事件概述

Kaito AI 昨日发布浏览器插件 Kaito Pulse，旨在将链下活动集成至 X 平台时间线。但该插件被曝存在多项深度数据采集行为。

主要指控

  • 硬件指纹：利用哈希计算识别用户 GPU 渲染、硬件型号及测试音频，并与 X 账户绑定

  • 行为追踪：采集完整浏览历史、信息流悬停时长、点击及关注状态，每 30 秒发送一次心跳包

  • 账户读取：可读取 Claude、ChatGPT 订阅计划及配额消耗，自动访问 ChatGPT 用量页面

  • 资产窥探：自动访问币安 Positions 标签，重放认证请求以读取钱包余额、合约持仓、盈亏及充提记录


争议焦点

该插件对用户数据的采集范围远超常规浏览器扩展所需，涉及硬件指纹、跨平台账户信息及资产数据，引发隐私安全担忧。