El interruptor de privacidad de Cherry Studio no funciona: incluso al desactivar el seguimiento, se sigue enviando información del dispositivo

El cliente de escritorio de IA de código abierto Cherry Studio presenta una falla de privacidad tras ser descubierto por usuarios: al desactivar la opción de “enviar informes de errores y estadísticas de datos de forma anónima”, el cliente sigue enviando datos de identificación que incluyen el ID del dispositivo, información del sistema y la arquitectura de la CPU. El usuario de GitHub Yuerchu publicó capturas del tráfico en Issue #14387 , y el desarrollador kangfenmao reconoció en los comentarios que el problema es real.

Estructura del problema: distintos niveles de cumplimiento de la opción de “desactivar” para tres tipos de eventos

（Fuente：Github）

Según una auditoría del código, el cliente de Cherry Studio informa tres tipos de eventos, pero el comportamiento de los tres es fundamentalmente inconsistente:

Diálogos de IA: cumple normalmente con la configuración del usuario; después de desactivarlo, no se informa.

Inicio de la aplicación: elude directamente la configuración del interruptor; se informa independientemente de cómo el usuario la configure.

Comprobación de actualizaciones: también elude directamente la configuración del interruptor; se informa independientemente de cómo el usuario la configure.

Cada solicitud enviada incluye un ID de dispositivo exclusivo, además de la versión del sistema operativo, la arquitectura de la CPU y el número de versión de la aplicación, formando una combinación de identificación de seguimiento a largo plazo de ese dispositivo.

Auditoría del código: el interruptor se eliminó a propósito el 22 de marzo

Al revisar el código, la comunidad encontró que cuando el mecanismo de reporte se añadió por primera vez en febrero de 2026, el interruptor era efectivo para los tres tipos de eventos. Sin embargo, el 22 de marzo, el mantenedor kangfenmao envió una modificación: no solo eliminó la lógica de verificación del interruptor de inicio de la aplicación y de comprobación de actualizaciones, sino que también, de paso, introdujo más información de identificación del dispositivo en los encabezados de la solicitud.

Este código con el problema se ejecutó continuamente durante aproximadamente un mes en cuatro versiones: v1.8.3, v1.8.4, v1.9.0 y v1.9.1, hasta que la comunidad lo descubrió y lo divulgó públicamente.

Fallos antiguos aún más tempranos: un script oculto que reabre en silencio el interruptor al actualizar

Al rastrear el código de versiones anteriores, la comunidad también descubrió otra capa de problemas: cuando la función de análisis se incorporó por primera vez en febrero de 2025, también se incrustó un script de actualización. Solo para los usuarios que vienen de una versión anterior, el interruptor de “estadísticas anónimas” se activa automáticamente una vez. Después, aunque el backend del servicio de análisis cambió sucesivamente de Google Analytics a PostHog y a Sentry, y luego a analytics.cherry-ai.com, el script que vuelve a abrir automáticamente el interruptor nunca se eliminó.

El impacto real es este: los usuarios que instalaron Cherry Studio antes de febrero de 2025 y luego realizaron cualquier actualización, sin importar si anteriormente lo habían apagado manualmente, después de cada actualización el interruptor vuelve a abrirse en silencio, y es necesario cerrarlo manualmente de nuevo tras la actualización.

Preguntas frecuentes

¿Qué información de dispositivos recopila específicamente Cherry Studio?

Según la auditoría del código, cada solicitud de reporte contiene: un ID de dispositivo único (seguimiento continuo entre sesiones), la versión del sistema operativo, la arquitectura de la CPU y el número de versión de la aplicación. La combinación de esta información permite realizar identificación y seguimiento a largo plazo de dispositivos específicos en el backend de análisis; incluso sin datos de nombre o cuenta, puede formar una huella de dispositivo efectiva.

¿También se envía contenido del chat, claves de API u otros datos sensibles?

El desarrollador kangfenmao indica con claridad que los datos sensibles como el contenido del chat, las entradas del usuario, los documentos y las claves de API no pasan por este canal de reporte, y no están dentro del alcance de los datos afectados. Por el momento, lo que se transmite únicamente son metadatos de tipo identificación de dispositivos (metadata).

¿Qué acción deben tomar ahora los usuarios afectados?

La versión corregida se ha fusionado mediante PR #14390, y se recomienda actualizar de inmediato a la versión más reciente. Después de actualizar, se debe confirmar manualmente que el interruptor de estadísticas de privacidad está en estado de apagado. Debido al problema del script de actualización anterior, la propia actualización podría volver a abrir el interruptor. Si tiene requisitos más estrictos de privacidad, se recomienda verificar después de la actualización, mediante herramientas de monitoreo de red, si se ha detenido el envío de solicitudes a analytics.cherry-ai.com.