Kimiはユーザーのプロンプト全文をひそかにByteDanceの中国拠点の分析パイプラインに送信している
私はKimi Work 3.2.7の逐語のプロンプトを、kimi_work_send_messageイベント内で傍受しました。それはVolcano EngineのDataFinder分析システムに、ユーザー、会話、デバイスの識別子とともにアップロードされていました。同社の分析SDK向けの具体的な開示では、デバイス、ネットワーク、位置情報、アプリケーション情報を列挙しているが、会話のテキストを明示的に挙げてはいません。
By Ryan Merket · Published
RUNTIMEWIRE INVESTIGATION — Exclusive
Original reporting by RuntimeWire, based on documents, testing, reverse engineering.
なぜ重要なのか
AIプロンプトには企業の至宝と言える情報が含まれることがある：ソースコード、認証情報、契約書、顧客データ、未公開の計画など。そのテキストを分析にコピーすると、会話が追加の行動データ記録となり、ユーザーがそれを回答のためだけに処理されていると想定しがちな資料に対するプライバシーおよびセキュリティ上の露出が拡大する。
Reporting record
Finding
RuntimeWire established that Kimi Work 3.2.7 copied a complete user prompt into a kimi_work_send_message product-analytics event sent to gator.volces.com.
How we verified
Methods: documents, testing, reverse engineering.
A controlled HTTPS capture showed the synthetic prompt verbatim in the query property of a kimi_work_send_message event; static analysis of the Kimi Work 3.2.7 app.asar traced input.query to that event and the gator.volces.com analytics endpoint; Volcano Engine documentation identifies the endpoint as a DataFinder reporting address.
RuntimeWire unpacked and analyzed the Kimi Work 3.2.7 app.asar archive, traced its analytics code, routed the Windows client through an HTTPS inspection proxy, entered a unique synthetic prompt in a fresh conversation, and inspected 213 outbound HTTPS requests, including the captured analytics payload.
Tested versions:
- Kimi Work 3.2.7
Reproduction
RuntimeWire independently reproduced the core finding.
Use the tested Kimi Work 3.2.7 application package, recorded by SHA-256 as c0f672d96c12d4a5028913c426ce847523ee78bfb78e8c39321f355ce590c4f4. Route the Windows application through an HTTPS inspection proxy, enter the synthetic prompt containing RUNTIMEWIRE-KIMI-PRIVACY-35352689 in a fresh conversation, and inspect outbound traffic for a POST to https://gator.volces.com/list containing a kimi_work_send_message event with the prompt in its query property.
Company response
RuntimeWire requested comment; the company had not responded by publication time.
RuntimeWire向けの私の独自取材に基づく記事。リバースエンジニアリング、制御下のネットワーク傍受、一次ソースの文書を基にしています。
私はKimiを日常的に使うメインのツールにしていました。
しかし今週、それが変わりました。
1日前、Anthropic disclosed として、Kimiの開発元であるMoonshot AIが一部のKimi顧客リクエストを秘密裏にClaude経由でルーティングしていたと明らかにしました。Anthropicは、監視素材、社内のソースコード、生の認証情報を含むリクエストを含め、ある10日間でほぼ30万件の顧客リクエストが中継されたのを観測したと述べています。Anthropicによれば、Moonshotは少なくともその一部のやり取りを保存し、チェイン・オブ・ソート（chain-of-thought）抽出パイプラインで使用していました。
その報告を読んだ後、私は最新版のKimi Windowsクライアントを分解し、より狭い問いを投げかけました：
Kimi Workに何かを入力してSendを押すと、そのテキストは他にどこに送られるのか？
私は別の宛先を見つけました。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.