摘要:Kaito AI新推出的浏览器插件Pulse引发隐私争议,源代码审查显示其可生成持久性设备指纹并详尽记录用户在X平台的浏览行为。尽管公司未回应,但分析师澄清仅在用户主动验证时访问ChatGPT、Claude及Binance等账户信息。

币圈界报道:
Kaito Pulse扩展遭质疑:设备指纹与会话监控引关注
随着Kaito AI发布其新型浏览器扩展Kaito Pulse,有关用户隐私保护的讨论迅速升温。该工具被指具备对终端设备进行深度识别的能力,并持续收集用户在X平台上的交互数据,包括滚动浏览时长、点击路径、搜索关键词及书签操作等,相关行为记录精确至毫秒级。
多维信号构建唯一设备标识
技术分析揭示,Pulse并非依赖传统身份标记,而是通过整合图形处理器渲染特性、音频处理响应模式及硬件型号等底层参数,构建出难以复制的设备指纹。这些信号经哈希运算后形成稳定标识符,与用户的X账户绑定,可能导致同一设备上多个账号间的关联风险。
X平台活动监控范围超出预期
审查发现,该扩展在用户访问X内容时,不仅记录显式互动(如点赞、转发),还自动捕获未产生动作的页面滚动内容。每30秒发送一次心跳包以判断活跃状态,结合停留时间与操作频率,形成完整的在线行为画像。此部分数据采集被视为核心隐私隐患。
第三方服务访问仅限主动验证触发
针对外界对跨平台数据获取的担忧,分析师后续澄清,对ChatGPT、Claude和Binance的访问仅在用户启动身份验证流程时激活。系统仅记录验证结果(attestations),不保留对话历史或账户明细,且所有数据传输均基于零知识证明协议,确保敏感信息不外泄。
社交层融合:已验证行为嵌入信息流
Kaito将Pulse定位为“互联网社交层”的基础设施,旨在将链上交易、创作者活动等可信行为直接融入X平台的内容展示中。用户可查看经验证的持仓情况、交易观点与资产推荐,实现言论与行动的双向印证。伴随推出的Aura指标则综合内容影响力与可验证行为,评估个体在去中心化生态中的声誉权重。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
