Карыстальнікі выявілі, што праграма для працы з API самастойна мяняе налады ШІ-агентаў і прымушае іх выкарыстоўваць уласныя інструменты. У Postman растлумачылі гэта клопатам пра зручнасці і паабяцалі перагледзець механізм усталёўкі.
Карыстальнікі выявілі, што праграма для працы з API самастойна мяняе налады ШІ-агентаў і прымушае іх выкарыстоўваць уласныя інструменты. У Postman растлумачылі гэта клопатам пра зручнасці і паабяцалі перагледзець механізм усталёўкі.
На незвычайныя паводзіны Postman паскардзіўся распрацоўшчык з нікам indicava. Пасля запуску праграмы на Mac ён заўважыў, што Codex пачаў пастаянна прапаноўваць інструменты Postman для працы з API, а таксама выдаваць памылкі падключэння да MCP-сервера.
Распрацоўшчык вывучыў журналы праграмы і выявіў, што 24 кастрычніка Postman версіі 12.33.4 аўтаматычна паставіў плагіны ў Codex і Claude Code. Пры гэтым карыстальнік не даваў асобнага дазволу на змяненне наладаў ШІ-агентаў.
У канфігурацыі Codex з’явіўся плагін Postman і спецыяльны хук — інструкцыя, якая загружаецца пры запуску агента, ачыстцы кантэксту і яго сцісканні. Яна прадпісвала Codex перад выкананнем практычна любой істотнай задачы па распрацоўцы API спачатку загружаць навык postman і прытрымлівацца яго ўказанняў.
Такім чынам, Postman фактычна спрабаваў зрабіць уласныя інструменты стандартным выбарам для працы з API, нават калі карыстальнік не прасіў іх выкарыстоўваць.
Аднак выявілася іншая асаблівасць. У зыходным кодзе ўстаноўшчыка распрацоўшчык знайшоў функцыю, якая прабуе самастойна пазначыць хук Postman як давераны, абыходзячы звычайнае пацверджанне з боку карыстальніка.
Таксама праграма дадала падключэнне да аддаленага MCP-сервера Postman. Праўда, яно не запрацавала праз адсутнасць аўтарызацыі. Асобна ўстанавілася ўтыліта Postman CLI.
Пазней іншы карыстальнік паведаміў, што сутыкнуўся з аналагічнай аўтаматычнай устаноўкай ужо ў версіі Postman 12.35.1. Пасля абнаўлення праграмы ў яго з’явіліся плагіны для Claude Code і Codex, а таксама CLI.
Гісторыя выклікала абурэнне на GitHub. Распрацоўшчыкі параўноўваюць паводзіны Postman са шкоднасным ПЗ і скардзяцца на ўмяшанне ў налады іншых праграм.
У Postman растлумачылі, што пачалі ўстанаўліваць плагіны разам з дэсктопнай праграмай, паколькі ў многіх карыстальнікаў узнікалі цяжкасці з іх самастойным падключэннем. Кампанія сцвярджае, што папярэджвае пра гэта на старонцы загрузкі і пры абнаўленні праграмы, а ўстаноўленыя кампаненты можна выдаліць праз інтэрфейс Postman.
Пры гэтым распрацоўшчыкі прызналі незадаволенасць карыстальнікаў і паабяцалі зрабіць запыт згоды на ўстаноўку больш зразумелым, асабліва для тых, хто ўжо карыстаецца праграмай. Postman таксама перагледжвае механізм аўтаматычнага адабрэння хукаў ды інструкцыі, якія загружаюцца пры запуску ШІ-агентаў.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.