Die neue Kaito-Pulse-Browsererweiterung von Kaito AI ist in die Kritik geraten, nachdem eine Quellcode-Überprüfung behauptete, die Software könne Geräte identifizieren, detaillierte Aktivitäten auf X verfolgen und während einer vom Benutzer initiierten Verifizierung auf Kontodaten mehrerer Drittanbieter-Plattformen zugreifen.
Zusammenfassung
- Kaito Pulse ist in die Kritik geraten, nachdem ein Analyst den Quellcode der Browsererweiterung überprüft hat.
- Die Erweiterung soll Geräte identifizieren und X-Aktivitäten aufzeichnen, einschließlich Betrachtungszeit, Klicks, Suchanfragen und Lesezeichen.
- Der Zugriff auf ChatGPT, Claude und Binance erfolgt laut dem Analysten nur, wenn Benutzer eine Verifizierung einleiten.
- Kaito hat Pulse am 18. August zusammen mit Aura eingeführt, einer Metrik, die Aufmerksamkeit mit verifizierter Benutzeraktivität kombiniert.
- Kaito hatte zum Zeitpunkt der Erstellung dieses Artikels nicht öffentlich auf die Ergebnisse des Analysten reagiert.
Laut dem bekannten Analysten Ultra, der den Quellcode von Kaito Pulse überprüft hat, wurden mehrere Formen der Datenerfassung gefunden, wobei die umfangreichste Protokollierung mit der Nutzung von X durch die Benutzer zusammenhängt.
Der Analyst stellte später klar, dass der Zugriff auf ChatGPT, Claude und Binance nur erfolgt, wenn ein Benutzer einen Verifizierungsprozess startet, und sagte, dass nur Attestierungen aus diesen Prüfungen protokolliert werden.
Die Ergebnisse kamen weniger als einen Tag, nachdem Kaito Pulse am 18. August als Browsererweiterung eingeführt hatte, die verifizierte Handels- und andere Aktivitäten direkt in die X-Oberfläche integriert. Kaito führte auch Aura ein, eine Metrik, die darauf ausgelegt ist, das, was Benutzer online sagen, mit verifizierbaren Aktionen wie Handel oder Creator-Aktivitäten zu kombinieren.
Kaito hatte zum Zeitpunkt der Erstellung dieses Artikels nicht öffentlich auf die Quellcode-Ergebnisse des Analysten reagiert.
Kaito Pulse soll einen dauerhaften Geräte-Fingerabdruck erstellen
Laut der Quellcode-Überprüfung erzeugt Kaito Pulse einen Geräte-Fingerabdruck unter Verwendung mehrerer hardwarebezogener Signale, anstatt sich nur auf ein Browser-Cookie oder eine Kontokennung zu verlassen.
Der Analyst sagte, die Erweiterung hasht die Art und Weise, wie die Grafikverarbeitungseinheit eines Geräts ein unsichtbares Bild rendert, kombiniert diese Informationen mit dem GPU-Modell und prüft, wie die Hardware einen Testton verarbeitet. Zusammen sollen diese Signale eine Kennung erzeugen, die ein Gerät von einem anderen unterscheiden kann.
Ultra sagte, der Fingerabdruck werde dann zusammen mit der X-Konto-ID des Benutzers übertragen. Nach der Interpretation des Analysten des Codes könnten mehrere X-Konten, die von derselben Maschine aus verwendet werden, daher mit einem Gerät in Verbindung gebracht werden.
Die Quellcode-Überprüfung behauptete auch, dass Pulse erheblich mehr Informationen aufzeichnet, während ein Benutzer auf X surft. Laut dem Analysten kann die Erweiterung jeden Beitrag protokollieren, der an eine Timeline geliefert wird, einschließlich Beiträgen, an denen ein Benutzer vorbeiscrollt, ohne mit ihnen zu interagieren.
