知名API開發平臺Postman被指未經同意靜默安裝AI外掛引發使用者擔憂

知名API開發平臺Postman近日陷入爭議。有報道稱，該平臺在未明確徵得使用者同意的情況下，靜默自動安裝了基於人工智慧的外掛。

許多開發者在發現這些外掛不僅自動安裝，還試圖將敏感的API資料傳輸至外部服務後，感到十分震驚和擔憂。這一問題最初在一個GitHub支援討論帖中被披露，隨即在開發者社群中引發了廣泛批評。

由於許多使用者依賴Postman來處理專有程式碼和敏感的身份驗證令牌，這種未經授權的資料傳輸可能帶來巨大的安全隱患。安裝過程缺乏透明度，也讓外界指責該公司將AI功能整合置於使用者隱私和安全之上。

面對這股反對浪潮，安全研究人員和開發者正呼籲平臺提供對外掛管理的更大控制權，並制定更完善的資料保護政策。這一事件嚴厲地警示了業界：自動軟體更新以及將第三方AI工具引入開發環境往往伴隨著潛在風險。

目前，開發社群正等待Postman團隊作出正式回應並推出潛在的修復方案，許多開發者也開始重新評估是否繼續在涉及敏感專案的開發中使用該平臺。

來源: Hacker News