Kaito Pulse 因涉嫌设备指纹识别和 X 平台追踪引发隐私争议

Kaito AI 的新浏览器扩展 Kaito Pulse 在源代码审查声称该软件可以对设备进行指纹识别、跟踪 X 上的详细活动，并在用户主动验证时访问多个第三方平台的账户数据后，受到了关注。

据知名分析师 Ultra 称，他审查了 Kaito Pulse 的源代码，发现了多种形式的数据收集，其中记录最广泛的是与人们如何使用 X 相关的数据。

该分析师后来澄清说，涉及 ChatGPT、Claude 和 Binance 的访问仅在用户启动验证过程时发生，并表示只有这些检查的证明会被记录。

这些发现是在 Kaito 于 8 月 18 日推出 Pulse 作为浏览器扩展后不到一天的时间里出现的，该扩展将经过验证的交易和其他活动直接添加到 X 界面中。Kaito 还推出了 Aura，这是一个旨在将用户在线言论与可验证行为（如交易或创作者活动）相结合的指标。

截至撰写本文时，Kaito 尚未公开回应分析师的源代码研究结果。

Kaito Pulse 据称会创建持久的设备指纹

根据源代码审查，Kaito Pulse 使用多个与硬件相关的信号生成设备指纹，而不是仅依赖浏览器 cookie 或账户标识符。

该分析师表示，该扩展会对设备图形处理单元渲染不可见图像的方式进行哈希处理，将该信息与 GPU 型号相结合，并检查硬件如何处理测试音频音调。据称，这些信号共同创建了一个可以区分不同设备的标识符。

Ultra 表示，该指纹随后会与用户的 X 账户 ID 一起传输。根据分析师对代码的解读，从同一台机器使用的多个 X 账户因此可能与一个设备相关联。

源代码审查还声称，Pulse 在用户浏览 X 时会记录更多信息。根据该分析师的说法，该扩展可以记录发送到时间线的每条帖子，包括用户滚动过去但未与之互动的帖子。

报告的遥测数据包括帖子保持可见的时间（以毫秒为单位），以及点击、关注、取消关注、搜索和书签。Pulse 还据称每 30 秒发送一次心跳信号，并检查用户是否空闲，分析师表示这可用于确定会话何时活跃以及持续了多长时间。

Ultra在后续帖子中澄清了该扩展如何处理其他服务的验证，并表示：“Twitter端的日志记录是最有趣的部分。”

谷歌Chrome网上应用店中Kaito Pulse的列表单独说明该扩展处理“用户活动”和“网站内容”。Kaito在列表中声明，收集的数据不会出售给批准用途之外的第三方，不会转移用于与扩展主要功能无关的目的，也不会用于确定信用worthiness或贷款。

ChatGPT、Claude和Binance的访问与验证相关

根据Ultra的后续澄清，对其他平台的访问与评论中描述的X遥测不同。

该分析师最初表示，该扩展可以检查用户的ChatGPT和Claude订阅信息，包括账户使用的付费计划以及已消耗的速率限制。据称没有访问对话内容。

具体到ChatGPT，源代码分析声称Pulse可以打开账户设置区域并导航到使用部分，作为验证过程的一部分。

Binance验证被描述为更广泛。根据Ultra的说法，Pulse可以导航到“持仓”选项卡，并从用户的活动会话中重新发送经过身份验证的请求，以获取钱包余额、期货持仓、盈亏信息以及充提历史。

在原始帖子引发关于该访问范围的疑问后，该分析师表示Claude、ChatGPT和Binance功能“仅在您运行验证时触发”，并且“只有证明会被记录”。

这一澄清意味着该分析师并未声称Pulse在后台持续收集ChatGPT、Claude或Binance账户信息。他对持续收集的担忧主要针对X活动。

Kaito在Chrome网上应用店的描述称，该扩展从第三方平台数据生成零知识传输层安全（zkTLS）证明，并将其提交给Kaito。根据列表，Pulse允许用户查看来自X个人资料的经过验证的交易账户和持仓，检查围绕股票代码的交易者观点，并接收关于关注账户和资产的推荐。

Ultra的评论称，Pulse的zkTLS实现基于开源项目Primus的一个分支。该分析师还确定了该扩展支持的12个域名，涵盖Binance、OKX、Bybit、Hyperliquid、Lighter、Polymarket、TradeXYZ、Variational、ChatGPT、Claude、X和Kaito。根据评论，只有Kaito域名被允许直接与扩展通信。

Kaito Pulse将经过验证的活动放入X

Kaito将Pulse引入为所谓的“互联网社交层”，从X开始。该公司表示，该扩展旨在将以前位于社交信息流之外的活动（包括交易和其他可验证操作）带入用户的动态中。

在发布时，来自Polymarket和Hyperliquid等平台的公开活动可以与X个人资料和帖子一起显示。因此，用户无需离开社交平台即可查看经过验证的交易信息，而交易者可以将其可验证的记录附加到他们公开讨论的持仓或观点上。

Aura作为Kaito新的注意力指标与扩展一同推出。Kaito表示，该评分结合了内容、经过验证的活动和现有的Yaps相关信息，以衡量由陈述和行动产生的注意力。用户可以通过现有的Yaps、创作者或交易验证、安装Pulse和推荐来建立或增加Aura。

此次发布扩展了Kaito长期以来对社交和市场数据的使用。此前crypto.news的概述详细介绍了该平台如何围绕从社交媒体、分析服务、论坛和其他来源收集加密信息来构建产品，而其Yaps系统则衡量参与度，如浏览量和互动。

Pulse紧随Kaito早前对Yaps的更改

今年早些时候，在平台终止其原始Yaps产品和激励排行榜后，Kaito对基于X的参与度的方法发生了重大变化。

1月份，在X更改规则禁止奖励用户发布内容的应用程序后，Kaito终止了Yaps。Kaito创始人胡宇当时表示，公司已与X讨论过此事，完全无需许可的分发系统不再符合该平台的政策。

Yaps曾允许用户根据X上部分与加密货币相关的活动赚取积分和KAITO关联奖励。此次关闭是在用户争夺奖励时出现关于自动化和AI生成帖子的投诉之后进行的，Kaito随后转向更具选择性的创作者产品。

在Pulse之前，Kaito还在其他产品中使用了社交声誉和链上活动。2025年7月，该公司推出了Capital Launchpad，项目分配可考虑的因素包括社交声誉、地域归属、链上活动以及参与者与项目的关系。

Pulse现在将类似的可验证身份、活动和声誉理念直接整合到X的浏览体验中。根据Chrome网上应用商店的信息，该扩展的1.0.1版本于8月17日更新，由Kaito Pte. Ltd.提供。商店列出该扩展大小为10.69 MB，并表示它可以生成从第三方平台获取的数据的zkTLS证明。

截至8月19日，Kaito的公开发布材料主要聚焦于Pulse的交易验证、社交发现和Aura功能，而该公司尚未发布公开回应，以回应ultra关于设备指纹识别或X会话遥测范围的指控。