Postman 被曝静默安装 AI 插件并试图上传用户全部 API 数据
sidgarimella · hn · 2026-11-04
HN 热帖：用户发现 Postman 桌面客户端静默自动安装 AI 相关插件，并尝试将用户的 API 请求数据（可能含密钥等敏感信息）共享出去。
作者贴出了 Postman 官方 issue 链接，引发对桌面工具默认开启 AI 功能、数据外发边界的信任讨论。对大量把 API 凭证存在 Postman 里的开发者来说，这是一个需要立即检查设置的实用安全提醒。
「安全」频道最新
- 币安 70 亿美元被盗：攻击链起点竟是一次 vibe coding 装错 Homebrew — xuanalogue · 2026-11-04
- 三态逻辑架构提案：让 AI 安全约束写进硬件而非仅靠策略 — MoralLogs · 2026-11-04
- 剑桥 Krueger:中美 AI 暂停无需互信，协调与可验证即可 — DavidSKrueger · 2026-11-04
- Anthropic 发布安全公告：AI Agent 应默认跑在托管云环境里 — amasad · 2026-11-04
- AI 可观测公司 Fiddler 被收购，CrowdStrike 看中 Agent 安全 — SumitGup · 2026-11-04
- AI 安全研究者 Jeff Ladish 警告:RSI 临近比当前模型可怕得多 — JeffLadish · 2026-11-04