Права на плагины Kaito немного пугают
Этот парень откопал исходный код плагина kaito и выяснил, что у него есть такие разрешения:
1. Распознавание аппаратных устройств. Он использует результаты GPU-рендеринга невидимых изображений, модель GPU и способ, которым железо обрабатывает тестовые аудиотоны, чтобы сгенерировать отпечаток устройства. Проще говоря: даже если ты сменишь X-аккаунт, если это всё та же машина, тебя всё равно могут распознать как то же устройство.
2. Отслеживание поведения. Он не только фиксирует, что ты просматриваешь в X, но и записывает таймлайн: какие посты тебе показывали, на каком контенте ты задерживался на сколько миллисекунд, а также действия вроде кликов, подписок и отмен подписок. И с помощью регулярных проверок определяет, когда ты в сети и как долго ты там находишься.
3. Чтение подписочных планов ChatGPT и Claude и лимитов использования. Сейчас доступная информация не включает содержание чатов, но со стороны ChatGPT даже автоматически открывается страница настроек, чтобы посмотреть Usage.
4. Чтение информации с торговых платформ. В том числе данные аккаунта: баланс кошелька, фьючерсные позиции, прибыль/убыток и записи о пополнении/выводе средств. Конкретные торговые платформы включают
@binance, @okx, @Bybit_Official, Hyperliquid, Lighter, Polymarket, TradeXYZ, Variational и т.д.
Похоже, что установка плагина kaito — как почти что раздевает догола, так что меня это напугало, и я срочно отключил
🥶🥶🥶🥶#KAITO $KAITO
Этот парень откопал исходный код плагина kaito и выяснил, что у него есть такие разрешения:
1. Распознавание аппаратных устройств. Он использует результаты GPU-рендеринга невидимых изображений, модель GPU и способ, которым железо обрабатывает тестовые аудиотоны, чтобы сгенерировать отпечаток устройства. Проще говоря: даже если ты сменишь X-аккаунт, если это всё та же машина, тебя всё равно могут распознать как то же устройство.
2. Отслеживание поведения. Он не только фиксирует, что ты просматриваешь в X, но и записывает таймлайн: какие посты тебе показывали, на каком контенте ты задерживался на сколько миллисекунд, а также действия вроде кликов, подписок и отмен подписок. И с помощью регулярных проверок определяет, когда ты в сети и как долго ты там находишься.
3. Чтение подписочных планов ChatGPT и Claude и лимитов использования. Сейчас доступная информация не включает содержание чатов, но со стороны ChatGPT даже автоматически открывается страница настроек, чтобы посмотреть Usage.
4. Чтение информации с торговых платформ. В том числе данные аккаунта: баланс кошелька, фьючерсные позиции, прибыль/убыток и записи о пополнении/выводе средств. Конкретные торговые платформы включают
@binance, @okx, @Bybit_Official, Hyperliquid, Lighter, Polymarket, TradeXYZ, Variational и т.д.
Похоже, что установка плагина kaito — как почти что раздевает догола, так что меня это напугало, и я срочно отключил
🥶🥶🥶🥶#KAITO $KAITO