セキュリティ
Kimi Workはフィードバックレポートに生のセッションデータを添付する
Kimi Work attaches raw agent sessions to feedback reports
要約
Kimi Workのデスクトップアプリをリバースエンジニアリングした結果、フィードバックレポートを送信する際に、ユーザーに通知なく直近5回のセッションデータが自動的に添付されることが判明しました。このデータには機密情報が含まれる可能性があり、ユーザーは意図せず情報を送信してしまうリスクがあります。
全文翻訳
Kimi Workの最新デスクトップアプリを、単に楽しむためにリバースエンジニアリングしました。オタクだと自覚しています。
とにかく、少し懸念されることを見つけました。フィードバックレポートを送信すると、何の通知や事前連絡もなく、直近5回のセッションがレポートに添付されるのです。
これらのセッションには何でも含まれている可能性があり、Kimiにすべて送信していることにあなたは気づいていません。
彼らに通知するためにメールを送りましたが、もしあなたがKimiを使っている場合に備えて、皆さんに知らせておきたかったのです。
URL: https://runtime.com/article/scoop-kimi-work-secretly-attaches-raw-records-from-five-recent-agent-sessions-to