Kaito AI 的新瀏覽器擴充功能 Kaito Pulse 在原始碼審查聲稱該軟體可以對裝置進行指紋辨識、追蹤 X 上的詳細活動，並在使用者發起驗證時存取多個第三方平台的帳戶資料後，受到關注。
摘要
- Kaito Pulse 在分析師審查瀏覽器擴充功能的原始碼後受到關注。
- 據稱該擴充功能會對裝置進行指紋辨識，並記錄 X 上的活動，包括觀看時間、點擊、搜尋和書籤。
- 根據分析師的說法，ChatGPT、Claude 和 Binance 的存取僅在使用者發起驗證時發生。
- Kaito 於 8 月 18 日推出 Pulse，同時推出 Aura，這是一個結合注意力與已驗證用戶活動的指標。
- 截至撰寫本文時，Kaito 尚未公開回應分析師的發現。
根據知名分析師 Ultra 的說法，他審查了 Kaito Pulse 的原始碼，發現多種形式的資料收集，其中最大量的記錄與人們如何使用 X 有關。
分析師後來澄清，涉及 ChatGPT、Claude 和 Binance 的存取僅在使用者啟動驗證程序時發生，並表示只有這些檢查的證明會被記錄。
這些發現是在 Kaito 於 8 月 18 日推出 Pulse 作為瀏覽器擴充功能（將已驗證的交易和其他活動直接添加到 X 介面）後不到一天內出現的。Kaito 還推出了 Aura，這是一個旨在將用戶在線上的言論與可驗證的動作（如交易或創作者活動）結合起來的指標。
截至撰寫本文時，Kaito 尚未公開回應分析師的原始碼發現。
Kaito Pulse 據稱會建立持久的裝置指紋
根據原始碼審查，Kaito Pulse 使用多種與硬體相關的信號來產生裝置指紋，而不是僅依賴瀏覽器 cookie 或帳戶識別碼。
分析師表示，該擴充功能會對裝置的圖形處理單元渲染看不見圖像的方式進行雜湊處理，將該資訊與 GPU 型號結合，並檢查硬體如何處理測試音頻。據稱，這些信號結合在一起會建立一個可以區分不同裝置的識別碼。
Ultra 表示，該指紋隨後會與用戶的 X 帳戶 ID 一起傳輸。根據分析師對程式碼的解讀，從同一台機器使用的多個 X 帳戶因此可能與一個裝置關聯。
原始碼審查還聲稱，Pulse 在用戶瀏覽 X 時記錄了相當多的資訊。根據分析師的說法，該擴充功能可以記錄傳送到時間軸的每一篇貼文，包括用戶滾動過去但未與之互動的貼文。
據報導的遙測資料包括貼文保持可見的時間長度（以毫秒為單位），以及點擊、追蹤、取消追蹤、搜尋和書籤。Pulse 據稱還會每 30 秒發送一次心跳信號，並檢查用戶是否閒置，分析師表示這可用於確定會話何時活躍以及持續了多長時間。
「Twitter 端的日誌記錄是最有趣的部分，」Ultra 在澄清擴充功能如何處理其他服務的驗證後，於後續貼文中表示。
Google Chrome 線上應用程式商店中 Kaito Pulse 的列表另外指出，該擴充功能會處理「使用者活動」和「網站內容」。Kaito 在列表中聲明，收集的資料不會出售給核准用途以外的第三方，不會轉移用於與擴充功能主要功能無關的目的，也不會用於評估信用度或貸款。
ChatGPT、Claude 和 Binance 的存取與驗證相關
根據 Ultra 後續的澄清，其他平台的存取方式與評論中描述的 X 遙測不同。
分析師最初表示，該擴充功能可以檢查使用者的 ChatGPT 和 Claude 訂閱資訊，包括帳戶使用的付費方案以及已消耗的速率限制額度。並未聲稱會存取對話內容。
具體針對 ChatGPT，原始碼分析聲稱 Pulse 可以開啟帳戶設定區域，並在驗證過程中導覽至使用量部分。
Binance 的驗證被描述為更為廣泛。根據 Ultra 的說法，Pulse 可以導覽至持倉（Positions）標籤，並從使用者目前的工作階段重新發送已驗證的請求，以取得錢包餘額、期貨持倉、損益資訊以及存入和提領紀錄。
