Postman silently auto-installs AI plugins and attempts to share all API data

{"tags": ["Postman", "API Security", "Data Privacy", "AI Integration", "DevTools"], "risks": ["Nguy cơ rò rỉ thông tin nhạy cảm bao gồm API keys, access tokens và dữ liệu người dùng qua các yêu cầu API.", "Vi phạm quy chuẩn tuân thủ bảo mật dữ liệu doanh nghiệp (GDPR, SOC 2, ISO 27001).", "Ảnh hưởng nghiêm trọng đến mức độ tin cậy của cộng đồng phát triển đối với Postman."], "category": "Tools", "entities": ["Postman", "GitHub", "Hacker News"], "summary_vi": "Cộng đồng phát triển phản ánh Postman tự động cài đặt ngầm các plugin AI và có hành vi chia sẻ dữ liệu API mà không có sự đồng thuận rõ ràng, làm dấy lên lo ngại lớn về an toàn thông tin.", "key_changes": ["Postman bị cộng đồng báo cáo tự động cài đặt plugin AI mà không có sự thông báo hay đồng thuận rõ ràng từ người dùng.", "Báo cáo cho thấy công cụ có hành vi tìm cách chia sẻ hoặc đồng bộ dữ liệu API từ môi trường kiểm thử.", "Vấn đề được phản ánh trên GitHub Issue #14370 và nhận được sự quan tâm lớn trên Hacker News."], "sub_category": "API Development & Security", "novelty_score": 65, "business_score": 80, "research_score": 20, "why_it_matters": "Sự việc làm nổi bật rủi ro an ninh khi công cụ phát triển phần mềm âm thầm kích hoạt AI và chia sẻ dữ liệu theo mặc định. Vì môi trường kiểm thử API thường chứa token xác thực, thông tin bí mật và dữ liệu nhạy cảm, việc tự ý thu thập dữ liệu có thể gây ra vi phạm bảo mật nghiêm trọng trong doanh nghiệp.", "developer_score": 85, "importance_score": 80, "possible_use_cases": ["Rà soát và vô hiệu hóa các tính năng AI, thu thập dữ liệu trên các bản cài đặt Postman trong doanh nghiệp.", "Thiết lập quy tắc giám sát mạng nội bộ nhằm chặn các luồng gửi dữ liệu bất thường từ công cụ phát triển ra bên ngoài.", "Đánh giá và chuyển đổi sang các giải pháp kiểm thử API mã nguồn mở hoặc offline-first như Bruno, Insomnia hoặc Hoppscotch."], "actionability_score": 85}