Kimi envía en silencio los prompts completos de los usuarios a la canalización analítica con sede en China de ByteDance
Intercepté un prompt literal de Kimi Work 3.2.7 dentro de un evento kimi_work_send_message subido al sistema de análisis DataFinder de Volcano Engine, junto con identificadores de usuario, de conversación y de dispositivo. La divulgación específica de la empresa para el SDK de análisis enumera información del dispositivo, de la red, de la ubicación y de la aplicación, sin nombrar específicamente el texto de la conversación.
By Ryan Merket · Published
RUNTIMEWIRE INVESTIGATION — Exclusive
Original reporting by RuntimeWire, based on documents, testing, reverse engineering.
Por qué importa
Los prompts de IA pueden contener las joyas de la corona de una empresa: código fuente, credenciales, contratos, datos de clientes y planes no publicados. Copiar ese texto en herramientas de análisis convierte una conversación en un registro adicional de datos de comportamiento, ampliando la exposición en materia de privacidad y seguridad acerca del material que los usuarios pueden suponer que solo se procesa para responderles.
Reporting record
Finding
RuntimeWire established that Kimi Work 3.2.7 copied a complete user prompt into a kimi_work_send_message product-analytics event sent to gator.volces.com.
How we verified
Methods: documents, testing, reverse engineering.
A controlled HTTPS capture showed the synthetic prompt verbatim in the query property of a kimi_work_send_message event; static analysis of the Kimi Work 3.2.7 app.asar traced input.query to that event and the gator.volces.com analytics endpoint; Volcano Engine documentation identifies the endpoint as a DataFinder reporting address.
RuntimeWire unpacked and analyzed the Kimi Work 3.2.7 app.asar archive, traced its analytics code, routed the Windows client through an HTTPS inspection proxy, entered a unique synthetic prompt in a fresh conversation, and inspected 213 outbound HTTPS requests, including the captured analytics payload.
Tested versions:
- Kimi Work 3.2.7
Reproduction
RuntimeWire independently reproduced the core finding.
Use the tested Kimi Work 3.2.7 application package, recorded by SHA-256 as c0f672d96c12d4a5028913c426ce847523ee78bfb78e8c39321f355ce590c4f4. Route the Windows application through an HTTPS inspection proxy, enter the synthetic prompt containing RUNTIMEWIRE-KIMI-PRIVACY-35352689 in a fresh conversation, and inspect outbound traffic for a POST to https://gator.volces.com/list containing a kimi_work_send_message event with the prompt in its query property.
Company response
RuntimeWire requested comment; the company had not responded by publication time.
Informe original mío para RuntimeWire, basado en ingeniería inversa, interceptación de red controlada y documentación de fuentes primarias.
Había estado usando Kimi como mi herramienta principal para el día a día.
Eso cambió esta semana.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.