்பாடானது துணை செருகுநிரல்களை முதல் துவக்கத்தில் மற்ற கருவிகளில் நிறுவுகிறது - "மைண்ட்ஷேர்" இன் AI-கால மென்பொருள் கையகப்படுத்தல்கள் எவ்வாறு செயல்படக்கூடும் என்பதற்கு ஆபத்தான முன்னுதாரணத்தை அமைக்கிறது.

இதை எழுதும் வரை, இருபதுக்கும் மேற்பட்ட கருத்துகளுடன் பிரச்சினை திறந்தே உள்ளது, மேலும் போஸ்ட்மேன் தன்னியக்க-நிறுவல் நடத்தை பற்றி பொது பதிலை வெளியிடவில்லை. வெளியீட்டில் அனுமதியின்றி தரவுகளை அனுப்பியதாக நிறுவனம் குற்றம் சாட்டப்படவில்லை; புகார் மையங்கள் அமைதியான நிறுவல் மற்றும் கொக்கிகளின் சுய-அங்கீகாரம்.

AI விநியோக விதிமுறைகளுக்கான சோதனை வழக்கு

முகவர் சுற்றுச்சூழல் அமைப்பில் உள்ள விதிமுறைகள் மீதான பரந்த போராட்டத்தின் மத்தியில் எபிசோட் வருகிறது. கருவி விற்பனையாளர்கள் இப்போது போட்டியிட ஒரு புதிய எல்லையைக் கொண்டுள்ளனர்: நிறுவப்பட்டது மட்டும் அல்ல, ஆனால் ஒவ்வொரு AI-உதவி பணிப்பாய்வுகளிலும் ஒரு டெவலப்பர் இயங்கும். போஸ்ட்மேனின் நிலைமை என்பது வசதியான ஒருங்கிணைப்பு மற்றும் விரோதமான விரிவாக்கம் ஆகியவற்றுக்கு இடையே உள்ள கோடு எங்கு உள்ளது என்பதற்கான சோதனையாகும்.

டெவலப்பர்களுக்கு, நடைமுறையில் எடுத்துச் செல்வது உறுதியானது: டெஸ்க்டாப் கருவிகளைப் புதுப்பித்த பிறகு ஏஜென்ட் உள்ளமைவு கோப்புகள், ஹூக் பதிவுகள் மற்றும் நிறுவப்பட்ட செருகுநிரல்களைத் தணிக்கை செய்வது மதிப்புக்குரியது - மேலும் AI ஏஜென்ட்டின் அறிவுறுத்தல்களில் ஏதேனும் கோரப்படாத மாற்றத்தை ஒரு பாதுகாப்பு நிகழ்வாகக் கருதுகிறது. AI-உதவி மேம்பாட்டில் இயல்புநிலை லேயராக பந்தயத்தில் ஈடுபடும் கருவி விற்பனையாளர்களுக்கு, கிட்டத்தட்ட 800 ஹேக்கர் நியூஸ் ஆதரவுகளின் செய்தி சமமாக தெளிவாக உள்ளது: அமைதியான சுய-நிறுவல் நம்பகமான பிராண்டை எச்சரிக்கைக் கதையாக மாற்றுவதற்கான விரைவான வழியாகும்.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →