Минимум 15 плагинов для JetBrains‑IDEs передают API‑Keys на внешний сервер. Речь о расширениях, которые работают с сервисами вроде OpenAI, DeepSeek и другими.
Проблема в том, что внешне они ведут себя как обычно: выполняют заявленные функции и дают пользователю обещанные возможности. При этом API‑Keys параллельно отправляются на сторонний сервер.
Ключевые факты
Как минимум 15 плагинов для JetBrains IDE передают API‑ключи пользователей на внешний сервер.
Передаваемые ключи включают API‑ключи сервисов вроде OpenAI и DeepSeek.
При этом плагины продолжают выполнять заявленные функции, несмотря на скрытую передачу ключей.