事件概述

8 月 19 日，加密分析师 ultra 通过审计 Kaito 新产品 Pulse 浏览器插件源代码，发现其存在多项深度数据收集行为。

主要问题

据 ultra 披露，Kaito Pulse 插件：

  • 设备指纹识别：通过哈希计算对用户 GPU 渲染、硬件型号及测试音进行指纹识别，并将唯一组合与 X 账号绑定

  • 浏览行为追踪：捕获用户完整浏览记录、feed 流悬停时间、点击及关注状态，以 30 秒为周期发送含活跃检测的心跳包

  • 外部账户读取：可读取 Claude 与 ChatGPT 订阅计划及额度消耗比例，自动进入 ChatGPT Usage 页面

  • 交易平台数据访问：在 Binance 自动访问 Positions 选项卡，重新发送已登录请求以读取钱包余额、期货仓位、盈亏及存取款历史


背景

Kaito AI 于昨日发布该浏览器插件，旨在将平台外活动引入 X 原生时间线。