Ikumpara ang DuckType

Wispr Flow: malawak na koleksyon ng data

Ang pagsusuri ng sariling mga log ng application ng Wispr Flow ay nagpapakita na aktibo itong nagbabasa ng accessibility tree ng anumang app na ginagamit mo. Ang mga log nito ay nagtatala ng pag-traverse ng buong hierarchy ng elemento (hanggang 9 na antas ang lalim, 75+ elemento), pagbabasa ng mga napiling hanay ng teksto, at pagkuha ng mga nilalaman ng textbox bago at pagkatapos ng dikstasyon. Nangyayari ito sa bawat pagpapalit ng app, kabilang ang mga browser kung saan nire-record din ang binisitang URL.

Kinukumpirma ng network capture (mitmproxy) na ang data na ito ay lumalabas sa makina. Ang dami ng telemetry ay sapat para mag-trigger ng mga rate-limit na tugon mula sa mga receiving server.

Ang static na pagsusuri ng lokal na database ng app ay nagpapakita ng mga schema para sa pag-iimbak ng buong nilalaman ng window (axText, axHTML), mga screenshot, at kasalukuyang teksto sa mga input field. Ang pagsusuri ng code ay nagpapakita ng upload queue flag ( needsUploading) na gumagana nang nakapag-iisa mula sa kagustuhan ng gumagamit sa pagbabahagi ( shareType), na nagmumungkahi na maaaring i-queue ang data para sa pagpapadala anuman ang mga setting ng pahintulot. Ipinapakita rin ng aming pagsubok na kapag naka-enable ang privacy mode, may karagdagang konteksto ng dokumento na kasama sa mga kahilingan sa transcription API.

Kinukumpirma ng network analysis na gumagamit ang Wispr Flow ng Baseten bilang provider ng transkripsiyon nito (naobserbahan ang mga DNS query sa model-v31pl413.grpc.api.baseten.co). Ang kanilang mga sertipiko ng pagsunod ay inilabas ng Delve, isang startup na ang mga kasanayan sa pag-audit ay pampublikong pinagtatanungan . Ang pagpili ng ganitong certifier ay security theatre. Nagbibigay ito ng hitsura ng pag-audit nang walang pagiging maingat na talagang nagpoprotekta sa mga gumagamit.

// App and URL tracking (real URLs included)
"Sending application info request for bundle ID: com.apple.Safari and URL: [redacted]"
"Sending application info request for bundle ID: com.brave.Browser and URL: [redacted]"

// Accessibility tree traversal
"Found AXWebArea element in app: com.apple.Safari. Processed 51 elements in 0.05s, reaching depth 7"
"Found AXWebArea element in app: com.brave.Browser. Processed 75 elements in 0.02s, reaching depth 9"

// Selected text reading
"Got selected text range from selectedTextMarkerRange"
"Found nested selected text range"
"Using contents from nested element"

// Textbox content capture
"Sending IPC request: TextBoxInfo"
"Sending IPC request: UpdateEditedText"
"Found dictated text in contents, doing edit analysis"

// Baseten transcription (DNS: model-v31pl413.grpc.api.baseten.co)
// Memory usage: ~1.1 GB (app_memory: 1128316928)