Kaito Pulse 扩展引隐私争议：设备指纹与行为追踪成焦点

核心提要：Kaito AI 推出的浏览器扩展 Kaito Pulse 因涉嫌生成持久性设备指纹并深度追踪用户在 X 平台的行为引发关注。分析师审查源代码后指出，该扩展可记录浏览时长、点击、搜索及书签等细节，并在用户验证时访问 ChatGPT、Claude 和 Binance 等平台账户信息，目前公司尚未回应相关质疑。

Kaito Pulse 浏览器插件被指存在深层用户追踪机制

Kaito AI 最新发布的浏览器扩展 Kaito Pulse 在上线后迅速引发技术界对隐私安全的关注。据独立分析师对其源代码的深度审查显示，该插件具备对终端设备进行多维度指纹识别的能力，同时可收集用户在 X 平台上的广泛活动数据，包括未互动内容的滚动行为与停留时间。

设备指纹构建依赖硬件特性与渲染差异

该扩展并未仅依靠传统标识符如 Cookie 或账户 ID，而是通过分析设备的图形处理单元（GPU）在渲染特定图像时的细微差异，结合其型号信息和音频处理响应模式，生成高度唯一的设备标识。此指纹随后与用户的 X 账户关联，可能导致同一设备上多个账号之间的行为被串联分析。

X 平台使用行为实现毫秒级遥测监控

审查发现，Pulse 能够记录每一条推文在用户界面中的呈现状态，即使用户未进行任何交互。系统会精确追踪内容停留时间（至毫秒级）、点击动作、关注/取消关注操作、搜索关键词及书签行为。此外，该插件每 30 秒发送一次心跳信号，用于判断用户会话是否处于活跃或空闲状态，从而推断在线时长。

第三方服务访问权限仅限于主动验证流程

尽管初期报告引发对跨平台数据采集的担忧，但分析师后续澄清指出，对 ChatGPT、Claude 及 Binance 的访问功能仅在用户主动启动身份验证时触发。在此过程中，插件仅获取经零知识证明确认的使用状态信息，例如订阅等级、速率限制消耗情况以及钱包余额、盈亏记录等，且不涉及对话内容或私密交易详情。

已验证活动嵌入社交流以强化声誉体系

Kaito 将 Pulse 定位为“互联网社交层”的基础设施，旨在将链上与平台外的可验证行为整合进 X 的信息流中。用户可在个人主页直接展示来自 Polymarket、Hyperliquid 等平台的公开交易记录，增强言论可信度。伴随推出的 Aura 指标，则融合内容产出、已验证活动与原有 Yaps 数据，构建基于言行一致性的综合关注度评分。