在原始貼文引發關於該存取範圍的疑問後，分析師表示 Claude、ChatGPT 和 Binance 的功能「僅在執行驗證時才會觸發」，且「只有證明（attestations）會被記錄」。
這項澄清意味著分析師並未聲稱 Pulse 會在背景持續收集 ChatGPT、Claude 或 Binance 的帳戶資訊。他對持續收集的擔憂主要針對 X 的活動。
Kaito 在 Chrome 線上應用程式商店的描述指出，該擴充功能會從第三方平台資料產生零知識傳輸層安全性（zkTLS）證明，並提交給 Kaito。根據列表，Pulse 允許使用者從 X 個人資料查看已驗證的交易帳戶和持倉、檢查圍繞股票代碼的交易者觀點，並接收關於要追蹤的帳戶和資產的建議。
Ultra 的評論指出，Pulse 的 zkTLS 實作是基於開源專案 Primus 的分支。分析師也識別出該擴充功能支援的 12 個網域，涵蓋 Binance、OKX、Bybit、Hyperliquid、Lighter、Polymarket、TradeXYZ、Variational、ChatGPT、Claude、X 和 Kaito。根據評論，只有 Kaito 網域被允許直接與擴充功能通訊。
Kaito Pulse 將驗證活動帶入 X
Kaito 將 Pulse 引入為其所謂的「網際網路社交層」，從 X 開始。該公司表示，此擴充功能旨在將先前存在於社交動態之外的活動（包括交易和其他可驗證的動作）帶入使用者的時間軸。
在推出時，來自 Polymarket 和 Hyperliquid 等平台的公開活動可以與 X 個人資料和貼文一起顯示。因此，使用者無需離開社交平台即可查看已驗證的交易資訊，而交易者可以將可驗證的紀錄附加到他們公開討論的持倉或觀點上。
Aura 伴隨擴充功能作為 Kaito 新的注意力指標。Kaito 表示，該分數結合了內容、已驗證活動和現有的 Yaps 相關資訊，以衡量陳述和行動所產生的注意力。使用者可以透過現有的 Yaps、創作者或交易驗證、安裝 Pulse 以及推薦來建立或增加 Aura。
此次推出擴展了 Kaito 長期以來對社交和市場資料的使用。先前的 crypto.news 概述詳細說明了該平台如何圍繞從社交媒體、分析服務、論壇和其他來源收集加密貨幣資訊來建構產品，而其 Yaps 系統則衡量參與度，例如觀看次數和互動。
Pulse 接續 Kaito 先前對 Yaps 的變更
Kaito 對基於 X 的參與度的方法在今年稍早發生了重大變化，此前該平台結束了其原始的 Yaps 產品和激勵排行榜。
在一月，Kaito 結束了 Yaps，因為 X 更改了規則，禁止應用程式獎勵使用者發布內容。Kaito 創辦人 Yu Hu 當時表示，公司已與 X 討論此事，完全無需許可的分發系統已不再符合該平台的政策。
Yaps 曾允許用戶根據 X 上與加密貨幣相關的活動來賺取積分和與 KAITO 相關的獎勵。此次關閉是在用戶競爭獎勵時出現關於自動化和 AI 生成貼文的投訴之後進行的，Kaito 隨後轉向更具選擇性的創作者產品。
Kaito 在 Pulse 之前也曾在其產品中使用社交聲譽和鏈上活動。2025 年 7 月，該公司推出了 Capital Launchpad，專案分配可能考慮的因素包括社交聲譽、地域歸屬、鏈上活動以及參與者與專案的關係。
Pulse 現在將圍繞可驗證身份、活動和聲譽的類似想法直接整合到 X 的瀏覽體驗中。根據 Chrome 線上應用程式商店的資訊，該擴充功能的 1.0.1 版本於 8 月 17 日更新，由 Kaito Pte. Ltd. 提供。商店列出該擴充功能大小為 10.69 MB，並表示它可以生成從第三方平台獲取之資料的 zkTLS 證明。
截至 8 月 19 日，Kaito 的公開發布資料專注於 Pulse 的交易驗證、社交發現和 Aura 功能，而該公司尚未發布公開回應來解決 ultra 關於設備指紋識別或 X 會話遙測範圍的指控。
