claude-mem 被曝默认上传近30天提示词

Hacker News 爆料指出，使用 v15.2.0 及以上版本的 claude-mem 安装程序进行交互式安装时，用户隐私面临风险。该工具在设置页加载瞬间即默认行为，无需用户明确许可，直接收集并上传近 30 天来自 Claude Code 等工具的提示词全文。这一过程涉及的数据量及时间范围由系统自动判定，且目前缺乏停止机制。 据来源显示，cmem.ai 服务器接收这些数据后，将其通过 OpenRouter 路由并发送至 DeepSeek 模型。值得注意的是，提供方并未阻止该环节的数据保留及后续的训练使用，这与用户预期的本地处理逻辑存在偏差。尽管其隐私政策声称，除非手动开启云同步，数据将严格限制在本地存储范围内，但实际发生的自动上传行为显然违背了该书面承诺。 截至 2026 年 10 月，受影响版本范围涵盖 v15.2.0 至最新 v15.5.0。受影响用户主要涵盖通过 npx 命令执行交互式安装且尚未完成新设置的机器。一旦触发上述条件，无论用户在安装过程中选择了哪些具体的工具组件，数据上传动作均会立即启动且无法阻断，导致用户隐私数据在无感状态下外泄。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。