Kaito, el plugin de navegador Pulse que se lanzó ayer, fue señalado directamente por el analista de cifrado ultra — la recopilación de privacidad es tan granular que da escalofríos.
Resumamos lo que se le acusa de hacer:
1. Usa algoritmos hash para identificar tu huella a partir del render de tu GPU, el modelo de hardware y las pruebas de audio, combinándolos en un "ID de dispositivo único" que vincula directamente a tu cuenta de X;
2. Registra por completo tu historial de navegación, la duración del desplazamiento al pasar por el feed, el comportamiento al hacer clic y la lista de seguidos, y envía cada 30 segundos un paquete de latido con detección de actividad;
3. Puede leer los planes de suscripción de Claude y ChatGPT, la proporción del uso de cupos, e incluso entra automáticamente en la página de Usage de ChatGPT para capturar pantallas;
4. En Binance, abre automáticamente la pestaña Positions, reenvía solicitudes ya iniciadas y extrae junto con eso el saldo de la billetera, las posiciones de futuros, ganancias y pérdidas, y el historial de depósitos y retiros.
En pocas palabras, esto no es "un plugin"; es más bien una máquina recolectora de datos dentro de tu navegador: huella de identidad + secuencias de comportamiento + datos financieros de tus cuentas en plataformas, las tres capas capturadas a la vez.
Dos recomendaciones prácticas para usuarios comunes:
- Por ahora, no instales Pulse en tu navegador principal ni en dispositivos con cuentas de intercambio o de IA donde hayas iniciado sesión;
- Antes de instalarlo, revisa en la página de permisos de la extensión qué host permissions solicita: si involucra binance.com, chatgpt.com, claude.ai o x.com, ponte en duda.
La gran lección de este año en el sector de la IA es que: muchos "herramientas de mejora de productividad" tienen un modelo de negocio cuya base, en sí misma, son los datos de los usuarios. Te lo dan gratis; no es caridad: están montando la infraestructura para la recolección de datos.
#Kaito #AI #privacidad
Resumamos lo que se le acusa de hacer:
1. Usa algoritmos hash para identificar tu huella a partir del render de tu GPU, el modelo de hardware y las pruebas de audio, combinándolos en un "ID de dispositivo único" que vincula directamente a tu cuenta de X;
2. Registra por completo tu historial de navegación, la duración del desplazamiento al pasar por el feed, el comportamiento al hacer clic y la lista de seguidos, y envía cada 30 segundos un paquete de latido con detección de actividad;
3. Puede leer los planes de suscripción de Claude y ChatGPT, la proporción del uso de cupos, e incluso entra automáticamente en la página de Usage de ChatGPT para capturar pantallas;
4. En Binance, abre automáticamente la pestaña Positions, reenvía solicitudes ya iniciadas y extrae junto con eso el saldo de la billetera, las posiciones de futuros, ganancias y pérdidas, y el historial de depósitos y retiros.
En pocas palabras, esto no es "un plugin"; es más bien una máquina recolectora de datos dentro de tu navegador: huella de identidad + secuencias de comportamiento + datos financieros de tus cuentas en plataformas, las tres capas capturadas a la vez.
Dos recomendaciones prácticas para usuarios comunes:
- Por ahora, no instales Pulse en tu navegador principal ni en dispositivos con cuentas de intercambio o de IA donde hayas iniciado sesión;
- Antes de instalarlo, revisa en la página de permisos de la extensión qué host permissions solicita: si involucra binance.com, chatgpt.com, claude.ai o x.com, ponte en duda.
La gran lección de este año en el sector de la IA es que: muchos "herramientas de mejora de productividad" tienen un modelo de negocio cuya base, en sí misma, son los datos de los usuarios. Te lo dan gratis; no es caridad: están montando la infraestructura para la recolección de datos.
#Kaito #AI #privacidad