Kimi Work 被曝隐私漏洞

据动察 Beating 监测，Kimi Work 被曝存在一项未公开的数据上传机制。

关键细节：

  • RuntimeWire 逆向 Windows 客户端发现，用户提交反馈时，Kimi 会自动挑选最近更新的 5 个 Work 会话，分别打包后上传。

  • 反馈页面不会显示这些会话，用户也无法选择是否上传。


问题严重性：
这 5 个会话与用户正在反馈的问题可能毫无关系。RuntimeWire 从插件页面提交测试反馈时，Kimi 依然调用同一套流程，从所有 Work 会话中抓取最近 5 个。

该机制未经用户明确同意，涉嫌侵犯用户隐私。