Nowe rozszerzenie przeglądarki Kaito Pulse firmy Kaito AI spotkało się z krytyką po tym, jak przegląd kodu źródłowego wykazał, że oprogramowanie może pobierać odcisk palca urządzenia, śledzić szczegółową aktywność na X oraz uzyskiwać dostęp do danych kont z kilku platform zewnętrznych podczas inicjowanej przez użytkownika weryfikacji.
Podsumowanie
- Kaito Pulse znalazł się pod lupą po tym, jak analityk przejrzał kod źródłowy rozszerzenia przeglądarki.
- Rozszerzenie rzekomo pobiera odcisk palca urządzenia i rejestruje aktywność na X, w tym czas oglądania, kliknięcia, wyszukiwania i zakładki.
- Dostęp do ChatGPT, Claude i Binance następuje tylko wtedy, gdy użytkownik inicjuje weryfikację, według analityka.
- Kaito uruchomiło Pulse 18 sierpnia wraz z Aurą, metryką łączącą uwagę z zweryfikowaną aktywnością użytkownika.
- Kaito nie odpowiedziało publicznie na ustalenia analityka w momencie pisania tego tekstu.
Według znanego analityka Ultra, który przejrzał kod źródłowy Kaito Pulse, odkryto wiele form zbierania danych, przy czym najbardziej rozbudowane logowanie dotyczy sposobu korzystania z X.
Analityk później wyjaśnił, że dostęp do ChatGPT, Claude i Binance następuje tylko wtedy, gdy użytkownik rozpoczyna proces weryfikacji, i powiedział, że rejestrowane są tylko poświadczenia z tych kontroli.
Ustalenia pojawiły się niecały dzień po tym, jak Kaito uruchomiło Pulse 18 sierpnia jako rozszerzenie przeglądarki, które dodaje zweryfikowaną aktywność handlową i inną bezpośrednio do interfejsu X. Kaito wprowadziło również Aurę, metrykę zaprojektowaną do łączenia tego, co użytkownicy mówią online, z weryfikowalnymi działaniami, takimi jak handel lub aktywność twórców.
Kaito nie odpowiedziało publicznie na ustalenia analityka dotyczące kodu źródłowego w momencie pisania tego tekstu.
Kaito Pulse rzekomo tworzy trwały odcisk palca urządzenia
Według przeglądu kodu źródłowego, Kaito Pulse generuje odcisk palca urządzenia przy użyciu kilku sygnałów związanych ze sprzętem, a nie polega tylko na pliku cookie przeglądarki lub identyfikatorze konta.
Analityk powiedział, że rozszerzenie haszuje sposób, w jaki procesor graficzny urządzenia renderuje niewidzialny obraz, łączy te informacje z modelem GPU i sprawdza, jak sprzęt przetwarza testowy ton audio. Razem te sygnały rzekomo tworzą identyfikator, który może odróżnić jedno urządzenie od drugiego.
Ultra powiedział, że odcisk palca jest następnie przesyłany wraz z identyfikatorem konta X użytkownika. Zgodnie z interpretacją kodu przez analityka, wiele kont X używanych z tego samego urządzenia może być zatem powiązanych z jednym urządzeniem.
Przegląd kodu źródłowego wykazał również, że Pulse rejestruje znacznie więcej informacji podczas przeglądania X. Według analityka, rozszerzenie może logować każdy post dostarczony do osi czasu, w tym posty, które użytkownik przewija bez interakcji z nimi.
Zgłaszana telemetria obejmuje czas, przez jaki post był widoczny, mierzony w milisekundach, a także kliknięcia, obserwowanie, przestanie obserwować, wyszukiwania i zakładki. Pulse rzekomo wysyła również sygnał bicia serca co 30 sekund i sprawdza, czy użytkownik jest bezczynny, co według analityka może być użyte do ustalenia, kiedy sesja była aktywna i jak długo trwała.
„Logowanie po stronie Twittera jest najbardziej interesującym elementem” – powiedział Ultra w poście uzupełniającym po wyjaśnieniu, jak rozszerzenie obsługuje weryfikację w innych usługach.
Wpis Google Chrome Web Store dla Kaito Pulse osobno stwierdza, że rozszerzenie obsługuje „aktywność użytkownika” i „treści witryn”. Kaito deklaruje w wpisie, że zebrane dane nie są sprzedawane stronom trzecim poza zatwierdzonymi zastosowaniami, nie są przekazywane do celów niezwiązanych z główną funkcją rozszerzenia i nie są wykorzystywane do określania zdolności kredytowej ani do celów pożyczkowych.
Dostęp do ChatGPT, Claude i Binance jest powiązany z weryfikacją
Dostęp do innych platform działa inaczej niż telemetria X opisana w recenzji, zgodnie z późniejszym wyjaśnieniem Ultra.
Analityk początkowo stwierdził, że rozszerzenie może sprawdzać informacje o subskrypcji ChatGPT i Claude użytkownika, w tym jaki płatny plan używa konto i ile z limitu szybkości zostało zużyte. Nie twierdzono, że dostęp do rozmów jest możliwy.
W przypadku ChatGPT analiza kodu źródłowego sugerowała, że Pulse może otworzyć obszar ustawień konta i przejść do sekcji użycia jako część procesu weryfikacji.
Weryfikacja Binance została opisana jako bardziej rozbudowana. Według Ultra, Pulse może przejść do zakładki Pozycje i ponownie wysyłać uwierzytelnione żądania z aktywnej sesji użytkownika, aby uzyskać salda portfela, pozycje futures, informacje o zyskach i stratach oraz historię depozytów i wypłat.
