Новости

Не менее 15 плагинов для JetBrains-IDEs передают API-ключи OpenAI, DeepSeek и других сервисов на внешний сервер

Обновлено: 27 июня 2026 г.

Почему это важно

Ситуация сигнализирует о рисках в цепочке инструментов разработки: даже плагины для IDE могут скрыто передавать API-ключи сторонним серверам, продолжая при этом работать как заявлено. Для компаний, использующих API сервисов вроде OpenAI и DeepSeek в продуктах и внутренних инструментах, это может означать необходимость более строгого контроля сторонних расширений и управления ключами. Новость укладывается в общий тренд роста угроз через плагины и расширения в экосистемах разработчиков.

Минимум 15 плагинов для JetBrains‑IDEs передают API‑Keys на внешний сервер. Речь о расширениях, которые работают с сервисами вроде OpenAI, DeepSeek и другими.

Проблема в том, что внешне они ведут себя как обычно: выполняют заявленные функции и дают пользователю обещанные возможности. При этом API‑Keys параллельно отправляются на сторонний сервер.

Ключевые факты

Как минимум 15 плагинов для JetBrains IDE передают API‑ключи пользователей на внешний сервер.
Передаваемые ключи включают API‑ключи сервисов вроде OpenAI и DeepSeek.
При этом плагины продолжают выполнять заявленные функции, несмотря на скрытую передачу ключей.