پوسٹ مین، لاکھوں ڈویلپرز کے ذریعے استعمال ہونے والا API ڈویلپمنٹ پلیٹ فارم، ایک ڈویلپر کی جانب سے تفصیلی شواہد شائع کرنے کے بعد کمیونٹی ردعمل کی لہر کا سامنا کر رہا ہے کہ اس کی ڈیسک ٹاپ ایپ خاموشی سے AI پلگ ان کو غیر متعلقہ کوڈنگ ٹولز میں انسٹال کرتی ہے - اور ایسی ترتیب لکھتی ہے جو ان ایجنٹوں کے کام کو پوسٹ مین کی طرف لے جاتی ہے۔

یہ تنازعہ پیر کو مرکزی دھارے میں پھٹ پڑا، جب ہیکر نیوز کی ایک پوسٹ جس کا عنوان تھا "پوسٹ مین خاموشی سے AI پلگ انز کو خود بخود انسٹال کرتا ہے اور تمام API ڈیٹا کو شیئر کرنے کی کوشش کرتا ہے" نے گھنٹوں کے اندر تقریباً 800 ووٹ حاصل کیے، جو کمیونٹی کی اس دن کی سب سے زیادہ زیر بحث کہانیوں میں سے ایک بن گئی۔ بنیادی ثبوت 25 اکتوبر کو پوسٹ مین کے آفیشل سپورٹ ٹریکر پر دائر کیا گیا عوامی GitHub مسئلہ ہے، جو کھلا رہتا ہے۔ For more context on this story, see our ongoing latest AI developments.

ڈویلپر کو کیا ملا

"[SEVERE] ڈیسک ٹاپ آٹو انسٹالز کوڈیکس/کلاڈ پلگ ان؛ انسٹالر اپنے اسٹارٹ اپ ہک پر بھروسہ کرنے کی کوشش کرتا ہے" کے عنوان سے ایک ڈویلپر پوسٹ مین 12.33.4 کو میک او ایس پر چلا رہا ہے۔ پوسٹ مین کو کھولنے کے بعد، انہوں نے اپنے AI کوڈنگ ایجنٹس میں غیر متوقع رویے کو دیکھا: MCP تصدیقی انتباہات اور OpenAI کا Codex بار بار پوسٹ مین کی مہارتوں کے ذریعے API کے کام کو روٹ کرتا ہے۔

کھودنے پر، ڈویلپر کو ایک صارف کے لیے وسیع پوسٹ مین پلگ ان، ایک اسٹارٹ اپ انسٹرکشن ہک، ایک ریموٹ MCP کنکشن، ایک کلاڈ کوڈ پلگ ان، اور الگ سے انسٹال کردہ پوسٹ مین CLI ملا - جن میں سے کوئی بھی انہوں نے انسٹال کرنے کا انتخاب نہیں کیا تھا۔

مسئلہ میں شواہد غیر معمولی طور پر ٹھوس ہیں۔ پوسٹ مین کی اپنی لاگ فائل، ایک مخصوص ٹائم اسٹیمپڈ مقام پر، خودکار تنصیب کو ریکارڈ کرتی ہے: ایک JSON اندراج جس کا ذریعہ "آٹو-موجودہ اپ گریڈ" ہے اور نتائج "کلاڈ-کوڈ: انسٹال" اور "کوڈیکس: انسٹال"، اس کے بعد لاگ لائن پڑھتی ہے "مین: autoInstall.plugin.existing-user finished."

ڈویلپر کی عالمی کوڈیکس کنفیگریشن فائل میں بھی ترمیم کی گئی تھی۔ مسئلہ `~/.codex/config.toml` میں شامل کیے گئے نئے حصے دکھاتا ہے — پوسٹ مین کے پلگ ان ریپوزٹری کی طرف اشارہ کرنے والا پوسٹ مین مارکیٹ، اور `postman@postman` پلگ ان کو فعال کرنے والا اندراج۔

اسٹارٹ اپ ہک

سب سے زیادہ متنازعہ تلاش اس بات کی ہے کہ انسٹالیشن کے بعد پلگ ان کیا کرتا ہے۔ ایشو دستاویزات سے پتہ چلتا ہے کہ انسٹال شدہ پلگ ان ایک ہک کو رجسٹر کرتا ہے جو ایجنٹ کے آغاز پر فائر کرتا ہے - اسٹارٹ اپ، واضح، اور کمپیکٹ سیشن ایونٹس سے مماثل ہے - اور ایجنٹ کے سیاق و سباق میں ہدایات پرنٹ کرتا ہے۔

وہ ہدایات AI ایجنٹ کو "کسی بھی غیر معمولی API انجینئرنگ ٹاسک" کا جواب دینے سے پہلے پوسٹ مین کی "api-انجینئر" مہارت کو لوڈ کرنے کی ہدایت کرتی ہیں، ایک زمرہ جس میں API کو ڈیزائن کرنا، نافذ کرنا، مذاق اڑانا، جانچ، نگرانی، دستاویز کرنا، یا تعینات کرنا شامل ہے۔ درحقیقت، کوئی بھی API کام جو ڈویلپر اپنے کوڈنگ ایجنٹ سے کرنے کو کہے گا اسے پوسٹ مین کے ورک فلو کے ذریعے روٹ کیا جائے گا، چاہے ڈویلپر پوسٹ مین کو استعمال کرے یا نہ کرے۔