Po tym, jak oryginalny post wywołał pytania dotyczące zakresu tego dostępu, analityk powiedział, że funkcje Claude, ChatGPT i Binance „uruchamiają się tylko podczas weryfikacji” i że „logowane są tylko poświadczenia”.
Wyjaśnienie oznacza, że analityk nie twierdził, że Pulse w sposób ciągły zbiera informacje o koncie ChatGPT, Claude lub Binance w tle. Jego obawy dotyczące ciągłego zbierania danych dotyczyły głównie aktywności X.
Opis Kaito w Chrome Web Store mówi, że rozszerzenie generuje dowody z zerową wiedzą Transport Layer Security, czyli zkTLS, z danych platform zewnętrznych i przesyła je do Kaito. Według wpisu, Pulse umożliwia użytkownikom przeglądanie zweryfikowanych kont handlowych i pozycji z profili X, badanie poglądów traderów na temat symboli giełdowych oraz otrzymywanie rekomendacji dotyczących kont i aktywów do obserwowania.
Recenzja Ultra stwierdziła, że implementacja zkTLS w Pulse opiera się na forku Primus, projektu open-source. Analityk zidentyfikował również 12 domen obsługiwanych przez rozszerzenie, obejmujących Binance, OKX, Bybit, Hyperliquid, Lighter, Polymarket, TradeXYZ, Variational, ChatGPT, Claude, X i Kaito. Według recenzji tylko domena Kaito może komunikować się bezpośrednio z rozszerzeniem.
Kaito Pulse umieszcza zweryfikowaną aktywność w X
Kaito wprowadził Pulse jako to, co nazywa „warstwą społeczną dla internetu”, zaczynając od X. Firma stwierdziła, że rozszerzenie ma na celu przeniesienie aktywności, która wcześniej znajdowała się poza kanałami społecznościowymi, w tym handlu i innych weryfikowalnych działań, do osi czasu użytkownika.
Na starcie publiczna aktywność z platform takich jak Polymarket i Hyperliquid mogła być wyświetlana obok profili i postów X. Użytkownicy mogą zatem przeglądać zweryfikowane informacje handlowe bez opuszczania platformy społecznościowej, podczas gdy traderzy mogą dołączać weryfikowalny zapis do pozycji lub poglądów, które omawiają publicznie.
Aura towarzyszy rozszerzeniu jako nowy wskaźnik uwagi Kaito. Kaito stwierdził, że wynik łączy treść, zweryfikowaną aktywność i istniejące informacje związane z Yaps, aby mierzyć uwagę generowaną zarówno przez wypowiedzi, jak i działania. Użytkownicy mogą ustanowić lub zwiększyć Aurę poprzez istniejące Yaps, weryfikację twórcy lub handlową, instalację Pulse i polecenia.
Premiera rozszerza długotrwałe wykorzystanie danych społecznościowych i rynkowych przez Kaito. Poprzedni przegląd crypto.news szczegółowo opisał, jak platforma zbudowała produkty wokół zbierania informacji kryptograficznych z mediów społecznościowych, usług analitycznych, forów i innych źródeł, podczas gdy jej system Yaps mierzył zaangażowanie, takie jak wyświetlenia i interakcje.
Pulse następuje po wcześniejszych zmianach Kaito w Yaps
Podejście Kaito do zaangażowania opartego na X zmieniło się znacząco wcześniej w tym roku po tym, jak platforma zakończyła swój oryginalny produkt Yaps i rankingi motywacyjne.
W styczniu Kaito zakończył Yaps po tym, jak X zmienił swoje zasady, aby zabronić aplikacjom nagradzającym użytkowników za publikowanie treści. Założyciel Kaito, Yu Hu, powiedział wówczas, że firma omówiła tę sprawę z X i że w pełni bezwarunkowy system dystrybucji nie jest już zgodny z polityką platformy.
Yaps pozwalał użytkownikom zdobywać punkty i nagrody powiązane z KAITO, częściowo na podstawie aktywności związanej z kryptowalutami na X. Zamknięcie nastąpiło po skargach dotyczących zautomatyzowanych i generowanych przez AI postów, gdy użytkownicy rywalizowali o nagrody, a Kaito następnie przeszedł w kierunku bardziej selektywnych produktów dla twórców.
Kaito używał również reputacji społecznej i aktywności onchain w innych produktach przed Pulse. W lipcu 2025 roku firma wprowadziła Capital Launchpad, gdzie alokacje projektów mogły uwzględniać czynniki takie jak reputacja społeczna, przynależność regionalna, aktywność onchain i relacja uczestnika z projektem.
Pulse teraz pakuje podobne pomysły dotyczące weryfikowalnej tożsamości, aktywności i reputacji bezpośrednio w doświadczenie przeglądania na X. Według Chrome Web Store, wersja 1.0.1 rozszerzenia została zaktualizowana 17 sierpnia i jest oferowana przez Kaito Pte. Ltd. Sklep podaje rozszerzenie o rozmiarze 10,69 MB i mówi, że może generować dowody zkTLS danych uzyskanych z platform zewnętrznych.
Na dzień 19 sierpnia publiczne materiały startowe Kaito skupiały się na weryfikacji handlu Pulse, odkrywaniu społecznym i funkcjach Aura, podczas gdy firma nie wydała publicznej odpowiedzi na zarzuty ultra dotyczące pobierania odcisków palców urządzeń lub zakresu telemetrii sesji X.
