أخبار ME News، في 20 أبريل (بتوقيت UTC+8)، وفقًا لمراقبة 动察 Beating، تم اكتشاف أن مفتاح الخصوصية في عميل الذكاء الاصطناعي مفتوح المصدر Cherry Studio لا يعمل بشكل صحيح من قبل المستخدمين. نشر مستخدم GitHub Yuerchu لقطة شاشة لالتقاط الحزم في القضية رقم #14387: بعد إيقاف «إرسال تقارير الأخطاء والإحصائيات بشكل مجهول»، لا يزال العميل يرسل طلبات إلى analytics.cherry-ai.com. يتم قيادة Cherry Studio من قبل المطور الصيني kangfenmao، ويدعم تجميع نماذج كبيرة متعددة وقاعدة معرفة محلية، وهو واحد من أكبر عملاء سطح المكتب مفتوح المصدر للذكاء الاصطناعي في الصين من حيث عدد المستخدمين. يرسل العميل بشكل إجمالي ثلاثة أنواع من الأحداث: كل محادثة مع الذكاء الاصطناعي، كل تشغيل للتطبيق، وكل فحص للتحديثات. فقط محادثة الذكاء الاصطناعي تعتمد على إعدادات المستخدم، بينما يتم إرسال الأحداث الأخرى مباشرة متجاوزة المفتاح. كل طلب يحمل معرف جهاز فريد، بالإضافة إلى نظام التشغيل، وهيكل المعالج، وإصدار التطبيق، مما يعني تتبعًا طويل الأمد لهذا الكمبيوتر. عند مراجعة الكود، يمكن ملاحظة أنه في فبراير 2026، عندما أُضيفت آلية الإبلاغ هذه، كان المفتاح فعالًا. بحلول 22 مارس، قام المطور الصيني kangfenmao بتعديل نسخة خاصة به، حذف فحص المفتاح، وأدرج مزيدًا من معلومات الجهاز في رأس الطلب. استمرت هذه التعديلات في الإصدرات v1.8.3، v1.8.4، v1.9.0، وv1.9.1 لمدة شهر. اعترف kangfenmao في القضية بأن المشكلة حقيقية، وشرح أن منطق التحقق من المفتاح يختلف بين الأحداث، وأن الطلبات عند إيقاف الإعداد لم تُحظر عند بدء التطبيق وفحص التحديثات؛ وأن البيانات الحساسة مثل محتوى الدردشة، إدخالات المستخدم، الملفات، ومفاتيح API لا تمر عبر هذه القناة. تم دمج PR #14390 لإصلاح المشكلة، بحيث يتم استخدام نفس المفتاح لجميع الأحداث. هناك طبقة أقدم من الأمر. اكتشف المجتمع عند مراجعة الكود القديم أنه في فبراير 2025، عندما أُضيفت وظيفة التحليل للمرة الأولى، تم إدراج سكربت ترقية تلقائي: أي أن المستخدمين الذين قاموا بالترقية من إصدار قديم، سيتم تلقائيًا تفعيل مفتاح «الإحصائيات المجهولة» مرة واحدة. منذ ذلك الحين، انتقلت خدمة التحليل من Google Analytics إلى PostHog وSentry، ثم إلى analytics.cherry-ai.com التي تم بناؤها ذاتيًا، ولم يتم حذف هذا الكود الذي يفتح المفتاح تلقائيًا. بمعنى آخر، المستخدمون الذين قاموا بتثبيت Cherry Studio قبل فبراير 2025، ثم قاموا بالترقية، سواء أغلقوا المفتاح يدويًا أم لا، سيتم إعادة فتحه تلقائيًا عند الترقية، ويجب عليهم إيقافه يدويًا بعد التحديث إذا أرادوا ذلك. (المصدر: BlockBeats)

شاهد النسخة الأصلية

قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.

تسجيلات الإعجاب 1

أعجبني
1
تعليق
إعادة النشر
مشاركة

تعليق

إضافة تعليق

لا توجد تعليقات

المواضيع الرائجة
عرض المزيد
#
GateIPOAccessSpaceX
6.6M درجة الشعبية
#
StrategyAdds1550BTCatLowerPrices
2.88M درجة الشعبية
#
IsraelStrikesIranBTCPlunges
56.77K درجة الشعبية
#
StrongNonfarmPayrollsRekindleRateHikeFear
1.82M درجة الشعبية
#
PredictNBAChampionWin20000U
854.1K درجة الشعبية

مُثبت

خريطة الموقع

تم الكشف عن أن Cherry Studio لا تزال تنقل معلومات الجهاز بشكل غير قانوني بعد إغلاق "الإحصائيات المجهولة"، والكاتب يعترف بفشل وظيفة الإيقاف

المواضيع الرائجة

GateIPOAccessSpaceX

StrategyAdds1550BTCatLowerPrices

IsraelStrikesIranBTCPlunges

StrongNonfarmPayrollsRekindleRateHikeFear

PredictNBAChampionWin20000U

مُثبت