Installer claude-mem envoie vos prompts des 30 derniers jours vers cmem.ai, sans consentement explicite

Installer claude-mem en version 15.2.0 ou ultérieure ouvre une page de configuration qui lit les historiques de discussion locaux et envoie vers cmem.ai les prompts saisis au cours des 30 derniers jours, avec les identifiants de session, les noms de projet, les chemins de dossier et les horodatages, dès le chargement de la page et sans moyen de l'arrêter, selon un rapport détaillé. La seule case à cocher est cochée par défaut et désactivée pendant l'envoi, cmem.ai a confirmé que la décocher n'arrête pas l'envoi, et les prompts ont été transmis via OpenRouter à un modèle DeepSeek orienté vers le fournisseur le moins cher, sans bloquer les fournisseurs qui conservent les prompts ou s'en servent pour l'entraînement. Cela compte parce que les prompts privés et le contexte de projet des développeurs ont pu parvenir à des tiers inconnus, malgré une politique de confidentialité affirmant que rien ne quitte l'appareil sauf si la synchronisation cloud est explicitement activée, ce que le rapporteur n'a jamais fait.

• Hacker News (AI)2026-10-29 13:56