Claude 메모리 토글 기본 활성화로 데이터 공유, 문서와 불일치

Claude의 업데이트된 메모리 기능 테스트 결과, 새 프로젝트에서 'Use account memory' 토글이 기본적으로 활성화되어 있으며, 2024년에 생성되어 수정된 적 없는 기존 프로젝트에서도 활성화된 상태로 확인됐다. 이 설정은 일반 채팅이 특정 프로젝트의 메모리 파일에 접근할 수 있게 하며, 이는 프로젝트 메모리가 일반 채팅과 분리된다고 명시한 현재 Help Center 문서와 모순된다.

테스트 방법 및 결과

사용자는 데이터 격리를 검증하기 위해 다양한 컨텍스트에 canary codes(CANARY-XXXXXXXX 같은 랜덤 문자열)를 배치했다.

• 기본 상태: 새 프로젝트에서 토글은 켜져 있으며, 2024년에 생성되어 수정되지 않은 프로젝트에서도 활성화된 상태로 발견됐다.
• 데이터 유출: 토글이 켜져 있으면 일반 채팅이 프로젝트 메모리에 접근하고, 프로젝트가 일반 메모리에 접근할 수 있다. 토글 활성화는 소급 적용되며, 이전까지 격리된 메모리가 외부 채팅에 즉시 가시화된다.
• 격리: 토글을 끄면 양방향 메모리 접근이 성공적으로 차단된다. 채팅 기록은 분리되지만, 증류된 메모리(결정, 연락처, 상태)는 공유된다.
• 모델 인지: Claude는 이 데이터 접근 권한을 기본적으로 인지하지 못하며, 프로젝트 메모리에서 정보를 찾도록 명시적으로 지시받기 전까지는 정보를 발견하지 못했다.

문서와의 불일치

최근 업데이트된 Help Center 기사들은 프로젝트 메모리가 비프로젝트 채팅과 격리된다고 주장한다. 그러나 수십 개의 프로젝트에서 일반 채팅으로 읽을 수 있는 자동 생성 메모리 파일이 발견된 실제 동작은, 문서화된 프라이버시 모델과 실제 기본 설정 간에 격차가 있음을 시사한다. 사용자는 공유 메모리가 유용하다고 평가하면서도, 프로젝트에 민감한 고객 작업이나 NDA를 저장하는 사용자에게 기본 활성화 설정이 잠재적인 프라이버시 우려가 될 수 있다고 지적했다.