أثيرت حالة من الجدل والنقاش الحاد بين أوساط المطورين التقنيين بعد أن كشف تقرير نشره أحد المطورين عن قيام تطبيق سطح المكتب الشهير Postman بتثبيت إضافات برمجية لعملاء الذكاء الاصطناعي مثل Claude Code وOpenAI Codex دون الحصول على إذن صريح من المستخدم.
بدأت القصة عندما لاحظ المطور، المعروف باسم "indicava" على منصة جيت هب، ظهور أخطاء في المصادقة وتحميل أدوات Postman بشكل متكرر دون طلب مسبق. وأظهرت سجلات التطبيق على نظام macOS أن تشغيل النسخة 12.33.4 أدى إلى عملية تثبيت مصنفة كتحديث تلقائي لمكونات مرتبطة بوكلاء الذكاء الاصطناعي.
تغييرات في ملفات التهيئة وخطافات البدء التلقائي
بجانب تثبيت الإضافات، وثق التقرير تعديلات طالت ملف التهيئة الخاص بـ OpenAI Codex، حيث تمت إضافة تفعيل لإضافة Postman وسوق إضافات جديد، بالإضافة إلى خطاف موثوق لبدء الجلسة. وتبين من خلال مراجعة الوثائق البرمجية الخاصة بـ Postman أن أداة التثبيت تتمتع بالقدرة على الموافقة التلقائية على خطافات بدء الجلسة نيابة عن المستخدم، وهي عملية تتطلب عادةً مراجعة وموافقة يدوية عند التثبيت المباشر عبر العميل.
تعمل خطافات بدء الجلسة على توجيه وكلاء الذكاء الاصطناعي تلقائياً، حيث تفرض على نموذج Codex استخدام مهارة Postman لتطوير واجهات برمجة التطبيقات قبل التعامل مع المهام البرمجية، بغض النظر عما إذا كان المطور قد طلب ذلك أم لا.
مخاوف أمنية وردود فعل المجتمع التقني
أثارت هذه الممارسات انتقادات واسعة من خبراء الأمن السيبراني والمطورين على منصات التواصل الاجتماعي وجيت هب؛ إذ حذر بعض الباحثين من خطورة هذه التكاملات في بيئات العمل المؤسسية التي تتطلب تحكماً كاملاً وصارماً في صلاحيات وكلاء الذكاء الاصطناعي وأدوات التطوير.
من جانبه، طالب المجتمع التقني شركة Postman بضرورة توفير الشفافية التامة، والتوقف عن إجراء التثبيتات والتعديلات التلقائية على إعدادات العملاء، فضلاً عن إتاحة أداة إلغاء تثبيت شاملة تنظف كافة الآثار والإعدادات المرتبطة بالتكاملات الجديدة.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.