Новое браузерное расширение Kaito Pulse от Kaito AI привлекло внимание после того, как проверка исходного кода показала, что программное обеспечение может снимать отпечатки устройств, отслеживать подробную активность на X и получать доступ к данным учетных записей с нескольких сторонних платформ во время инициируемой пользователем проверки.
Сводка
- Kaito Pulse оказался под пристальным вниманием после того, как аналитик изучил исходный код браузерного расширения.
- Расширение предположительно снимает отпечатки устройств и записывает активность X, включая время просмотра, клики, поиски и закладки.
- Доступ к ChatGPT, Claude и Binance происходит только тогда, когда пользователь инициирует проверку, по словам аналитика.
- Kaito запустил Pulse 18 августа вместе с Aura, метрикой, сочетающей внимание с проверенной активностью пользователей.
- На момент написания статьи Kaito публично не ответил на выводы аналитика.
По словам известного аналитика Ultra, который изучил исходный код Kaito Pulse, было обнаружено несколько форм сбора данных, при этом наиболее обширное журналирование связано с тем, как люди используют X.
Позже аналитик уточнил, что доступ к ChatGPT, Claude и Binance происходит только тогда, когда пользователь запускает процесс проверки, и сказал, что регистрируются только аттестации от этих проверок.
Выводы появились менее чем через день после того, как Kaito запустил Pulse 18 августа в качестве браузерного расширения, которое добавляет проверенную торговую и другую активность непосредственно в интерфейс X. Kaito также представил Aura, метрику, предназначенную для сочетания того, что пользователи говорят в Интернете, с проверяемыми действиями, такими как торговля или активность создателей.
На момент написания статьи Kaito публично не ответил на выводы аналитика об исходном коде.
Kaito Pulse предположительно создает постоянный отпечаток устройства
Согласно проверке исходного кода, Kaito Pulse генерирует отпечаток устройства, используя несколько сигналов, связанных с оборудованием, а не полагаясь только на файл cookie браузера или идентификатор учетной записи.
Аналитик сказал, что расширение хэширует то, как графический процессор устройства рендерит невидимое изображение, объединяет эту информацию с моделью графического процессора и проверяет, как оборудование обрабатывает тестовый звуковой тон. Вместе эти сигналы предположительно создают идентификатор, который может отличить одно устройство от другого.
Ultra сказал, что отпечаток затем передается вместе с идентификатором учетной записи X пользователя. Согласно интерпретации кода аналитиком, несколько учетных записей X, используемых с одной машины, могут быть связаны с одним устройством.
Проверка исходного кода также показала, что Pulse записывает значительно больше информации, пока пользователь просматривает X. По словам аналитика, расширение может регистрировать каждый пост, доставленный в ленту, включая посты, которые пользователь прокручивает, не взаимодействуя с ними.
Сообщаемая телеметрия включает время, в течение которого пост оставался видимым, измеряемое в миллисекундах, а также клики, подписки, отписки, поиски и закладки. Pulse также предположительно отправляет сигнал сердцебиения каждые 30 секунд и проверяет, не бездействует ли пользователь, что, по словам аналитика, может использоваться для определения того, когда сеанс был активен и как долго он длился.
«Логирование на стороне Twitter — самая интересная часть», — сказал Ultra в последующем посте после уточнения того, как расширение обрабатывает верификацию в других сервисах.
В списке Chrome Web Store для Kaito Pulse отдельно указано, что расширение обрабатывает «активность пользователя» и «содержимое веб-сайта». Kaito заявляет в списке, что собранные данные не продаются третьим лицам за пределами одобренных случаев использования, не передаются для целей, не связанных с основной функцией расширения, и не используются для определения кредитоспособности или для кредитования.
Доступ к ChatGPT, Claude и Binance привязан к верификации
Доступ к другим платформам работает иначе, чем телеметрия X, описанная в обзоре, согласно последующему разъяснению Ultra.
Аналитик первоначально заявил, что расширение может проверять информацию о подписке пользователя на ChatGPT и Claude, включая то, какой платный план использует учетная запись и сколько из лимита скорости было израсходовано. Не утверждалось, что доступ к разговорам был получен.
В частности, для ChatGPT анализ исходного кода показал, что Pulse может открывать область настроек учетной записи и переходить в раздел использования в рамках процесса верификации.
Верификация Binance была описана как более обширная. По словам Ultra, Pulse может переходить на вкладку «Позиции» и повторно отправлять аутентифицированные запросы из активной сессии пользователя для получения балансов кошельков, фьючерсных позиций, информации о прибылях и убытках, а также истории депозитов и снятий.
