Недавний инцидент с API-сервисом Postman привлек внимание разработчиков и специалистов по автоматизации. После обновления приложения, оно без согласия пользователей произвело изменения в настройках AI-агентов, что вызвало бурю негодования. В этой статье мы разберем, что произошло и какие уроки можно извлечь из этой ситуации.
Что произошло?
Разработчик обнаружил, что Postman:
- Автоматически установил плагины в Claude Code и Codex.
- Добавил инструкции, предписывающие Codex использовать инструменты Postman при работе с API.
- Попытался обойти запрос на подтверждение, пометив свои инструкции как доверенные.
- Подключил удаленный MCP-сервер и установил Postman CLI без авторизации.
Такое поведение сравнили с действиями вредоносного ПО, что поднимает вопросы о безопасности и этике автоматизации.
Реакция сообщества
На GitHub разработчики выразили недовольство действиями Postman, считая их неэтичными и потенциально опасными. Один из пользователей сообщил о аналогичном инциденте после обновления приложения. Это заставляет задуматься о том, насколько безопасны современные инструменты автоматизации.
Что это значит для бизнеса?
Для предпринимателей и разработчиков важно понимать, что автоматизация может как облегчить работу, так и привести к нежелательным последствиям. Вот несколько рекомендаций:
- Проверяйте обновления: всегда внимательно читайте изменения в обновлениях приложений.
- Используйте проверенные инструменты: выбирайте платформы, которые обеспечивают высокий уровень безопасности и прозрачности.
- Настройте контроль: используйте инструменты, позволяющие контролировать изменения в ваших системах и приложениях.
Заключение
Инцидент с Postman подчеркивает важность осознанного подхода к автоматизации. Хотя инструменты, такие как Postman, могут значительно упростить разработку, они также требуют внимательного отношения к безопасности и этике. Используйте надежные решения для автоматизации процессов, такие как LeadPost от Tezam, чтобы избежать нежелательных сюрпризов и сосредоточиться на росте вашего бизнеса.
