A nova extensão de navegador Kaito Pulse da Kaito AI atraiu escrutínio depois que uma revisão do código-fonte alegou que o software pode identificar dispositivos, rastrear atividade detalhada no X e acessar dados de conta de várias plataformas de terceiros durante a verificação iniciada pelo usuário.
Resumo
- Kaito Pulse foi alvo de escrutínio depois que um analista revisou o código-fonte da extensão do navegador.
- A extensão supostamente identifica dispositivos e registra atividade no X, incluindo tempo de visualização, cliques, pesquisas e favoritos.
- O acesso a ChatGPT, Claude e Binance ocorre apenas quando os usuários iniciam a verificação, de acordo com o analista.
- A Kaito lançou o Pulse em 18 de agosto junto com o Aura, uma métrica que combina atenção com atividade verificada do usuário.
- A Kaito não respondeu publicamente às descobertas do analista no momento da escrita.
De acordo com o conhecido analista Ultra, que revisou o código-fonte do Kaito Pulse, foram encontradas múltiplas formas de coleta de dados, com o registro mais extenso ligado a como as pessoas usam o X.
O analista esclareceu posteriormente que o acesso envolvendo ChatGPT, Claude e Binance ocorre apenas quando um usuário inicia um processo de verificação, e disse que apenas atestados dessas verificações são registrados.
As descobertas vieram menos de um dia após a Kaito lançar o Pulse em 18 de agosto como uma extensão de navegador que adiciona negociação verificada e outras atividades diretamente à interface do X. A Kaito também introduziu o Aura, uma métrica projetada para combinar o que os usuários dizem online com ações verificáveis, como negociação ou atividade de criador.
A Kaito não respondeu publicamente às descobertas do código-fonte do analista no momento da escrita.
Kaito Pulse supostamente cria uma impressão digital persistente do dispositivo
De acordo com a revisão do código-fonte, o Kaito Pulse gera uma impressão digital do dispositivo usando vários sinais relacionados ao hardware, em vez de depender apenas de um cookie de navegador ou identificador de conta.
O analista disse que a extensão faz hash da forma como a unidade de processamento gráfico de um dispositivo renderiza uma imagem invisível, combina essa informação com o modelo da GPU e verifica como o hardware processa um tom de áudio de teste. Juntos, os sinais supostamente criam um identificador que pode distinguir um dispositivo de outro.
Ultra disse que a impressão digital é então transmitida junto com o ID da conta X do usuário. Sob a interpretação do analista do código, múltiplas contas X usadas na mesma máquina poderiam, portanto, ser associadas a um dispositivo.
A revisão do código-fonte também alegou que o Pulse registra consideravelmente mais informações enquanto um usuário navega no X. De acordo com o analista, a extensão pode registrar cada postagem entregue a uma linha do tempo, incluindo postagens que um usuário rola sem interagir com elas.
A telemetria relatada inclui por quanto tempo uma postagem permaneceu visível, medida em milissegundos, bem como cliques, seguidores, deixar de seguir, pesquisas e favoritos. O Pulse também supostamente envia um sinal de batimento cardíaco a cada 30 segundos e verifica se o usuário está ocioso, o que o analista disse que poderia ser usado para estabelecer quando uma sessão estava ativa e quanto tempo durou.
“O registro do lado do Twitter é a parte mais interessante”, disse Ultra em uma postagem de acompanhamento após esclarecer como a extensão lida com a verificação em outros serviços.
A listagem do Kaito Pulse na Chrome Web Store do Google afirma separadamente que a extensão lida com “atividade do usuário” e “conteúdo do site”. O Kaito declara na listagem que os dados coletados não são vendidos a terceiros fora dos usos aprovados, não são transferidos para fins não relacionados à função principal da extensão e não são usados para determinar a capacidade de crédito ou para empréstimos.
Acesso a ChatGPT, Claude e Binance está vinculado à verificação
O acesso a outras plataformas funciona de maneira diferente da telemetria do X descrita na análise, de acordo com o esclarecimento subsequente de Ultra.
O analista inicialmente disse que a extensão poderia inspecionar as informações de assinatura do ChatGPT e do Claude do usuário, incluindo qual plano pago uma conta usa e quanto do limite de taxa foi consumido. Não foi alegado acesso a conversas.
Especificamente para o ChatGPT, a análise do código-fonte alegou que o Pulse pode abrir a área de configurações da conta e navegar para a seção de uso como parte do processo de verificação.
A verificação da Binance foi descrita como mais extensa. De acordo com a Ultra, o Pulse pode navegar até a aba Posições e reenviar solicitações autenticadas da sessão ativa do usuário para obter saldos de carteira, posições futuras, informações de lucros e perdas e histórico de depósitos e saques.
