GitHub 이슈 제보자는 claude-mem 설치 프로그램 v15.2.0 이상을 대화형으로 실행하면, 새 설정을 마치는 과정에서 최근 30일간 입력한 프롬프트가 동의 절차 없이 cmem.ai로 전송된다고 밝혔다. 제보에 따르면 전송은 설정 페이지가 열리자마자 시작되며, 설치 중 선택한 도구와 관계없이 여러 AI 도구의 기록을 읽는다.

대상은 npx claude-mem install을 실행하는 사용자다. 설정 화면에는 사용 내역을 확인하고 목표·작업·규칙을 찾는다는 안내가 나오지만 프롬프트 업로드 사실은 표시되지 않는다. ‘익명화된 설정 결과로 claude-mem 개선에 도움을 준다’는 체크박스는 기본 선택 상태이며 업로드 중에는 비활성화된다. 제보자는 이를 해제해도 전송이 멈추지 않는다고 cmem.ai가 확인했다고 전했다.

제보 내용에 따르면 설치 프로그램은 다음 위치에서 기록을 읽는다.

  • Claude Code: ~/.claude/projects/*/*.jsonl(서브에이전트 기록 포함)
  • Codex: ~/.codex/sessions/YYYY/MM/DD/rollout-*.jsonl
  • Gemini CLI: ~/.gemini/tmp/*/chats/*
  • Antigravity CLI: ~/.gemini/antigravity-cli/history.jsonl
  • OpenCode: ~/.local/share/opencode/opencode.db

cmem.ai는 프롬프트가 OpenRouter를 통해 가장 저렴한 제공자로 지정된 DeepSeek 모델에 전달됐다고 제보자에게 확인했다. 요청에는 프롬프트를 보관하거나 학습에 사용하는 제공자를 차단하는 설정이 없었다. cmem.ai는 기록을 삭제해 어떤 제공자가 프롬프트를 받았는지 확인할 수 없다고 했으며, 요청에 따라 자체 데이터베이스의 제보자 설치 기록을 삭제했다고 밝혔다. 이 삭제는 OpenRouter나 모델 제공자가 보유한 사본에는 적용되지 않는다.

제보자는 cmem.ai 개인정보 처리방침에 ‘클라우드 동기화를 명시적으로 켜지 않는 한 기기 밖으로 데이터가 나가지 않는다’고 적혀 있지만, 본인은 동기화를 켜지 않았는데도 프롬프트가 전송됐다고 주장했다. 개인정보 처리방침은 메모 내용을 모델 학습에 사용하지 않는다고 밝히지만, 제보 내용대로라면 업로드 요청에서 학습을 막지 않아 해당 프롬프트에 이 약속이 보장되지 않는다.

이 동작은 v15.2.0 변경 기록에 설명돼 있다고 제보자는 지적했다. 다만 cmem.ai가 동작을 확인한 뒤인 10월 29일 출시된 v15.5.0에서도 설정 업로드는 바뀌지 않았다고 한다. 제보자는 설치 전에 cmem.ai 접속을 차단하는 방법을 회피책으로 제시했다.