Kaitoのプラグイン権限、ちょっと怖いな

この兄ちゃんがKaitoプラグインのソースコードを掘ったところ、以下の権限があることが分かった:
1: ハードウェアの識別。GPUレンダリングで不可視の画像の結果、GPUの型番、そしてハードウェア処理テスト用の音調の生成方法を組み合わせて、デバイス指紋を作る。要するに、Xのアカウントを変えても同じPCのままだったら、引き続き同じデバイスとして認識される可能性がある。
2. 行動の追跡。X上で何を見たかを記録するだけでなく、タイムラインであなたに表示された投稿、どのコンテンツに何ミリ秒とどまったか、そしてクリック、フォロー、フォロー解除などの行動も記録し、定期的な検出によっていつオンラインで、どれくらいの時間ずっと接続していたかを判断する。
3. ChatGPTとClaudeのサブスクリプションプランと使用枠の読み取り。現時点の情報ではチャット内容までは含まれていないが、ChatGPT側は設定画面に自動的に入り、Usageを見に行ってしまうことさえある。
4. 取引プラットフォームの情報の読み取り。口座情報が含まれ、ウォレット残高、先物ポジション、損益、そして資金の入出金記録など。具体的な取引プラットフォームには
@binance 、 @okx 、 @Bybit_Official、Hyperliquid、Lighter、Polymarket、TradeXYZ、Variationalなど。

kaitoのプラグインを入れるのは、ほぼ丸裸に近い感じで、怖くなってすぐ無効にした
🥶🥶🥶🥶#KAITO $KAITO