Depois que a postagem original levantou questões sobre o escopo desse acesso, o analista disse que as funções do Claude, ChatGPT e Binance “só são acionadas quando você executa uma verificação” e que “apenas as atestações são registradas”.
O esclarecimento significa que o analista não alegou que o Pulse coleta continuamente informações de conta do ChatGPT, Claude ou Binance em segundo plano. Sua preocupação com a coleta persistente foi direcionada principalmente à atividade do X.
A descrição do Kaito na Chrome Web Store diz que a extensão gera provas de Transport Layer Security de conhecimento zero, ou zkTLS, a partir de dados de plataformas de terceiros e as envia ao Kaito. De acordo com a listagem, o Pulse permite que os usuários visualizem contas e posições de negociação verificadas de perfis do X, examinem visões de traders em torno de símbolos de ticker e recebam recomendações sobre contas e ativos para seguir.
A análise da Ultra disse que a implementação zkTLS do Pulse é baseada em um fork do Primus, um projeto de código aberto. O analista também identificou 12 domínios suportados pela extensão, cobrindo Binance, OKX, Bybit, Hyperliquid, Lighter, Polymarket, TradeXYZ, Variational, ChatGPT, Claude, X e Kaito. De acordo com a análise, apenas o domínio Kaito é permitido a se comunicar diretamente com a extensão.
Kaito Pulse coloca atividade verificada dentro do X
A Kaito apresentou o Pulse como o que chama de “camada social para a internet”, começando com o X. A empresa disse que a extensão tem como objetivo trazer atividades que antes ficavam fora dos feeds sociais, incluindo negociação e outras ações verificáveis, para a linha do tempo do usuário.
No lançamento, atividades públicas de plataformas como Polymarket e Hyperliquid podiam ser exibidas junto com perfis e postagens do X. Os usuários podem, portanto, inspecionar informações de negociação verificadas sem sair da plataforma social, enquanto os traders podem anexar um registro verificável a posições ou visões que discutem publicamente.
Aura acompanha a extensão como a nova métrica de atenção da Kaito. A Kaito disse que a pontuação combina conteúdo, atividade verificada e informações existentes relacionadas a Yaps para medir a atenção gerada tanto por declarações quanto por ações. Os usuários podem estabelecer ou aumentar a Aura por meio de Yaps existentes, verificação de criador ou negociação, instalação do Pulse e indicações.
O lançamento estende o uso de longa data de dados sociais e de mercado pela Kaito. Uma visão geral anterior do crypto.news detalhou como a plataforma construiu produtos em torno da coleta de informações de criptomoedas de mídias sociais, serviços de análise, fóruns e outras fontes, enquanto seu sistema Yaps media o engajamento, como visualizações e interações.
Pulse segue as mudanças anteriores da Kaito no Yaps
A abordagem da Kaito ao engajamento baseado no X mudou significativamente no início deste ano, depois que a plataforma encerrou seu produto original Yaps e os rankings incentivados.
Em janeiro, a Kaito encerrou o Yaps depois que o X mudou suas regras para proibir aplicativos que recompensam usuários por postar conteúdo. O fundador da Kaito, Yu Hu, disse na época que a empresa havia discutido o assunto com o X e que um sistema de distribuição totalmente sem permissão não era mais compatível com as políticas da plataforma.
O Yaps permitia que os usuários ganhassem pontos e recompensas vinculadas ao KAITO com base, em parte, na atividade relacionada a criptomoedas no X. O encerramento veio após reclamações sobre postagens automatizadas e geradas por IA, enquanto os usuários competiam por recompensas, com a Kaito posteriormente se movendo em direção a produtos mais seletivos para criadores.
A Kaito também havia usado reputação social e atividade onchain em outros produtos antes do Pulse. Em julho de 2025, a empresa introduziu o Capital Launchpad, onde as alocações de projetos poderiam considerar fatores como reputação social, afiliação regional, atividade onchain e o relacionamento de um participante com um projeto.
O Pulse agora empacota ideias semelhantes em torno de identidade verificável, atividade e reputação diretamente na experiência de navegação no X. De acordo com a Chrome Web Store, a versão 1.0.1 da extensão foi atualizada em 17 de agosto e é oferecida pela Kaito Pte. Ltd. A loja lista a extensão em 10,69 MB e diz que ela pode gerar provas zkTLS de dados obtidos de plataformas de terceiros.
Em 19 de agosto, os materiais públicos de lançamento da Kaito focavam na verificação de negociação, descoberta social e recursos Aura do Pulse, enquanto a empresa não havia emitido uma resposta pública abordando as alegações da ultra sobre impressão digital de dispositivos ou o escopo da telemetria de sessão do X.
