Postman, nền tảng phát triển API được hàng triệu nhà phát triển sử dụng, đang phải đối mặt với làn sóng phản ứng dữ dội của cộng đồng sau khi một nhà phát triển công bố bằng chứng chi tiết cho thấy ứng dụng máy tính để bàn của họ âm thầm cài đặt plugin AI vào các công cụ mã hóa không liên quan — và viết cấu hình hướng công việc của các tác nhân đó về phía Postman.
Cuộc tranh cãi bùng nổ vào thứ Hai, khi một bài đăng của Hacker News có tiêu đề "Người đưa thư âm thầm tự động cài đặt các plugin AI và cố gắng chia sẻ tất cả dữ liệu API" đã thu hút gần 800 lượt tán thành trong vòng vài giờ, trở thành một trong những câu chuyện được cộng đồng thảo luận nhiều nhất trong ngày. Bằng chứng cơ bản là một vấn đề GitHub công khai được đăng trên công cụ theo dõi hỗ trợ chính thức của Postman vào ngày 25 tháng 10, vẫn còn mở. For more context on this story, see our ongoing artificial intelligence updates.
Những gì nhà phát triển đã tìm thấy
Sự cố có tiêu đề "[SEVERE] Máy tính để bàn tự động cài đặt plugin Codex/Claude; trình cài đặt cố gắng tin cậy vào hook khởi động của chính nó" do một nhà phát triển chạy Postman 12.33.4 trên macOS đệ trình. Sau khi mở Postman, họ nhận thấy hành vi bất ngờ trong các tác nhân mã hóa AI của mình: cảnh báo xác thực MCP định kỳ và API định tuyến liên tục Codex của OpenAI hoạt động thông qua các kỹ năng của Postman.
Đi sâu vào, nhà phát triển đã tìm thấy một plugin Postman dành cho người dùng, một móc hướng dẫn khởi động, một kết nối MCP từ xa, một plugin Claude Code và một Postman CLI được cài đặt riêng — không cái nào trong số đó họ chọn cài đặt.
Bằng chứng trong vấn đề này cụ thể một cách bất thường. Tệp nhật ký riêng của Người đưa thư, tại một vị trí được đánh dấu thời gian cụ thể, ghi lại quá trình cài đặt tự động: một mục nhập JSON có nguồn "tự động nâng cấp" và kết quả là "claude-code:installed" và "codex:installed", theo sau là một dòng nhật ký có nội dung "Main: autoInstall.plugin.being-user đã hoàn thành".
Tệp cấu hình Codex toàn cầu của nhà phát triển cũng đã được sửa đổi. Sự cố hiển thị các phần mới được thêm vào `~/.codex/config.toml` — một thị trường Postman trỏ vào kho lưu trữ plugin của Postman và một mục nhập kích hoạt plugin `postman@postman`.
Cái móc khởi động
Phát hiện gây tranh cãi nhất liên quan đến chức năng của plugin sau khi cài đặt. Vấn đề ghi lại rằng plugin đã cài đặt đăng ký một hook kích hoạt khi khởi động tác nhân — khớp với các sự kiện phiên khởi động, rõ ràng và thu gọn — và in hướng dẫn vào ngữ cảnh của tác nhân.
Những hướng dẫn đó hướng dẫn tác nhân AI tải kỹ năng "kỹ sư api" của Postman trước khi phản hồi "bất kỳ nhiệm vụ kỹ thuật API không tầm thường nào", một danh mục bao gồm thiết kế, triển khai, mô phỏng, thử nghiệm, giám sát, ghi tài liệu hoặc triển khai API. Trên thực tế, bất kỳ công việc API nào mà nhà phát triển yêu cầu tác nhân mã hóa của họ thực hiện sẽ được chuyển qua quy trình làm việc của Postman, cho dù nhà phát triển có sử dụng Postman hay không.
