claude-mem をインストールすると、オプトインなしに過去30日分のプロンプトが cmem.ai にアップロードされる

詳細な issue 報告によると、claude-mem 15.2.0 以降をインストールするとセットアップページが開き、ローカルのチャット履歴を読み取って、ページの読み込みと同時に過去30日間に入力されたプロンプトをセッションID、プロジェクト名、フォルダーパス、タイムスタンプとともに cmem.ai にアップロードし、止める手段はない。唯一のチェックボックスはデフォルトでオンになっており、アップロード中は無効化され、cmem.ai はチェックを外してもアップロードは止まらないと確認した。プロンプトは OpenRouter 経由で DeepSeek モデルに送られ、最も安いプロバイダーにルーティングされ、プロンプトを保持したり学習に使ったりするプロバイダーをブロックしていなかった。これが重要なのは、クラウド同期を明示的にオンにしない限り何もデバイスを離れないというプライバシーポリシーにもかかわらず、開発者の私的なプロンプトやプロジェクトの文脈が未知の第三者に渡った可能性があるからで、報告者はクラウド同期を一度もオンにしていない。

• Hacker News (AI)2026-10-29 13:56