知名API开发平台Postman被指未经同意静默安装AI插件引发用户担忧

知名API开发平台Postman近日陷入争议。有报道称，该平台在未明确征得用户同意的情况下，静默自动安装了基于人工智能的插件。

许多开发者在发现这些插件不仅自动安装，还试图将敏感的API数据传输至外部服务后，感到十分震惊和担忧。这一问题最初在一个GitHub支持讨论帖中被披露，随即在开发者社区中引发了广泛批评。

由于许多用户依赖Postman来处理专有代码和敏感的身份验证令牌，这种未经授权的数据传输可能带来巨大的安全隐患。安装过程缺乏透明度，也让外界指责该公司将AI功能集成置于用户隐私和安全之上。

面对这股反对浪潮，安全研究人员和开发者正呼吁平台提供对插件管理的更大控制权，并制定更完善的数据保护政策。这一事件严厉地警示了业界：自动软件更新以及将第三方AI工具引入开发环境往往伴随着潜在风险。

目前，开发社区正等待Postman团队作出正式回应并推出潜在的修复方案，许多开发者也开始重新评估是否继续在涉及敏感项目的开发中使用该平台。

来源: Hacker News