廣場
最新
熱門
新聞
我的主頁
發布
Cherry Studio 被曝關閉「匿名統計」後仍在偷偷傳送設備資訊，作者承認開關失效
ME News
2026-06-09 08:34:33
關注
摘要生成中
ME News 消息，4 月 20 日（UTC+8），據 動察 Beating 監測，開源 AI 客戶端 Cherry Studio 被用戶發現隱私開關失靈。GitHub 用戶 Yuerchu 在 Issue #14387 貼出抓包截圖：把「匿名發送錯誤報告和數據統計」關掉後，客戶端仍持續向 analytics.cherry-ai.com 發請求。Cherry Studio 由國內開發者 kangfenmao 主導，支持多家大模型聚合與本地知識庫，是國內用戶量最大的開源 AI 桌面客戶端之一。 客戶端一共會上報三種事件：每次 AI 對話、每次應用啟動、每次檢查更新。只有對話那個會看用戶設置，另外兩個直接繞過開關發出去。每條請求都帶一個專屬設備 ID，加上系統、CPU 架構、應用版本，等於長期追蹤這台電腦。 翻代碼可以看到，2026 年 2 月剛加這套上報機制時，開關是有效的。到 3 月 22 日，維護者 kangfenmao 自己改了一版，把開關檢查刪掉，順帶把更多設備信息塞進請求頭。這版改動在 v1.8.3、v1.8.4、v1.9.0、v1.9.1 四個版本裡跑了一個月。 kangfenmao 在 issue 下承認問題屬實，解釋是不同事件用了不同的開關判斷邏輯，關掉設置後應用啟動和更新檢查的請求沒被擋住；聊天內容、用戶輸入、文件、API 密鑰這些敏感數據不走這條通道。修復 PR #14390 已合併，三種事件統一走同一個開關。 事情還有更早的一層。社區翻舊代碼發現，2025 年 2 月這個項目第一次加分析功能時，同時塞進一段升級腳本：只要是從舊版本升上來的用戶，這個「匿名統計」開關都會被自動打開一次。此後分析服務後端從 Google Analytics 換到 PostHog、Sentry，再換到現在自建的 analytics.cherry-ai.com，這段自動打開開關的代碼一直沒刪。也就是說，在 2025 年 2 月之前裝過 Cherry Studio、之後又升級過的用戶，不管當初有沒有手動關過這個開關，升級時都會被再打開一次，想關還得升級後再手動關一遍。 （來源：BlockBeats）
查看原文
此頁面可能包含第三方內容，僅供參考（非陳述或保證），不應被視為 Gate 認可其觀點表述，也不得被視為財務或專業建議。詳見
聲明
。
1人按讚了這條動態
打賞
1
回覆
轉發
分享
回覆
請輸入回覆內容
請輸入回覆內容
回覆
暫無回覆
熱門話題
查看更多
#
Gate直通IPO認購SpaceX
660.04萬 熱度
#
Strategy低位加倉1550枚BTC
288.43萬 熱度
#
美股AI概念股普漲
12.3萬 熱度
#
非農數據超預期加息預期升溫
182.27萬 熱度
#
預測NBA總冠軍贏20000U
85.39萬 熱度
已置頂
網站地圖
Cherry Studio 被曝關閉「匿名統計」後仍在偷偷傳送設備資訊，作者承認開關失效