有开发者发现Kimi Work存在隐私问题 提交反馈时自动打包上传最近5个会话记录
内容提要
开发者发现Kimi Work桌面客户端存在隐私问题：用户主动提交问题反馈时，除诊断日志外，会自动打包上传最近5个智能体会话记录，包含完整运行数据，可能涉及敏感信息。反馈界面未明确提示或提供取消选项，引发隐私担忧。
延伸解读
数据收集范围与用户知情权
Kimi Work 在用户主动提交反馈时，除诊断日志外，还会自动打包上传最近5个智能体会话记录，但反馈界面未明确提示或提供取消选项。这引发了对用户知情权的担忧，因为用户可能未意识到其完整会话数据会被上传。文章指出，目前没有证据表明这是安全问题，但核心在于数据收集范围是否透明，以及用户是否充分知情。
AI 智能体应用的数据敏感性
与普通应用不同，AI 智能体应用（如 Kimi Work）处理的数据范围更广，可能包含代码、文档和自动化任务中的敏感信息。上传的会话记录包含原始运行数据，如模型请求、工具定义和 MCP 工具信息，这些数据可能涉及用户的工作内容或隐私。文章强调，桌面 AI 智能体应用应更谨慎地处理用户数据，尤其是在反馈机制中。
反馈机制的设计缺陷
Kimi Work 的反馈窗口仅提示用户填写问题描述和上传截图，未列出即将上传的会话附件，也没有提供预览、选择或关闭上传的选项。这种设计缺陷可能导致用户无意中泄露敏感数据。文章建议，更合理的方式是让用户在提交前明确看到上传内容，并允许其自行选择或完全关闭相关数据上传。
Q&A
Kimi Work 存在什么隐私问题？
Kimi Work 桌面客户端在用户主动提交问题反馈时，会自动打包上传最近更新的5个智能体会话记录，包含完整运行数据，可能涉及敏感信息，且反馈界面未明确提示或提供取消选项。
Kimi Work 上传会话记录的具体触发条件是什么？
只有用户主动在应用内点击问题反馈并提交时，才会触发上传最近5个会话记录；如果用户不点击反馈，则不会上传这些会话。
Kimi Work 上传的会话数据包含哪些内容？
上传的数据包括智能体会话中的原始运行记录，可能包含模型请求、工具定义、MCP工具信息以及智能体调用工具和执行任务过程中产生的数据，每个会话最多包含100个记录文件，每个文件最多读取最后500条JSONL记录。
Kimi Work 上传会话数据时是否进行过滤？
客户端在上传过程中会进行部分数据过滤，例如删除体积较大的Base64数据和限制超长字符串，但不会主动识别密码和其他敏感数据或路径并进行排除，因此敏感信息可能以普通文本形式被上传。
Kimi Work 反馈界面是否提示用户会上传会话记录？
反馈界面没有明确提示用户会上传最近5个智能体会话记录，也没有提供附件预览、单独勾选或关闭会话上传的选项，用户对此并不知情。
Kimi Work 的隐私问题是否属于安全漏洞？
目前没有证据表明这属于安全问题，问题核心在于数据收集范围以及用户是否充分知情，即用户可能在不了解的情况下上传了敏感会话数据。
开发者是如何发现 Kimi Work 隐私问题的？
RuntimeWire 网站的开发者测试了 Kimi Work for Windows v3.1.5 版及其自动安装的 Daimon 0.5.49 后台组件，分析发现提交反馈时客户端会读取会话列表并按最后更新时间排序，自动选择最近更新的5个会话上传。
