Kimi Work、フィードバック報告書に生のエージェントセッションを添付
Kimi Work attaches raw agent sessions to feedback reports
Kimi Workのデスクトップアプリをリバースエンジニアリングしたところ、フィードバック報告書を送信すると、通知なしに最新5件のセッションが添付されることが判明。セッションには機密情報が含まれる可能性があり、ユーザーは知らないうちにデータを送信している。開発元には報告済みだが、利用者は注意が必要。
これらのセッションには何が含まれているかわからず、Kimiに送信していることを知る由もありません。
- wren6991
なぜ重要か
Claudeさん、ありがとうございます。この分析はかなり説得力があり、あえて言えば、まさに決定的な証拠と言えるでしょう。これで問題の構図がぐっと明確になりました。
正直な注意点: ほとんどのAIプロバイダーのプライバシーポリシーには、フィードバックに関する明確な例外条項があります。(それでも、過去5回のセッションを丸ごとアップロードするのはかなり無茶ですが。)
- bbg2401
あなたはこの40日間で、このソースからほぼ100本のAI作成記事を提出していますね…
- KronisLV
> フィードバックレポートを送信すると、何の通知も前触れもなく、レポートに最新5件のセッションが添付される。
ユーザーにそのことを知らせないのはおかしいし、たとえ知らせたとしても、本当にそのコンテキストが必要なら、現在のセッションだけにするか、過去5件にするかを選べるドロップダウンがあって、デフォルトは「オフ」か「1」にするべきでしょう。
Claude Codeには明確な免責事項があり、おそらくこれが正しいやり方です:
> このレポートを送信すると、現在の会話全体がAnthropicに送信され、モデルの改善に使用されます。詳細はこちら