Kaito Pulse 浏览器扩展被曝可追踪 X 活动并生成设备指纹，隐私争议升级

Kaito AI 新推出的浏览器扩展 Kaito Pulse 近日陷入隐私风波。分析师 Ultra 对扩展的源代码进行审查后发现，该扩展能够对设备进行指纹识别，并详细记录用户在 X 平台上的活动，包括浏览时间、点击、搜索和书签等信息。此外，扩展还可能在用户主动发起验证时访问 ChatGPT、Claude 和币安等第三方平台的账户数据。

源代码审查揭示多项数据收集行为

据 Ultra 分析，Kaito Pulse 通过多种硬件相关信号生成设备指纹，而非仅依赖浏览器 Cookie 或账户标识符。扩展会利用 GPU 渲染图像、GPU 型号以及硬件处理测试音频的方式生成唯一标识符，并将其与用户的 X 账户 ID 一同传输。这意味着同一台设备上的多个 X 账户可能被关联到同一指纹。

在 X 平台浏览方面，Pulse 据称会记录用户时间线中的每一条帖子，包括用户未交互的帖子。记录内容涵盖帖子的可见时长（精确到毫秒）、点击、关注、取关、搜索和书签等行为。扩展还会每 30 秒发送一次心跳信号，并检测用户是否处于空闲状态，以判断会话活跃时长。

第三方平台访问仅限于验证流程

Ultra 随后澄清，Pulse 对 ChatGPT、Claude 和币安等平台的访问仅在用户主动发起验证时触发，且仅记录验证结果的证明（attestations），而非持续后台收集。对于 ChatGPT，扩展会在验证过程中打开账户设置并导航至用量页面；对于币安，扩展会访问持仓页面，并利用用户活跃会话重新发送认证请求，以获取钱包余额、期货持仓、盈亏及充提记录。

Kaito 推出 Aura 指标与 Pulse 扩展

8 月 18 日，Kaito 正式推出 Pulse 浏览器扩展，同时发布了名为 Aura 的注意力指标。Aura 结合了用户在线发言与可验证行为（如交易或创作者活动），旨在衡量用户产生的注意力。Pulse 被描述为“互联网的社交层”，可将交易验证等链下活动直接嵌入 X 界面。用户可在 X 上查看来自 Polymarket、Hyperliquid 等平台的公开活动，而交易者则可为自己的持仓或观点附加可验证记录。

Kaito 此前曾因 X 平台规则变更终止了原 Yaps 产品，转而推出更注重创作者验证的产品。此次 Pulse 的发布将可验证身份、活动与声誉直接整合进 X 的浏览体验中。

Kaito 尚未回应分析师发现

截至发稿，Kaito 尚未就 Ultra 的源代码审查结果公开回应。其 Chrome 网上应用店显示，Pulse 扩展版本为 1.0.1，大小 10.69 MB，能够生成第三方平台数据的零知识 TLS 证明（zkTLS）。扩展声明称不会将收集的数据出售给第三方，也不会用于信用评估或贷款目的。

业内分析人士指出，Kaito Pulse 的隐私问题可能引发用户对浏览器扩展数据收集边界的担忧，尤其是在加密货币领域，用户对个人数据和交易隐私尤为敏感。