انسٹالیشن کے دوران لکھی گئی کنفیگریشن میں خود ہک کے لیے ٹرسٹڈ ہیش اندراجات بھی شامل ہیں - وہ ریکارڈ جو ایجنٹ سسٹم کو بتاتے ہیں کہ اسٹارٹ اپ ہک منظور ہے۔ ڈویلپر نے اسے انسٹالر "اپنے انسٹرکشن ہک کو منظور کرنے کی کوشش" کے طور پر نمایاں کیا اور مجموعی رویے کو ایک شدید رضامندی اور اعتماد کی حد کے مسئلے کے طور پر تیار کیا۔ "ایک API کلائنٹ کو دوسرے ٹولز میں خود کو ڈیفالٹ ورک فلو نہیں بنانا چاہئے کیونکہ میں نے اسے کھولا ہے،" مسئلہ پڑھتا ہے۔

اس نے اعصاب کو کیوں مارا؟

ہیکر نیوز کی بحث اور فالو اپ کمنٹری سے پتہ چلتا ہے کہ کہانی ایک ٹول کے صارف کی بنیاد سے آگے کیوں گونجتی ہے۔ AI کوڈنگ ایجنٹس جیسے Codex اور Claude Code کو تیزی سے ڈویلپرز کے سسٹمز تک وسیع رسائی دی جا رہی ہے، کنفیگریشن فائلز، ہکس، اور MCP کنکشن اس بات کا تعین کرتے ہیں کہ وہ کون سا سیاق و سباق حاصل کرتے ہیں اور کن ہدایات پر عمل کرتے ہیں۔ ایک وینڈر اپنے آپ کو اس ٹرسٹ چین میں بغیر کسی واضح آپٹ ان کے لکھتا ہے اس بنیادی وعدے کو چھوتا ہے کہ ایجنٹ صارف کی طرف سے کام کریں گے — وینڈر کی طرف سے نہیں۔

HN ہیڈ لائن کا "تمام API ڈیٹا" کا اشتراک کرنے کا حوالہ اس خوف کی عکاسی کرتا ہے کہ اس طرح کے ہکس API کیز، ٹریفک، اور پروجیکٹ کی تفصیلات کو کسی بیرونی سروس کی طرف منتقل کر سکتے ہیں۔ GitHub مسئلہ خود روٹنگ اور رضامندی کے میکانکس پر توجہ مرکوز کرتا ہے، جسے رپورٹر نے لاگز اور کنفیگریشن فائلوں کے ساتھ دستاویز کیا ہے۔ بحث میں ناقدین نے پیٹرن پر بحث کی - ایک ڈیسک ٹاپ ایپ جو پہلی لانچ کے موقع پر دوسرے ٹولز میں ساتھی پلگ ان انسٹال کرتی ہے - ایک خطرناک مثال قائم کرتی ہے کہ "مائنڈ شیئر" کے AI دور کے سافٹ ویئر کے حصول کیسے کام کر سکتے ہیں۔

اس تحریر تک، یہ مسئلہ بیس سے زیادہ تبصروں کے ساتھ کھلا ہوا ہے، اور پوسٹ مین نے خودکار تنصیب کے رویے سے متعلق کوئی عوامی ردعمل شائع نہیں کیا تھا۔ کمپنی پر ایشو میں بغیر اجازت کے ڈیٹا منتقل کرنے کا الزام نہیں لگایا گیا ہے۔ ہکس کی خاموش تنصیب اور خود منظوری پر شکایت کے مراکز۔

AI تقسیم کے معیارات کے لیے ایک ٹیسٹ کیس

یہ واقعہ ایجنٹ ماحولیاتی نظام میں اصولوں پر وسیع تر جدوجہد کے درمیان آیا ہے۔ ٹول وینڈرز کے پاس اب مقابلہ کرنے کے لیے ایک نیا محاذ ہے: نہ صرف انسٹال کیا جا رہا ہے، بلکہ ہر AI کی مدد سے چلنے والے ورک فلو میں ایک ڈویلپر چلا رہا ہے۔ پوسٹ مین کی صورتحال اس بات کا امتحان ہے کہ لائن آسان انضمام اور مخالفانہ توسیع کے درمیان کہاں بیٹھتی ہے۔

ڈویلپرز کے لیے، عملی طریقہ کار ٹھوس ہے: ڈیسک ٹاپ ٹولز کو اپ ڈیٹ کرنے کے بعد ایجنٹ کی کنفیگریشن فائلوں، ہک رجسٹریشنز، اور انسٹال پلگ انز کا آڈٹ کرنے کے قابل ہے - اور AI ایجنٹ کی ہدایات میں کسی بھی غیر درخواست شدہ تبدیلی کو سیکیورٹی ایونٹ کے طور پر علاج کرنا۔ AI کی مدد سے تیار کردہ ترقی میں پہلے سے طے شدہ پرت بننے کی دوڑ میں لگے ہوئے ٹول وینڈرز کے لیے، تقریباً 800 ہیکر نیوز کے ووٹوں کا پیغام بھی اتنا ہی واضح ہے: خاموش خود انسٹالیشن ایک قابل اعتماد برانڈ کو احتیاطی کہانی میں تبدیل کرنے کا تیز ترین طریقہ ہے۔

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →