Нове браузерне розширення Kaito Pulse від Kaito AI привернуло увагу після того, як перегляд вихідного коду заявив, що програмне забезпечення може знімати відбитки пристроїв, відстежувати детальну активність на X та отримувати доступ до даних облікових записів з кількох сторонніх платформ під час ініційованої користувачем верифікації.
Підсумок
- Kaito Pulse опинився під пильною увагою після того, як аналітик переглянув вихідний код браузерного розширення.
- Розширення, як стверджується, знімає відбитки пристроїв і записує активність на X, включаючи час перегляду, кліки, пошуки та закладки.
- Доступ до ChatGPT, Claude та Binance відбувається лише тоді, коли користувач ініціює верифікацію, за словами аналітика.
- Kaito запустив Pulse 18 серпня разом з Aura, метрикою, що поєднує увагу з перевіреною активністю користувачів.
- Kaito на момент написання статті публічно не відповів на висновки аналітика.
За словами відомого аналітика Ultra, який переглянув вихідний код Kaito Pulse, було виявлено кілька форм збору даних, причому найбільш масштабне журналювання пов'язане з тим, як люди використовують X.
Пізніше аналітик уточнив, що доступ до ChatGPT, Claude та Binance відбувається лише тоді, коли користувач запускає процес верифікації, і сказав, що журналюються лише атестації з цих перевірок.
Висновки з'явилися менш ніж через день після того, як Kaito запустив Pulse 18 серпня як браузерне розширення, яке додає перевірену торгову та іншу активність безпосередньо в інтерфейс X. Kaito також представив Aura, метрику, призначену для поєднання того, що користувачі говорять онлайн, з перевіреними діями, такими як торгівля або активність творця.
Kaito на момент написання статті публічно не відповів на висновки аналітика щодо вихідного коду.
Kaito Pulse, як стверджується, створює постійний відбиток пристрою
Згідно з переглядом вихідного коду, Kaito Pulse генерує відбиток пристрою, використовуючи кілька сигналів, пов'язаних з апаратним забезпеченням, а не покладаючись лише на файл cookie браузера або ідентифікатор облікового запису.
Аналітик сказав, що розширення хешує спосіб, яким графічний процесор пристрою рендерить невидиме зображення, поєднує цю інформацію з моделлю графічного процесора та перевіряє, як обладнання обробляє тестовий аудіо-тон. Разом ці сигнали, як стверджується, створюють ідентифікатор, який може відрізнити один пристрій від іншого.
Ultra сказав, що відбиток потім передається разом з ідентифікатором облікового запису X користувача. Згідно з інтерпретацією коду аналітиком, кілька облікових записів X, які використовуються з однієї машини, можуть бути пов'язані з одним пристроєм.
Перегляд вихідного коду також стверджував, що Pulse записує значно більше інформації, поки користувач переглядає X. За словами аналітика, розширення може журналювати кожен пост, доставлений у стрічку, включаючи пости, які користувач прокручує, не взаємодіючи з ними.
Повідомлена телеметрія включає, як довго пост залишався видимим, вимірюється в мілісекундах, а також кліки, підписки, відписки, пошуки та закладки. Pulse також, як стверджується, надсилає сигнал серцебиття кожні 30 секунд і перевіряє, чи користувач неактивний, що, за словами аналітика, може бути використано для встановлення того, коли сеанс був активним і як довго він тривав.
«Логування на стороні Twitter є найцікавішою частиною», — сказав Ultra у наступному дописі після уточнення, як розширення обробляє верифікацію в інших сервісах.
У списку Chrome Web Store від Google для Kaito Pulse окремо зазначено, що розширення обробляє «діяльність користувача» та «вміст веб-сайту». Kaito заявляє в списку, що зібрані дані не продаються третім сторонам за межами дозволених використань, не передаються для цілей, не пов'язаних з основною функцією розширення, і не використовуються для визначення кредитоспроможності або для кредитування.
Доступ до ChatGPT, Claude та Binance прив'язаний до верифікації
Доступ до інших платформ працює інакше, ніж телеметрія X, описана в огляді, згідно з подальшим уточненням Ultra.
Аналітик спочатку заявив, що розширення може переглядати інформацію про підписку користувача ChatGPT та Claude, включаючи те, який платний план використовує акаунт і скільки ліміту швидкості було використано. Жодних розмов не було заявлено як доступних.
Щодо ChatGPT зокрема, аналіз вихідного коду стверджував, що Pulse може відкривати область налаштувань акаунта та переходити до розділу використання в рамках процесу верифікації.
Верифікація Binance була описана як більш масштабна. За словами Ultra, Pulse може переходити на вкладку «Позиції» та повторно надсилати автентифіковані запити з активного сеансу користувача для отримання балансів гаманців, ф'ючерсних позицій, інформації про прибутки та збитки, а також історії депозитів і зняття коштів.
Після того, як оригінальний допис викликав питання щодо обсягу цього доступу, аналітик сказав, що функції Claude, ChatGPT та Binance «спрацьовують лише тоді, коли ви запускаєте верифікацію» і що «логуються лише атестації».
Уточнення означає, що аналітик не стверджував, що Pulse постійно збирає інформацію про акаунти ChatGPT, Claude або Binance у фоновому режимі. Його занепокоєння щодо постійного збору було спрямоване в основному на активність X.
Опис Kaito у Chrome Web Store говорить, що розширення генерує докази Transport Layer Security з нульовим розголошенням, або zkTLS, з даних сторонніх платформ і надсилає їх до Kaito. Згідно зі списком, Pulse дозволяє користувачам переглядати верифіковані торгові акаунти та позиції з профілів X, вивчати погляди трейдерів навколо символів тікерів та отримувати рекомендації щодо акаунтів і активів для підписки.
В огляді Ultra сказано, що реалізація zkTLS у Pulse базується на форку Primus, проєкту з відкритим кодом. Аналітик також визначив 12 доменів, які підтримує розширення, включаючи Binance, OKX, Bybit, Hyperliquid, Lighter, Polymarket, TradeXYZ, Variational, ChatGPT, Claude, X та Kaito. Згідно з оглядом, лише домену Kaito дозволено безпосередньо спілкуватися з розширенням.
Kaito Pulse розміщує верифіковану активність у X
Kaito представив Pulse як те, що він називає «соціальним шаром для інтернету», починаючи з X. Компанія заявила, що розширення призначене для того, щоб привносити активність, яка раніше знаходилася поза соціальними стрічками, включаючи торгівлю та інші верифіковані дії, у стрічку користувача.
Під час запуску публічна активність з таких платформ, як Polymarket та Hyperliquid, могла відображатися поруч із профілями та дописами X. Таким чином, користувачі можуть переглядати верифіковану торгову інформацію, не залишаючи соціальну платформу, а трейдери можуть прикріплювати верифікований запис до позицій або поглядів, які вони публічно обговорюють.
Aura супроводжує розширення як новий показник уваги Kaito. Kaito заявив, що оцінка поєднує вміст, верифіковану активність та наявну інформацію, пов'язану з Yaps, щоб вимірювати увагу, яку генерують як заяви, так і дії. Користувачі можуть встановити або збільшити Aura через наявні Yaps, верифікацію творця або трейдера, встановлення Pulse та реферали.
Запуск розширює давнє використання Kaito соціальних та ринкових даних. Попередній огляд crypto.news детально описав, як платформа створювала продукти навколо збору криптоінформації з соціальних медіа, аналітичних сервісів, форумів та інших джерел, тоді як її система Yaps вимірювала залученість, таку як перегляди та взаємодії.
Pulse слідує за попередніми змінами Kaito до Yaps
Підхід Kaito до взаємодії на основі X значно змінився раніше цього року після того, як платформа припинила свій оригінальний продукт Yaps та стимулюючі таблиці лідерів.
У січні Kaito припинив Yaps після того, як X змінив свої правила, заборонивши застосунки, які винагороджують користувачів за публікацію контенту. Засновник Kaito Ю Ху сказав тоді, що компанія обговорила це питання з X і що повністю дозвільна система розповсюдження більше не сумісна з політиками платформи.
Yaps дозволяв користувачам заробляти бали та винагороди, пов'язані з KAITO, частково на основі криптоактивності в X. Закриття відбулося після скарг на автоматизовані та створені штучним інтелектом публікації, оскільки користувачі змагалися за винагороди, а Kaito згодом перейшов до більш вибіркових продуктів для творців.
Kaito також використовував соціальну репутацію та ончейн-активність в інших продуктах до Pulse. У липні 2025 року компанія представила Capital Launchpad, де розподіл проєктів міг враховувати такі фактори, як соціальна репутація, регіональна приналежність, ончейн-активність та відносини учасника з проєктом.
Pulse тепер упаковує подібні ідеї щодо перевіреної ідентичності, активності та репутації безпосередньо в досвід перегляду в X. Згідно з Chrome Web Store, версія 1.0.1 розширення була оновлена 17 серпня і пропонується Kaito Pte. Ltd. Магазин вказує розширення розміром 10,69 МБ і каже, що воно може генерувати zkTLS-докази даних, отриманих із сторонніх платформ.
Станом на 19 серпня публічні матеріали запуску Kaito зосереджувалися на функціях Pulse для перевірки торгівлі, соціального виявлення та Aura, тоді як компанія не оприлюднила публічну відповідь на заяви ultra щодо зняття відбитків пристроїв або обсягу телеметрії сесій X.
