币圈界报道:

Kaito Pulse扩展遭质疑:设备指纹与会话监控引关注

随着Kaito AI发布其新型浏览器扩展Kaito Pulse,有关用户隐私保护的讨论迅速升温。该工具被指具备对终端设备进行深度识别的能力,并持续收集用户在X平台上的交互数据,包括滚动浏览时长、点击路径、搜索关键词及书签操作等,相关行为记录精确至毫秒级。

多维信号构建唯一设备标识

技术分析揭示,Pulse并非依赖传统身份标记,而是通过整合图形处理器渲染特性、音频处理响应模式及硬件型号等底层参数,构建出难以复制的设备指纹。这些信号经哈希运算后形成稳定标识符,与用户的X账户绑定,可能导致同一设备上多个账号间的关联风险。

X平台活动监控范围超出预期

审查发现,该扩展在用户访问X内容时,不仅记录显式互动(如点赞、转发),还自动捕获未产生动作的页面滚动内容。每30秒发送一次心跳包以判断活跃状态,结合停留时间与操作频率,形成完整的在线行为画像。此部分数据采集被视为核心隐私隐患。

第三方服务访问仅限主动验证触发

针对外界对跨平台数据获取的担忧,分析师后续澄清,对ChatGPT、Claude和Binance的访问仅在用户启动身份验证流程时激活。系统仅记录验证结果(attestations),不保留对话历史或账户明细,且所有数据传输均基于零知识证明协议,确保敏感信息不外泄。

社交层融合:已验证行为嵌入信息流

Kaito将Pulse定位为“互联网社交层”的基础设施,旨在将链上交易、创作者活动等可信行为直接融入X平台的内容展示中。用户可查看经验证的持仓情况、交易观点与资产推荐,实现言论与行动的双向印证。伴随推出的Aura指标则综合内容影响力与可验证行为,评估个体在去中心化生态中的声誉权重。