Kaito Pulse 插件被曝深度数据收集，含设备指纹与浏览记录

吴说获悉，据 @0x_ultra 透露，通过其对 Kaito Pulse 源代码的审计，发现该插件存在多项深度数据收集行为。研究表明，该工具会通过哈希计算对用户的 GPU 渲染、硬件模型及硬件测试音进行指纹识别，并将此唯一组合与用户的 X 账号绑定；同时可捕获用户的完整浏览记录、feed 流悬停时间、点击及关注状态，并以 30 秒为周期发送带有活跃检测的心跳包。此外，该工具还能读取 Claude 与 ChatGPT 的订阅计划及额度消耗比例、在 ChatGPT 中自动点击进入 Usage 页面，以及在 Binance 自动访问 Positions 选项卡并重新发送已登录请求以读取钱包余额、期货仓位、盈亏及存取款历史记录。