Một lập trình viên vừa gây xôn xao cộng đồng công nghệ khi phát hiện Postman, công cụ làm việc với API rất phổ biến, đã tự ý cài plugin vào các trợ lý lập trình AI trên máy anh, mà không hỏi ý kiến. Bài đăng về vấn đề này trên GitHub sau đó được chia sẻ lên Hacker News và nhận hơn 600 lượt upvote.

Chuyện gì đã xảy ra?

Sau khi mở Postman bản 12.33.4 trên máy Mac, người dùng này thấy Claude Code và Codex bắt đầu có hành vi lạ: liên tục hiện cảnh báo xác thực MCP và luôn đẩy các công việc về API sang kỹ năng của Postman. Nhật ký của chính Postman ghi rõ việc cài đặt tự động cho cả hai công cụ.

Plugin này còn thêm một hook khởi động, yêu cầu trợ lý AI nạp kỹ năng của Postman trước mọi tác vụ API phức tạp. Theo người báo cáo, trình cài đặt còn cố tự phê duyệt hook của chính nó.

Vì sao điều này đáng lo?

Hãy hình dung bạn mở một ứng dụng vẽ, và nó lặng lẽ đổi cài đặt trên trình duyệt hay ứng dụng email của bạn. Đó là vấn đề về sự đồng ý và ranh giới tin cậy. Khi các trợ lý AI ngày càng có quyền đọc và chạy mã trên máy, bất kỳ phần mềm nào cũng có thể ảnh hưởng đến cách chúng làm việc.

Sự việc nhắc các nhà phát triển và người dùng ngành công nghệ nên kiểm tra định kỳ các tệp cấu hình của công cụ AI.