ทันเอไอ

Postman มีรายงานติดตั้งปลั๊กอิน AI เองโดยไม่แจ้งผู้ใช้ ยืนยันได้เพียงบางส่วน

นักพัฒนาพบว่า Postman เครื่องมือทดสอบ API ติดตั้งส่วนเสริม AI ให้อัตโนมัติ แต่ข้อกล่าวหาว่าแอปพยายามส่งข้อมูล API ทั้งหมดออกไปยังไม่มีหลักฐานยืนยัน

Postman เป็นเครื่องมือที่นักพัฒนาใช้ทดสอบและจัดการ API (Application Programming Interface หรือส่วนที่ระบบต่าง ๆ ใช้คุยกัน) จำนวนมาก เมื่อวันที่มีการเผยแพร่ข่าว มีผู้ตั้งกระทู้ในเว็บไซต์ Hacker News ที่ได้รับคะแนนโหวต 153 คะแนน และมีความเห็น 40 รายการ โพสต์นี้ลิงก์ไปยังรายงานปัญหา (issue) หมายเลข 14370 ในระบบ GitHub ของโปรเจกต์ postman-app-support

รายงานดังกล่าวระบุว่า Postman ติดตั้งส่วนเสริมที่เกี่ยวกับ AI (plugin) ให้เองโดยไม่แจ้งผู้ใช้ก่อน ส่วนข้อกล่าวหาที่แรงกว่าคือแอปพยายามแชร์ข้อมูล API ทั้งหมดของผู้ใช้ออกไป ข้อนี้ยังไม่พบหลักฐานยืนยัน ข้อความในกระทู้ Hacker News ส่วนใหญ่เป็นความเห็นของผู้อ่าน ไม่ใช่หลักฐานทางเทคนิค

สิ่งที่ตรวจยืนยันได้คือเรื่องการติดตั้งปลั๊กอินอัตโนมัติ ซึ่งมีหลักฐานรองรับแล้ว แต่ยังไม่มีข้อมูลยืนยันว่าข้อมูลถูกส่งออกจริงหรือไม่ และข่าวนี้มาจากแหล่งหลักเพียงแหล่งเดียว ในข้อมูลที่ตรวจไว้ ยังไม่พบคำชี้แจงอย่างเป็นทางการจาก Postman

สำหรับนักพัฒนา Postman มักเก็บ API key และข้อมูลคำขอ (request) ไว้ในแอป การรู้ว่าแอปเพิ่มส่วนเสริมอะไรเข้ามาจึงเป็นเรื่องที่ควรตรวจสอบ