Postman偷装AI插件,你的API密钥正在被上传

版权声明

本文首发于微信公众号：

数字货币及美股GAFATA投资（shuzihuobihemeiguo）

请注意：本文无需授权即可转载，转载请保留此声明

你每天打开的那个橙色图标，可能正在把你的云账户密码打包送走。

Postman，全球几百万开发者的接口调试工具，本周被曝出在未告知用户的情况下静默安装AI插件，并试图共享全部API数据——包括你存在里面的密钥、Token、生产环境地址。Hacker News上这条帖子一天冲到1067分，评论区里全是同一句话：我的AWS密钥是不是已经在别人服务器上了？

一、它没有问你，就已经装好了

事情的经过比标题更让人后背发凉。多位用户发现，自己的Postman在没有任何弹窗确认、没有任何更新提示的情况下，多出了一个AI相关插件。而这个插件的权限范围，指向的是工作区里的全部API集合。

你要知道，一个开发者放在Postman里的东西是什么——不是测试用的假数据，是真实的Stripe密钥、真实的数据库连接串、真实的云厂商Access Key。这些字符串在Postman里躺着的每一天，都等同于你家的钥匙挂在门上。

更关键的是那句“attempts to share”。它不只是读取，而是尝试上传。至于上传到哪、传了多少、有没有被拦截，官方至今没有给出让社区信服的技术说明。

二、这不是第一次，也不会是最后一次

我翻了下Hacker News那条帖子的评论区，有用户说自己是在抓包时发现的异常请求，有人说公司安全团队直接发了内部禁令。这些人的共同点是：他们都是靠自己发现的，没有一个人是从官方公告里知道的。

这就引出一个更麻烦的问题——Postman不是小工具，它是团队协作的基础设施。一个十人团队的工作区里，可能躺着几十个生产密钥。你以为你在用一个调试工具，实际上你在用一个拥有你全部后端的超级管理员。

而且这类事情最近在密集发生。HN热榜上还有一条“越狱我的车载导航只为改个时间”，639分。普通用户对自己设备里跑着什么，正在变得越来越失控。工具越智能，权限越模糊，代价越隐形。

三、真正被偷走的不是密钥，是信任

有人会说，我没收到损失通知，可能就是虚惊一场。我不这么看。

安全事件里最贵的成本从来不是被盗的那一次，而是你从此不知道还有多少次没被发现。一个工具偷偷装插件、偷偷发数据，比它直接宕机严重十倍——宕机你知道要修，偷数据你连修什么都不知道。

对做加密和美股的人来说，这件事的关联比表面更近。你的交易所API Key、链上钱包的RPC地址、券商的行情数据接口，很多人的第一手调试就是在这种工具里完成的。密钥一旦外流，对方不需要你的密码，就能直接下单、直接转账。

四、现在能做的三件事

第一，打开Postman，翻一遍插件列表和已授权的工作区，把不认识的AI相关插件全部卸载，别等官方解释。

第二，把存在里面的生产密钥全部轮换一遍。这不是过度反应，密钥轮换的成本是十分钟，密钥泄露的成本是账户清零。

第三，团队工作区立刻做权限拆分。生产环境的Key不该和调试用的Key躺在同一个集合里，这是最基本的分层，但绝大多数团队没做。

五、我的判断

我倾向于认为Postman不是恶意窃取，它大概率是想抢AI编程的入口，把用户数据当成模型训练的燃料，只是在产品节奏里把“告知用户”这一步省掉了。但动机善意不代表结果无害。

在AI功能成为标配的2026年，最该被追问的不是“这个工具能不能更聪明”，而是“它聪明之前有没有问过我”。

工具越主动，你越要被动检查一次。你的Postman，现在还干净吗？

免责声明：本文内容仅供参考，不构成任何投资建议。投资有风险，入市需谨慎。