Kaito 的插件权限有点吓人啊
这个老哥扒了 kaito 插件的源代码发现有一下权限:
1: 识别硬件设备。它会结合 GPU 渲染不可见图像的结果、GPU 型号,以及硬件处理测试音调的方式生成设备指纹。简单说,即使你换了 X 账号,只要还是同一台电脑,依然可能被识别成同一台设备。
2. 行为追踪。它不仅能记录你在 X 上看了什么,还会记录时间线里展示给你的帖子、你在哪条内容上停留了多少毫秒,以及点击、关注、取消关注等行为,并通过定期的检测判断你什么时候在线、持续了多久。
3. 读取 ChatGPT 和 Claude 的订阅计划以及使用额度。目前看到的信息并不包括聊天内容,但 ChatGPT 这边甚至会自动进入设置页面查看 Usage。
4. 读取交易平台信息。包括账户信息,包括钱包余额、期货持仓、盈亏以及资金存取记录。具体交易平台包括
@binance 、 @okx 、 @Bybit_Official、Hyperliquid、Lighter、Polymarket、TradeXYZ、Variational等。
感觉装了 kaito 的插件就跟裸奔差不多了,吓得我赶紧禁用了
🥶🥶🥶🥶#KAITO $KAITO
这个老哥扒了 kaito 插件的源代码发现有一下权限:
1: 识别硬件设备。它会结合 GPU 渲染不可见图像的结果、GPU 型号,以及硬件处理测试音调的方式生成设备指纹。简单说,即使你换了 X 账号,只要还是同一台电脑,依然可能被识别成同一台设备。
2. 行为追踪。它不仅能记录你在 X 上看了什么,还会记录时间线里展示给你的帖子、你在哪条内容上停留了多少毫秒,以及点击、关注、取消关注等行为,并通过定期的检测判断你什么时候在线、持续了多久。
3. 读取 ChatGPT 和 Claude 的订阅计划以及使用额度。目前看到的信息并不包括聊天内容,但 ChatGPT 这边甚至会自动进入设置页面查看 Usage。
4. 读取交易平台信息。包括账户信息,包括钱包余额、期货持仓、盈亏以及资金存取记录。具体交易平台包括
@binance 、 @okx 、 @Bybit_Official、Hyperliquid、Lighter、Polymarket、TradeXYZ、Variational等。
感觉装了 kaito 的插件就跟裸奔差不多了,吓得我赶紧禁用了
🥶🥶🥶🥶#KAITO $KAITO