So sánh DuckType

Wispr Flow: thu thập dữ liệu diện rộng

Kiểm tra nhật ký ứng dụng của chính Wispr Flow cho thấy nó đang tích cực đọc cây trợ năng của bất kỳ ứng dụng nào bạn đang dùng. Nhật ký của nó ghi lại việc duyệt qua toàn bộ hệ thống phân cấp phần tử (sâu tới 9 cấp, 75+ phần tử), đọc các phạm vi văn bản được chọn, và ghi lại nội dung hộp văn bản trước và sau khi đọc chính tả. Điều này xảy ra mỗi khi chuyển ứng dụng, kể cả trình duyệt — nơi URL đang truy cập cũng bị ghi lại.

Việc chụp mạng (mitmproxy) xác nhận dữ liệu này rời khỏi máy. Lượng dữ liệu đo từ xa đủ lớn để kích hoạt phản hồi giới hạn tốc độ từ các máy chủ nhận.

Phân tích tĩnh cơ sở dữ liệu cục bộ của ứng dụng cho thấy các lược đồ lưu trữ toàn bộ nội dung cửa sổ (axText, axHTML), ảnh chụp màn hình, và văn bản có sẵn trong các trường nhập liệu. Kiểm tra mã nguồn cho thấy cờ hàng đợi tải lên ( needsUploading) hoạt động độc lập với tùy chọn chia sẻ của người dùng ( shareType), cho thấy dữ liệu có thể được xếp vào hàng đợi để truyền bất kể cài đặt đồng ý. Kiểm tra của chúng tôi cũng cho thấy khi bật chế độ riêng tư, ngữ cảnh tài liệu bổ sung vẫn được đưa vào cùng các yêu cầu API phiên âm.

Phân tích mạng xác nhận Wispr Flow sử dụng Baseten làm nhà cung cấp chuyển giọng nói thành văn bản (đã quan sát thấy các truy vấn DNS đến model-v31pl413.grpc.api.baseten.co). Chứng chỉ tuân thủ của họ được cấp bởi Delve, một startup có quy trình kiểm toán đã bị đặt câu hỏi công khai . Việc chọn một đơn vị cấp chứng chỉ như vậy chỉ là hình thức bảo mật. Nó tạo ra vẻ ngoài đã được kiểm toán nhưng thiếu sự nghiêm ngặt thực sự để bảo vệ người dùng.

// App and URL tracking (real URLs included)
"Sending application info request for bundle ID: com.apple.Safari and URL: [redacted]"
"Sending application info request for bundle ID: com.brave.Browser and URL: [redacted]"

// Accessibility tree traversal
"Found AXWebArea element in app: com.apple.Safari. Processed 51 elements in 0.05s, reaching depth 7"
"Found AXWebArea element in app: com.brave.Browser. Processed 75 elements in 0.02s, reaching depth 9"

// Selected text reading
"Got selected text range from selectedTextMarkerRange"
"Found nested selected text range"
"Using contents from nested element"

// Textbox content capture
"Sending IPC request: TextBoxInfo"
"Sending IPC request: UpdateEditedText"
"Found dictated text in contents, doing edit analysis"

// Baseten transcription (DNS: model-v31pl413.grpc.api.baseten.co)
// Memory usage: ~1.1 GB (app_memory: 1128316928)