Die gemeldete Telemetrie umfasst, wie lange ein Beitrag sichtbar war, gemessen in Millisekunden, sowie Klicks, Folgen, Entfolgen, Suchanfragen und Lesezeichen. Pulse sendet außerdem alle 30 Sekunden ein Heartbeat-Signal und prüft, ob der Benutzer inaktiv ist, was laut dem Analysten dazu verwendet werden könnte, festzustellen, wann eine Sitzung aktiv war und wie lange sie dauerte.
„Das Logging auf der Twitter-Seite ist das interessanteste Stück“, sagte Ultra in einem Folgebeitrag, nachdem er klargestellt hatte, wie die Erweiterung die Verifizierung bei anderen Diensten handhabt.
Der Eintrag von Kaito Pulse im Google Chrome Web Store gibt separat an, dass die Erweiterung „Benutzeraktivität“ und „Website-Inhalte“ verarbeitet. Kaito erklärt in dem Eintrag, dass die gesammelten Daten nicht an Dritte außerhalb der genehmigten Verwendungen verkauft, nicht für Zwecke übertragen werden, die nicht mit der Hauptfunktion der Erweiterung zusammenhängen, und nicht zur Bestimmung der Kreditwürdigkeit oder für Kredite verwendet werden.
ChatGPT-, Claude- und Binance-Zugriff ist an die Verifizierung gebunden
Der Zugriff auf andere Plattformen funktioniert laut Ultras anschließender Klarstellung anders als die in der Rezension beschriebene X-Telemetrie.
Der Analyst sagte zunächst, dass die Erweiterung die Abonnementinformationen von ChatGPT und Claude eines Benutzers einsehen könnte, einschließlich des bezahlten Plans, den ein Konto verwendet, und wie viel von einem Ratengrenzwert verbraucht wurde. Es wurde nicht behauptet, dass auf Gespräche zugegriffen wird.
Speziell für ChatGPT behauptete die Quellcode-Analyse, dass Pulse den Bereich der Kontoeinstellungen öffnen und zum Nutzungsbereich navigieren kann, als Teil des Verifizierungsprozesses.
Die Binance-Verifizierung wurde als umfangreicher beschrieben. Laut Ultra kann Pulse zur Registerkarte „Positionen“ navigieren und authentifizierte Anfragen aus der aktiven Sitzung des Benutzers erneut senden, um Wallet-Guthaben, Futures-Positionen, Gewinn- und Verlustinformationen sowie Ein- und Auszahlungsverlauf zu erhalten.
Nachdem der ursprüngliche Beitrag Fragen zum Umfang dieses Zugriffs aufwarf, sagte der Analyst, dass die Claude-, ChatGPT- und Binance-Funktionen „nur ausgelöst werden, wenn Sie eine Verifizierung durchführen“ und dass „nur die Bescheinigungen protokolliert werden“.
Die Klarstellung bedeutet, dass der Analyst nicht behauptete, dass Pulse kontinuierlich ChatGPT-, Claude- oder Binance-Kontoinformationen im Hintergrund sammelt. Seine Sorge um die dauerhafte Sammlung richtete sich hauptsächlich auf die X-Aktivität.
Die Beschreibung von Kaito im Chrome Web Store besagt, dass die Erweiterung Zero-Knowledge-Transport-Layer-Security- (zkTLS-) Beweise aus Daten von Drittanbieter-Plattformen generiert und an Kaito übermittelt. Laut dem Eintrag ermöglicht Pulse Benutzern, verifizierte Handelskonten und Positionen aus X-Profilen anzusehen, Trader-Ansichten zu Tickersymbolen zu untersuchen und Empfehlungen zu Konten und Vermögenswerten zu erhalten, denen sie folgen können.
Ultras Rezension besagte, dass die zkTLS-Implementierung von Pulse auf einem Fork von Primus, einem Open-Source-Projekt, basiert. Der Analyst identifizierte auch 12 von der Erweiterung unterstützte Domains, darunter Binance, OKX, Bybit, Hyperliquid, Lighter, Polymarket, TradeXYZ, Variational, ChatGPT, Claude, X und Kaito. Laut der Rezension ist nur die Kaito-Domain berechtigt, direkt mit der Erweiterung zu kommunizieren.
