Kaito Pulse浏览器扩展被指设备指纹追踪与X活动记录,官方尚未回应
8月18日,Kaito AI推出浏览器扩展Kaito Pulse,旨在将链上交易等验证活动集成至X平台。但安全分析师Ultra审查其源代码后发现,该扩展会对设备进行指纹识别,包括GPU渲染图像哈希、GPU型号及音频测试处理,形成唯一设备标识,并与X账号ID一同传输。此外,扩展在用户浏览X时记录大量数据,包括时间线上的帖子、浏览时长(毫秒级)、点击、关注、搜索、书签等,并每30秒发送心跳信号以判断活跃状态。Ultra澄清称,对ChatGPT、Claude和Binance的访问仅在用户主动发起验证时触发,且仅记录验证证明。Kaito尚未就此公开回应。
