Postman, jeden z najpopularniejszych narzędzi do pracy z API wśród programistów, automatycznie instaluje wtyczki AI i próbuje wysyłać dane API do zewnętrznych serwisów bez wymaganej zgody użytkownika. Problem został wznowiony na GitHubie przez społeczność, gdzie ujawniło się, że aplikacja działa w tle, zbierając i transmitując informacje wrażliwe.
To stanowi poważny problem bezpieczeństwa, szczególnie dla Enterprise'ów i zespołów pracujących z poufnymi danymi klientów. Wiele firm powierza Postmanowi testowanie API zawierających tokeny dostępu, klucze serwisów czy dane osobowe. Jeśli aplikacja automatycznie wysyła te informacje do serwisów AI bez jawnej zgody, mogą one wyciec do podmiotów trzecich. Użytkownicy mogą w ogóle nie wiedzieć, że taka transmisja się odbywa.
Otwarty problem na GitHub'ie przyciągnął znaczną uwagę społeczności - zebrał 375 punktów i 119 komentarzy na Hacker News. Zwraca to uwagę na brak transparentności w narzędziach deweloperskich, które coraz częściej integrują funkcje AI. Wielu deweloperów wskazuje, że takie zachowanie jest nie do zaakceptowania i narusza zaufanie do aplikacji przeznaczonej do pracy z wrażliwymi danymi.