Bir geliştirici tarafından yayınlanan bir raporun, popüler masaüstü uygulaması Postman'in Claude Code ve OpenAI Codex gibi yapay zeka istemcileri için yazılım eklentilerini kullanıcıdan açık izin almadan yüklediğini ortaya koymasının ardından, teknik geliştiriciler arasında yoğun bir tartışma ve polemik başladı.
Hikaye, GitHub platformunda "indicava" adıyla bilinen geliştiricinin, kimlik doğrulama hatalarının ortaya çıktığını ve Postman araçlarının önceden bir talep olmaksızın sık sık yüklendiğini fark etmesiyle başladı. macOS sistemindeki uygulama günlükleri, 12.33.4 sürümünün çalıştırılmasının, yapay zeka ajanlarıyla ilgili bileşenler için otomatik güncelleme olarak sınıflandırılan bir yükleme işlemine yol açtığını gösterdi.
Yapılandırma Dosyalarında ve Otomatik Başlatma Kancalarında Değişiklikler
Eklentilerin yüklenmesinin yanı sıra rapor, OpenAI Codex'in yapılandırma dosyasında yapılan değişiklikleri de belgeledi; burada Postman eklentisinin etkinleştirilmesi ve yeni bir eklenti pazarı ile birlikte güvenilir bir oturum başlatma kancası eklendi. Postman'in yazılım dokümantasyonu incelendiğinde, yükleme aracının kullanıcı adına oturum başlatma kancalarını otomatik olarak onaylama yeteneğine sahip olduğu görüldü; bu işlem, istemci üzerinden doğrudan kurulum yapıldığında normalde manuel inceleme ve onay gerektiren bir süreçtir.
Oturum başlatma kancaları, yapay zeka ajanlarını otomatik olarak yönlendirir; geliştirici talep etmiş olsun ya da olmasın, Codex modelini programlama görevleriyle ilgilenmeden önce API geliştirmek için Postman yeteneğini kullanmaya zorlar.
Güvenlik Endişeleri ve Teknik Topluluğun Tepkileri
Bu uygulamalar, siber güvenlik uzmanları ve sosyal medya ile GitHub platformlarındaki geliştiriciler tarafından geniş çaplı eleştirilere yol açtı; bazı araştırmacılar, yapay zeka ajanlarının ve geliştirme araçlarının yetkileri üzerinde tam ve sıkı kontrol gerektiren kurumsal çalışma ortamlarında bu tür entegrasyonların tehlikelerine karşı uyardı.
Teknik topluluk ise Postman şirketinden tam şeffaflık sağlamasını, istemci ayarları üzerinde otomatik yükleme ve değişiklikler yapmayı durdurmasını ve ayrıca yeni entegrasyonlarla ilgili tüm izleri ve ayarları temizleyen kapsamlı bir kaldırma aracı sunmasını talep etti.