利好

Kimi Work 提交反馈自动上传最近 5 个会话

11:52

逆向测试显示 Kimi Work 在用户提交反馈时,会静默打包并上传最近 5 个无关会话数据,且无用户授权选项。

据 Woofun AI 消息,Kimi Work 被曝存在一项未公开的数据上传机制。RuntimeWire 对 Windows 客户端进行逆向工程分析后发现,当用户提交反馈时,系统会自动选取最近更新的 5 个 Work 会话,分别打包后上传至服务器。该过程在反馈页面不可见,且未提供用户选择是否上传的选项。

测试结果显示,被上传的会话内容与用户正在反馈的问题可能毫无关联。即使通过插件页面提交测试反馈,Kimi 依然调用相同流程,从所有 Work 会话中抓取最近的 5 个记录进行上传。

WOOFUN AI

影响力评估 · 一键速读

此事件暴露了 Kimi Work 在数据隐私保护方面的潜在漏洞,静默上传无关会话数据严重违背用户知情权与最小化数据收集原则。若属实,可能引发监管关注及用户信任危机,迫使项目方紧急修复并公开透明化数据处理逻辑。对于依赖本地或私有化部署的企业用户而言,需重新评估该工具的数据安全风险。
WOOFUN AI 生成 · 仅供参考,非投资建议

评论

回复 @用户
0/800

暂无评论

消息提醒

登录后查看消息
查看全部消息管理订阅