开源 AI 桌面客户端 Cherry Studio 遭用户发现隐私设计缺陷：将“匿名发送错误报告和数据统计”选项关闭后，客户端持续发送包含设备 ID、系统信息和 CPU 架构的识别数据。GitHub 用户 Yuerchu 在 Issue #14387 帖出抓包截图后，开发者 kangfenmao 在评论中承认问题属实。
问题结构：三种事件对“关闭”设置的遵守程度不一
（来源：Github）
根据代码审计，Cherry Studio 客户端上报三种事件，但三种事件的行为存在根本性的不一致：
AI 对话：正常遵守用户开关设置，关闭后不上报。
应用启动：直接绕过开关设置，无论用户如何设置均会上报。
更新检查：同样直接绕过开关设置，无论用户如何设置均会上报。
每条传出的请求都带有一个专属设备 ID，加上操作系统版本、CPU 架构和应用版本号，形成对这台设备的长期追踪识别组合。
代码审计：开关在 3 月 22 日被刻意移除
社群翻查代码发现，2026 年 2 月这套上报机制刚加入时，开关对三种事件均有效。然而，3 月 22 日，维护者 kangfenmao 自己提交了一次修改，不仅删除了应用启动和更新检查的开关判断逻辑，还顺带将更多设备识别信息塞进了请求头。
这份问题代码在 v1.8.3、v1.8.4、v1.9.0、v1.9.1 四个版本中连续运行了约一个月，才被社群发现并公开披露。
更早的旧洞：升级静默重启开关的隐藏脚本
社群追踪旧版代码时又发现了另一层问题：2025 年 2 月分析功能第一次加入时，同时埋入了一段升级脚本——只要是从旧版本升级上来的用户，“匿名统计”开关都会被自动打开一次。此后分析服务后端虽从 Google Analytics 先后换至 PostHog 和 Sentry，再换到目前自建的 analytics.cherry-ai.com，但这段自动打开开关的脚本始终未被删除。
实际影响是：2025 年 2 月之前安装过 Cherry Studio 且之后进行了任何升级的用户，无论此前是否手动关闭过该设置，每次升级后都会被静默重新打开，需要在升级后再次手动关闭。
常见问题
Cherry Studio 具体收集了哪些设备信息？
根据代码审计，每条上报请求包含：唯一设备 ID（跨会话持续追踪）、操作系统版本、CPU 架构，以及应用版本号。这些信息组合可以在分析后端对特定设备进行长期识别和追踪，即使没有姓名或账号信息，也能形成有效的设备指纹。
聊天内容、API 金钥等敏感数据是否也被传出？
开发者 kangfenmao 明确表示，聊天内容、用户输入、文件和 API 金钥等敏感数据不走这条上报通道，不在受影响的数据范围之内。目前被传出的仅为设备识别类的元数据（metadata）。
受影响用户现在应采取什么行动？
修复版本已通过 PR #14390 合并，建议立即更新至最新版本。更新后应手动确认隐私统计开关处于关闭状态——由于旧的升级脚本问题，升级本身可能再次将开关打开。若对隐私有较高要求，建议在更新后通过网络监控工具验证是否已停止向 analytics.cherry-ai.com 的请求。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
DDC Enterprise公布创纪录3920万美元营收，持有价值1.82亿美元的2,383 BTC
DDC Enterprise公布2025年营收为3920万美元 (+4.6%)，持有约2,383枚BTC (~1.82亿美元)，位列比特币持仓最多的前30家上市公司之列，并推出由AI驱动的DDC Treasury Intelligence Platform平台，以实现对比特币资金管理的优化。
GateNews2小时前
ProCap Financial 与 Kalshi 合作，提供预测市场研究服务
摘要：ProCap Financial 由 Anthony Pompliano 领导，与 Kalshi 合作，利用 Kalshi 的实时数据在 ProCap Insights 中提供基于 AI 的研究服务。该服务是首家向付费研究机构授权 Kalshi 数据的服务，旨在在不断演变的监管与执法重点背景下发布市场分析、策略以及错误定价信号。
总结：ProCap 团队与 Kalshi 合作，提供面向预测市场的基于 AI 的研究，将整合 Kalshi 数据；旨在在不断演变的监管背景下揭示错误定价、趋势和策略。
GateNews7小时前
Cobo 发布支持 80+ 条区块链的 AI 驱动 Agentic Wallet，并引入多方计算安全
Gate News 消息，4月21日——新加坡数字资产托管公司 Cobo 于 4月20日发布了 Cobo Agentic Wallet，这是一款新产品，旨在让人工智能系统在安全、可控的框架内独立执行区块链交易。该钱包允许
GateNews12小时前
DDC Enterprise 推出带 Treasury Graph 框架的比特币财资 AI 操作系统
Gate News 消息，4月21日——DDC Enterprise是一家在美国公开上市的公司，宣布推出“DDC Treasury Intelligence Platform”（DDC 财资智能平台），这是一款面向企业比特币储备管理的 AI 操作系统。该平台与 Appnovation 合作开发，通过抽象层架构，利用来自 OpenAI、Anthropic 和 Google 的大语言模型，为比特币财资管理提供分析支持，旨在提升资本配置纪律性和透明度。
GateNews13小时前
Portal 推出 2.0，AI 原生理念为核心，由前 Ubisoft 负责人 Benjamin Charbit 领航
Gate News 消息，4月21日——Portal，这个跨链游戏平台，宣布推出 Portal 2.0，由一个由 Animoca Brands 背书的新领导团队推动。Benjamin Charbit（前 Ubisoft 游戏总监）已被任命为首席执行官。该平台正在将战略重点转向
GateNews14小时前
比特币因停火希望推动反弹而在$75K 处创高
比特币在 ETF 需求推动下上涨，而矿工在出售 BTC；利润率收紧，AI/HPC 方向的转型可能使矿工成为 AI 数据中心参与者，随着 AI 需求增长，估值或将上行。
摘要：比特币在矿工抛售 BTC 和利润率紧缩的背景下，由 ETF 需求带动上涨。该报告强调了上市矿工向 AI/HPC 基础设施的战略转型，预示着从纯粹的比特币挖矿向 AI 数据中心服务的潜在转变，以及更高的估值倍数。
Crypto Frontier16小时前
