暗号分析師 ultra 爆料：Kaito AI 昨日公開したブラウザプラグイン Kaito Pulse には、複数の高度なデータ収集行動が確認されており、プライバシー上のリスクが注目されています。

分析によると、このプラグインはハッシュ計算を通じてユーザーの GPU レンダリング、ハードウェアモデル、ハードウェアテスト音を指紋認識し、この唯一の組み合わせをユーザーの X アカウントに紐づけることで、プラットフォームをまたいだ身元追跡を可能にします。

ブラウジング行動の監視に関しては、ユーザーの完全な閲覧履歴、フィードのホバリング時間、クリックやフォロー状態を取得でき、30 秒を周期としてアクティブ検知を含むハートビートパケットを送信し続けることで、ユーザーのオンライン状態を継続的に追跡します。

さらに注目すべき点として、このツールは Claude と ChatGPT のサブスクリプションプランおよび利用枠消費の割合まで読み取れるほか、ChatGPT 内で自動的にクリックして Usage ページへ移動することさえできます。Binance では、Positions タブに自動アクセスし、再度ログイン要求を送ってウォレット残高、先物ポジション、損益、入出金履歴を読み取ります。

ブラウザプラグインの権限が大きすぎること、ユーザーデータ収集の境界が曖昧であることを踏まえ、改めて強調します。Web3 ツールをインストールする前に、その権限範囲を慎重に確認し、オンチェーン資産と個人プライバシーを守りましょう。#Kaito#Web3安全#プライバシー保護