Kimi Work 개인정보 유출 의혹: 버그 하나 제보했는데, 최근 5개 Agent 세션도 함께 패키징되어 업로드됐다

동차 Beating 모니터링에 따르면, Kimi Work에 공개되지 않은 데이터 업로드 메커니즘이 존재하는 것으로 드러났다. RuntimeWire가 Windows 클라이언트를 리버스 엔지니어링한 결과, 사용자가 피드백을 제출하면 Kimi가 자동으로 최근 업데이트된 5개의 Work 세션을 선택해 각각 패키징한 후 업로드하는 것을 발견했다. 피드백 페이지에는 이러한 세션이 표시되지 않으며, 사용자가 업로드 여부를 선택할 수도 없다.

더 말도 안 되는 점은, 이 5개 세션이 사용자가 피드백하는 문제와 전혀 관련이 없을 수 있다는 것이다. RuntimeWire는 플러그인 페이지에서 테스트 피드백을 제출했지만, Kimi는 여전히 동일한 프로세스를 호출해 모든 Work 세션에서 최근 5개를 가져왔다.