Kimi Workのプライバシー漏洩が発覚：バグを報告しただけで、直近5件のAgentセッションもまとめてアップロードされた

動察 Beating のモニタリングによると、Kimi Work には未公開のデータアップロードメカニズムが存在することが発覚した。RuntimeWire が Windows クライアントをリバースエンジニアリングしたところ、ユーザーがフィードバックを送信すると、Kimi は自動的に最近更新された 5 つの Work セッションを選び出し、それぞれパッケージ化してアップロードすることが判明した。フィードバックページにはこれらのセッションが表示されず、ユーザーがアップロードするかどうかを選択することもできない。

驚くべきことに、この 5 つのセッションは、ユーザーがフィードバックしている問題とまったく関係がない場合がある。RuntimeWire がプラグインページからテストフィードバックを送信したところ、Kimi は依然として同じプロセスを呼び出し、すべての Work セッションから最近の 5 つを取得した。