Kaito 昨天刚发的浏览器插件 Pulse，被加密分析师 ultra 直接点名了——隐私收集颗粒度细到让人后背发凉。
梳理一下它被指出在做的事：
1. 用哈希算法对你的 GPU 渲染、硬件型号、测试音做指纹识别，组合出一个"唯一设备ID"，直接绑到你的 X 账号上；
2. 完整记录浏览历史、feed 流的悬停时长、点击行为和关注列表，每 30 秒发一次带活跃检测的心跳包；
3. 能读 Claude 和 ChatGPT 的订阅计划、额度消耗比例，还会自动点进 ChatGPT 的 Usage 页面截图；
4. 在 Binance 端自动打开 Positions 选项卡、重放已登录请求，把钱包余额、期货仓位、盈亏、存取款历史一并拿走。
说白了，这不是"插件"，更像是一台装在你浏览器里的数据收割机：身份指纹 + 行为时序 + 平台账户财务数据，三层一起抓。
给普通用户两条实操建议：
- 暂时别在主力浏览器或登录了交易所、AI 账号的设备上安装 Pulse；
- 装之前先去扩展权限页看一眼它申请了哪些 host permissions，凡是涉及 binance.com、chatgpt.com、claude.ai、x.com 的，先打个问号。
AI 赛道这一年最大的教训就是：很多"提效工具"的商业模式，本身就是用户数据本身。免费给你用，不是做慈善，是在为数据采集搭基础设施。
#Kaito #AI #隐私
梳理一下它被指出在做的事：
1. 用哈希算法对你的 GPU 渲染、硬件型号、测试音做指纹识别，组合出一个"唯一设备ID"，直接绑到你的 X 账号上；
2. 完整记录浏览历史、feed 流的悬停时长、点击行为和关注列表，每 30 秒发一次带活跃检测的心跳包；
3. 能读 Claude 和 ChatGPT 的订阅计划、额度消耗比例，还会自动点进 ChatGPT 的 Usage 页面截图；
4. 在 Binance 端自动打开 Positions 选项卡、重放已登录请求，把钱包余额、期货仓位、盈亏、存取款历史一并拿走。
说白了，这不是"插件"，更像是一台装在你浏览器里的数据收割机：身份指纹 + 行为时序 + 平台账户财务数据，三层一起抓。
给普通用户两条实操建议：
- 暂时别在主力浏览器或登录了交易所、AI 账号的设备上安装 Pulse；
- 装之前先去扩展权限页看一眼它申请了哪些 host permissions，凡是涉及 binance.com、chatgpt.com、claude.ai、x.com 的，先打个问号。
AI 赛道这一年最大的教训就是：很多"提效工具"的商业模式，本身就是用户数据本身。免费给你用，不是做慈善，是在为数据采集搭基础设施。
#Kaito #AI #隐私