После того как первоначальный пост вызвал вопросы о масштабе этого доступа, аналитик заявил, что функции Claude, ChatGPT и Binance «срабатывают только при запуске верификации» и что «регистрируются только аттестации».
Это разъяснение означает, что аналитик не утверждал, что Pulse постоянно собирает информацию об учетных записях ChatGPT, Claude или Binance в фоновом режиме. Его беспокойство по поводу постоянного сбора было направлено в основном на активность X.
Описание Kaito в Chrome Web Store говорит, что расширение генерирует доказательства Transport Layer Security с нулевым разглашением (zkTLS) из данных сторонних платформ и отправляет их в Kaito. Согласно списку, Pulse позволяет пользователям просматривать проверенные торговые счета и позиции из профилей X, изучать взгляды трейдеров на тикеры и получать рекомендации о счетах и активах для подписки.
В обзоре Ultra говорится, что реализация zkTLS в Pulse основана на форке Primus, проекта с открытым исходным кодом. Аналитик также определил 12 доменов, поддерживаемых расширением, включая Binance, OKX, Bybit, Hyperliquid, Lighter, Polymarket, TradeXYZ, Variational, ChatGPT, Claude, X и Kaito. Согласно обзору, только домену Kaito разрешено напрямую общаться с расширением.
Kaito Pulse помещает проверенную активность в X
Kaito представил Pulse как то, что он называет «социальным слоем для интернета», начиная с X. Компания заявила, что расширение предназначено для того, чтобы привнести активность, которая ранее находилась за пределами социальных лент, включая торговлю и другие проверяемые действия, в ленту пользователя.
При запуске публичная активность с таких платформ, как Polymarket и Hyperliquid, могла отображаться рядом с профилями и постами X. Таким образом, пользователи могут просматривать проверенную торговую информацию, не покидая социальную платформу, в то время как трейдеры могут прикреплять проверяемую запись к позициям или мнениям, которые они публично обсуждают.
Aura сопровождает расширение как новая метрика внимания Kaito. Kaito заявил, что оценка сочетает контент, проверенную активность и существующую информацию, связанную с Yaps, для измерения внимания, генерируемого как заявлениями, так и действиями. Пользователи могут установить или увеличить Aura через существующие Yaps, верификацию создателя или трейдера, установку Pulse и рефералы.
Запуск расширяет давнее использование Kaito социальных и рыночных данных. Предыдущий обзор crypto.news подробно описал, как платформа создавала продукты вокруг сбора криптоинформации из социальных сетей, аналитических сервисов, форумов и других источников, в то время как его система Yaps измеряла вовлеченность, такую как просмотры и взаимодействия.
Pulse следует за более ранними изменениями Kaito в Yaps
Подход Kaito к вовлеченности на основе X значительно изменился ранее в этом году после того, как платформа прекратила свой оригинальный продукт Yaps и стимулирующие таблицы лидеров.
В январе Kaito прекратил Yaps после того, как X изменил свои правила, запретив приложения, которые вознаграждают пользователей за публикацию контента. Основатель Kaito Ю Ху заявил тогда, что компания обсудила этот вопрос с X и что полностью разрешенная система распространения больше не совместима с политикой платформы.
Yaps позволял пользователям зарабатывать баллы и вознаграждения, связанные с KAITO, частично на основе крипто-активности в X. Закрытие последовало за жалобами на автоматические и созданные ИИ посты, поскольку пользователи конкурировали за вознаграждения, и Kaito впоследствии перешел к более избирательным продуктам для создателей.
Kaito также использовал социальную репутацию и ончейн-активность в других продуктах до Pulse. В июле 2025 года компания представила Capital Launchpad, где распределение проектов могло учитывать такие факторы, как социальная репутация, региональная принадлежность, ончейн-активность и отношения участника с проектом.
Pulse теперь упаковывает схожие идеи вокруг проверяемой личности, активности и репутации непосредственно в интерфейс просмотра в X. Согласно Chrome Web Store, версия 1.0.1 расширения была обновлена 17 августа и предлагается компанией Kaito Pte. Ltd. В магазине указано, что расширение имеет размер 10,69 МБ и может генерировать zkTLS-доказательства данных, полученных со сторонних платформ.
По состоянию на 19 августа публичные материалы запуска Kaito были сосредоточены на функциях Pulse: проверка торговли, социальное обнаружение и Aura, в то время как компания не дала публичного ответа на утверждения ultra о снятии отпечатков устройств или объеме телеметрии сессий X.
