Kaito Pulse被指追踪设备与X平台，引发隐私质疑_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Kaito Pulse被指追踪设备与X平台，引发隐私质疑

2026-08-19 16:23:04

Kaito AI 新推出的浏览器扩展引发隐私担忧

Kaito AI 推出的全新浏览器扩展 Kaito Pulse 近日引发关注。有分析师在对其源代码进行审查后指出，该软件能够对设备进行指纹识别，追踪用户在 X 平台上的详细活动，并在用户主动发起验证时访问多个第三方平台的账户数据。

核心要点

Kaito Pulse 在分析师审查了其浏览器扩展的源代码后，受到了广泛关注。该扩展被指能够对设备进行指纹识别，并记录用户在 X 平台上的活动，包括浏览时长、点击、搜索和书签。据分析师称，只有当用户主动发起验证时，才会触发对 ChatGPT、Claude 和 Binance 的访问。Kaito 于 8 月 18 日推出了 Pulse 和 Aura（一种结合关注度与已验证用户活动的指标）。截至本文撰写时，Kaito 尚未对分析师的发现作出公开回应。

知名分析师 Ultra 在审查了 Kaito Pulse 的源代码后，发现了多种数据收集方式，其中最为全面的记录与用户在 X 平台上的使用行为相关。该分析师后来澄清，对 ChatGPT、Claude 和 Binance 的访问仅在用户启动验证流程时发生，并且只有来自这些检查的证明（attestations）会被记录。

这些发现公布于 Kaito 于 8 月 18 日推出 Pulse 后不到一天。Pulse 是一个浏览器扩展，能将已验证的交易及其他活动直接集成到 X 的界面中。Kaito 同时推出了 Aura，这是一个旨在将用户在线言论与可验证行为（如交易或创作者活动）相结合的指标。

Kaito Pulse 被指创建持久性设备指纹

根据源代码审查，Kaito Pulse 并非仅仅依赖浏览器 cookie 或账户标识符，而是通过多种硬件相关信号生成设备指纹。分析师称，该扩展将设备图形处理器（GPU）渲染隐形图像的方式进行哈希处理，同时结合 GPU 型号，并检查硬件如何处理测试音频。这些信号组合在一起，据说能创建一个用于区分不同设备的唯一标识符。Ultra 表示，该指纹随后会与用户的 X 账户 ID 一同传输。在其对代码的解读中，这意味着同一台设备上使用的多个 X 账户可能会被关联起来。

源代码审查还声称，Pulse 在用户浏览 X 时会记录更多信息。据分析师称，该扩展可以记录推送到时间线上的每一条帖子，包括用户未进行任何互动就滚动过的帖子。报告的遥测数据包括帖子在屏幕上停留的时间（精确到毫秒）、点击、关注、取消关注、搜索和书签。Pulse 还被指每 30 秒发送一次心跳信号，并检查用户是否处于空闲状态，分析师认为这可用于判断会话的活跃时间和时长。Ultra 在后续帖子中澄清了该扩展如何处理其他服务上的验证，并表示：“X 平台侧的日志记录是最有趣的部分。”

Google Chrome 网上应用店对 Kaito Pulse 的说明中，单独提到该扩展会处理“用户活动”和“网站内容”。Kaito 在该说明中声明，收集的数据不会出售给批准的用途之外的第三方，不会因与扩展主要功能无关的目的而转移，也不会用于确定信用价值或贷款。

ChatGPT、Claude 和 Binance 的访问与验证关联

根据 Ultra 随后的澄清，对其他平台的访问方式与审查中描述的 X 遥测数据不同。该分析师最初表示，该扩展可以检查用户的 ChatGPT 和 Claude 订阅信息，包括账户使用的付费计划和已消耗的速率限制额度，并声称不会访问任何对话内容。具体到 ChatGPT，源代码分析声称 Pulse 可以打开账户设置区域，并导航到使用情况部分，作为验证流程的一部分。对 Binance 的验证被描述为更广泛。据 Ultra 称，Pulse 可以导航到“持仓”选项卡，并从用户当前会话中重新发送经过身份验证的请求，以获取钱包余额、期货头寸、盈亏信息以及充值与提现历史。

在最初的帖子引发了对该访问范围的疑问后，该分析师表示，Claude、ChatGPT 和 Binance 的功能“仅在你运行验证时触发”，并且“只有证明（attestations）会被记录”。这一澄清表明，分析师并未声称 Pulse 会在后台持续收集 ChatGPT、Claude 或 Binance 的账户信息。他对持续性收集的担忧主要针对 X 活动。

Kaito 在 Chrome 网上应用店的描述称，该扩展会从第三方平台数据生成零知识传输层安全（zkTLS）证明，并将其提交给 Kaito。根据该说明，Pulse 允许用户查看来自 X 个人资料的已验证交易账户和持仓，检查围绕股票代码的交易者观点，并接收关于关注哪些账户和资产的建议。Ultra 的审查指出，Pulse 的 zkTLS 实现基于开源项目 Primus 的一个分支。该分析师还识别出该扩展支持的 12 个域名，涵盖 Binance、OKX、Bybit、Hyperliquid、Lighter、Polymarket、TradeXYZ、Variational、ChatGPT、Claude、X 和 Kaito。根据审查，只有 Kaito 域名被允许直接与该扩展通信。

Kaito Pulse 将已验证活动融入 X 平台

Kaito 将 Pulse 定位为“互联网的社交层”，从 X 平台开始。该公司表示，该扩展旨在将以往脱离社交信息流的活动（包括交易及其他可验证行为）带入用户的时间线。上线之初，来自 Polymarket 和 Hyperliquid 等平台的公共活动可以与 X 个人资料和帖子一同展示。用户因此可以在不离开社交平台的情况下查看已验证的交易信息，而交易者则可以为其公开讨论的持仓或观点附加可验证的记录。

伴随该扩展推出的 Aura 是 Kaito 新的关注度指标。Kaito 表示，该分数结合了内容、已验证活动以及现有的 Yaps 相关信息，以衡量由言论和行动共同产生的关注度。用户可以通过现有的 Yaps、创作者或交易验证、安装 Pulse 以及推荐来建立或提升 Aura。

此次发布扩展了 Kaito 长期以来对社交和市场数据的利用。Pulse 的推出紧随 Kaito 此前对 Yaps 的调整。今年早些时候，在 X 平台更改规则，禁止应用因用户发布内容而给予奖励后，Kaito 结束了其最初的 Yaps 产品并取消了激励排行榜。Yaps 曾允许用户根据 X 平台上与加密货币相关的活动赚取积分和与 KAITO 相关的奖励。该功能下线前，因用户争相获取奖励，导致自动化和 AI 生成帖子泛滥，引发大量投诉。此后，Kaito 转向更具选择性的创作者产品。

在 Pulse 之前，Kaito 已在其他产品中使用社交声誉和链上活动。Pulse 现在将这些关于可验证身份、活动和声誉的类似理念，直接打包整合到 X 平台的浏览体验中。根据 Chrome 网上应用店的信息，该扩展的 1.0.1 版本于 8 月 17 日更新，由 Kaito Pte. Ltd. 提供。商店显示该扩展大小为 10.69 MB，并表示它可以生成从第三方平台获取的数据的 zkTLS 证明。截至 8 月 19 日，Kaito 的公开宣传材料主要聚焦于 Pulse 的交易验证、社交发现和 Aura 功能，而该公司尚未就 Ultra 关于设备指纹识别或 X 会话遥测范围的指控发布公开回应。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文