Клиент API Postman сам поставил ИИ-плагины и попытался отправить данные наружу

Пользователи Postman — популярного клиента для работы с API — обнаружили, что приложение само ставит ИИ-плагины и пытается отправить на сторону содержимое запросов и ответов. Issue в публичном трекере собрал сотни комментариев и первое место на Hacker News.

Претензия в том, что установка прошла без явного согласия: плагины появились после обновления, а данные API — а это обычно боевые ключи, токены и ответы внутренних сервисов — попадали во внешнюю обработку. Разработчики в обсуждении описывают блокировку исходящих соединений приложения на уровне фаервола как временную меру.