Cấu hình được viết trong quá trình cài đặt cũng bao gồm các mục băm đáng tin cậy cho chính hook đó — các bản ghi cho hệ thống tác nhân biết hook khởi động đã được phê duyệt. Nhà phát triển mô tả điều này là trình cài đặt "cố gắng phê duyệt móc hướng dẫn của chính nó" và coi hành vi tổng thể là một vấn đề nghiêm trọng về sự đồng ý và ranh giới tin cậy. "Một ứng dụng khách API không nên tự biến nó thành quy trình làm việc mặc định trong các công cụ khác chỉ vì tôi đã mở nó", vấn đề viết.
Tại sao nó lại tấn công thần kinh
Cuộc thảo luận và bình luận tiếp theo của Hacker News cho thấy lý do tại sao câu chuyện lại gây được tiếng vang vượt ra ngoài cơ sở người dùng của một công cụ duy nhất. Các tác nhân mã hóa AI như Codex và Claude Code ngày càng được cấp quyền truy cập rộng rãi vào hệ thống của nhà phát triển, với các tệp cấu hình, hook và kết nối MCP xác định bối cảnh họ nhận được và hướng dẫn nào họ làm theo. Nhà cung cấp tự ghi tên mình vào chuỗi tin cậy đó mà không có sự đồng ý tham gia rõ ràng sẽ chạm đến lời hứa cốt lõi rằng các đại lý sẽ hành động thay mặt người dùng — không thay mặt nhà cung cấp.
Tiêu đề của HN đề cập đến việc chia sẻ "tất cả dữ liệu API" phản ánh nỗi lo sợ rằng những nội dung hấp dẫn như vậy có thể chuyển các khóa API, lưu lượng truy cập và chi tiết dự án tới một dịch vụ bên ngoài; Bản thân vấn đề GitHub tập trung vào cơ chế định tuyến và đồng ý mà người báo cáo đã ghi lại bằng nhật ký và tệp cấu hình. Các nhà phê bình trong cuộc thảo luận đã lập luận rằng mô hình này - một ứng dụng dành cho máy tính để bàn cài đặt các plugin đồng hành vào các công cụ khác trong lần ra mắt đầu tiên - đặt ra tiền lệ nguy hiểm cho cách thức hoạt động của việc mua lại phần mềm "chia sẻ tư duy" trong thời đại AI.
Tính đến thời điểm viết bài này, vấn đề vẫn còn bỏ ngỏ với hơn 20 bình luận và Postman chưa công bố phản hồi công khai về hành vi cài đặt tự động. Công ty không bị cáo buộc truyền dữ liệu mà không được phép trong vấn đề này; khiếu nại tập trung vào việc cài đặt im lặng và tự phê duyệt móc.
Trường hợp thử nghiệm về các tiêu chuẩn phân phối AI
Tập phim đến trong bối cảnh cuộc đấu tranh rộng lớn hơn về các chuẩn mực trong hệ sinh thái đại lý. Các nhà cung cấp công cụ hiện có một biên giới mới để cạnh tranh: không chỉ được cài đặt mà còn được tải vào mọi quy trình làm việc được AI hỗ trợ mà nhà phát triển thực hiện. Tình huống của Postman là một bài kiểm tra xem ranh giới giữa hội nhập thuận tiện và mở rộng thù địch nằm ở đâu.
Đối với các nhà phát triển, bài học rút ra thực tế rất cụ thể: đáng để kiểm tra các tệp cấu hình tác nhân, đăng ký hook và các plugin đã cài đặt sau khi cập nhật các công cụ máy tính để bàn — và coi mọi thay đổi không được yêu cầu đối với hướng dẫn của tác nhân AI là một sự kiện bảo mật. Đối với các nhà cung cấp công cụ đang chạy đua để trở thành lớp mặc định trong quá trình phát triển được hỗ trợ bởi AI, thông điệp từ gần 800 lượt tán thành của Hacker News cũng rõ ràng không kém: tự cài đặt im lặng là cách nhanh nhất để biến một thương hiệu đáng tin cậy thành một câu chuyện cảnh báo.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
