Postman 被指控自動安裝 AI 外掛程式
2026年11月3日

Postman 的使用者發現,這款熱門的 API 開發應用程式在未經許可的情況下,強制且隱密地安裝了人工智慧功能。根據相關論壇的討論,該桌面版用戶端開始在未經開發者明確同意的情況下,自動啟用 AI 擴充功能。
在發現這些新模組預設會嘗試將機密資料與工作請求集合傳輸至外部伺服器後,此問題引起了社群的高度關注。在該專案的技術支援儲存庫中,已有數百名工程師與企業表達擔憂,深怕機密的企業資訊因此外洩。
這種強推自動化功能的政策,嚴重威脅到儲存在工作環境中機密端點與授權權杖的安全性。開發者們正要求該公司提供一個全域開關,以徹底關閉應用程式中任何遙測與 AI 相關的元件。