Kaito Pulse bringt verifizierte Aktivität in X
Kaito führte Pulse als das ein, was es eine „soziale Schicht für das Internet“ nennt, beginnend mit X. Das Unternehmen sagte, die Erweiterung solle Aktivitäten, die zuvor außerhalb von Social-Feeds lagen, einschließlich Handel und anderer verifizierbarer Aktionen, in die Timeline eines Benutzers bringen.
Beim Start konnten öffentliche Aktivitäten von Plattformen wie Polymarket und Hyperliquid neben X-Profilen und Beiträgen angezeigt werden. Benutzer können daher verifizierte Handelsinformationen einsehen, ohne die soziale Plattform zu verlassen, während Händler einen verifizierbaren Datensatz an Positionen oder Ansichten anhängen können, die sie öffentlich diskutieren.
Aura begleitet die Erweiterung als Kaitos neue Aufmerksamkeitsmetrik. Kaito sagte, der Score kombiniert Inhalte, verifizierte Aktivität und bestehende Yaps-bezogene Informationen, um die Aufmerksamkeit zu messen, die sowohl durch Aussagen als auch durch Handlungen erzeugt wird. Benutzer können Aura durch bestehende Yaps, Creator- oder Handelsverifizierung, Installation von Pulse und Empfehlungen aufbauen oder erhöhen.
Der Start erweitert Kaitos langjährige Nutzung von sozialen und Marktdaten. Ein früherer crypto.news-Überblick erläuterte, wie die Plattform Produkte rund um die Sammlung von Krypto-Informationen aus sozialen Medien, Analysediensten, Foren und anderen Quellen aufbaute, während sein Yaps-System Engagement wie Aufrufe und Interaktionen maß.
Pulse folgt Kaitos früheren Änderungen an Yaps
Kaitos Ansatz für X-basiertes Engagement änderte sich Anfang dieses Jahres erheblich, nachdem die Plattform ihr ursprüngliches Yaps-Produkt und die Anreiz-Ranglisten beendet hatte.
Im Januar beendete Kaito Yaps, nachdem X seine Regeln geändert hatte, um Anwendungen zu verbieten, die Benutzer für das Posten von Inhalten belohnen. Kaito-Gründer Yu Hu sagte damals, dass das Unternehmen die Angelegenheit mit X besprochen habe und ein vollständig erlaubnisfreies Verteilungssystem nicht mehr mit den Richtlinien der Plattform vereinbar sei.
Yaps hatte es den Nutzern ermöglicht, Punkte und mit KAITO verknüpfte Belohnungen zu verdienen, die teilweise auf kryptobezogenen Aktivitäten auf X basierten. Die Einstellung folgte auf Beschwerden über automatisierte und KI-generierte Beiträge, während die Nutzer um Belohnungen konkurrierten, und Kaito wechselte anschließend zu selektiveren Creator-Produkten.
Kaito hatte auch vor Pulse soziale Reputation und Onchain-Aktivitäten in anderen Produkten verwendet. Im Juli 2025 führte das Unternehmen Capital Launchpad ein, bei dem Projektzuteilungen Faktoren wie soziale Reputation, regionale Zugehörigkeit, Onchain-Aktivität und die Beziehung eines Teilnehmers zu einem Projekt berücksichtigen konnten.
Pulse bündelt nun ähnliche Ideen rund um verifizierbare Identität, Aktivität und Reputation direkt in das Browsererlebnis auf X. Laut Chrome Web Store wurde Version 1.0.1 der Erweiterung am 17. August aktualisiert und wird von Kaito Pte. Ltd. angeboten. Der Store listet die Erweiterung mit 10,69 MB und gibt an, dass sie zkTLS-Beweise für Daten von Drittanbieterplattformen generieren kann.
Bis zum 19. August konzentrierten sich Kaitos öffentliche Einführungsmaterialien auf PULSEs Handelsverifizierung, soziale Entdeckung und Aura-Funktionen, während das Unternehmen keine öffentliche Antwort auf ultras Behauptungen über Geräte-Fingerprinting oder den Umfang der X-Sitzungstelemetrie veröffentlicht hatte.
