La plateforme de développement Postman sous le feu des critiques après l'installation silencieuse de plugins d'IA
La populaire plateforme de développement d’API Postman est la cible de vives critiques suite à des signalements révélant qu’elle installe de manière discrète et automatique des plugins alimentés par l’intelligence artificielle, et ce, sans le consentement explicite de ses utilisateurs.
De nombreux utilisateurs ont exprimé une vive inquiétude après avoir découvert que ces extensions n’avaient pas seulement été installées à leur insu, mais qu’elles tentaient également de partager des données d’API potentiellement sensibles avec des services externes.
Ce problème, initialement documenté au sein d’un fil de discussion sur le support GitHub, a immédiatement déclenché une vague de réprobation au sein de la communauté des développeurs.
De nombreux professionnels s’appuient quotidiennement sur Postman pour manipuler du code propriétaire hautement confidentiel ainsi que des jetons d’authentification sensibles.
Par conséquent, la perspective d’une transmission de données non autorisée représente un risque de sécurité majeur pour les entreprises.
Le manque flagrant de transparence entourant ce processus d’installation a conduit certains à accuser l’entreprise de privilégier l’intégration agressive de fonctionnalités d’intelligence artificielle au détriment de la vie privée et de la sécurité des utilisateurs.
En réponse à cette polémique grandissante, des chercheurs en sécurité informatique et des développeurs indépendants réclament un contrôle accru sur la gestion des plugins ainsi que des politiques de protection des données beaucoup plus strictes.
Cet incident sert de rappel brutal quant aux risques inhérents aux mises à jour logicielles automatisées et à l’intégration hâtive d’outils d’IA tiers dans les environnements de développement.
Alors que la communauté attend toujours une réponse officielle et un correctif de la part de l’équipe de Postman, de nombreux développeurs envisagent déjà de se tourner vers des solutions alternatives pour leurs projets les plus sensibles.
Source: Hacker News