Postman instala plugins de IA silenciosa e automaticamente e tenta compartilhar todos os dados da API
Um relatório de problemas no GitHub destaca as preocupações dos usuários em relação ao Postman instalar automaticamente recursos de…
Um relatório de problemas no GitHub destaca as preocupações dos usuários em relação ao Postman instalar automaticamente recursos de assistente de IA e ativar configurações padrão que transmitem dados de API para modelos de inteligência artificial. Membros da comunidade relatam que essas integrações automáticas correm o risco de expor payloads de API sensíveis, cabeçalhos de autorização e tokens confidenciais para LLMs externos sem o consentimento explícito do usuário. Desenvolvedores e administradores corporativos argumentam que implantações de IA baseadas em opt-out violam a conformidade de segurança empresarial e exigem controles rígidos de opt-in, políticas transparentes de governança de dados e alternadores administrativos simples para desativar completamente as integrações de IA em todas as equipes.