Kaito 昨天剛發的瀏覽器插件 Pulse,被加密分析師 ultra 直接點名了——隱私收集顆粒度細到讓人後背發涼。
梳理一下它被指出在做的事:
1. 用哈希算法對你的 GPU 渲染、硬件型號、測試音做指紋識別,組合出一個"唯一設備ID",直接綁到你的 X 賬號上;
2. 完整記錄瀏覽歷史、feed 流的懸停時長、點擊行爲和關注列表,每 30 秒發一次帶活躍檢測的心跳包;
3. 能讀 Claude 和 ChatGPT 的訂閱計劃、額度消耗比例,還會自動點進 ChatGPT 的 Usage 頁面截圖;
4. 在 Binance 端自動打開 Positions 選項卡、重放已登錄請求,把錢包餘額、期貨倉位、盈虧、存取款歷史一併拿走。
說白了,這不是"插件",更像是一臺裝在你瀏覽器裏的數據收割機:身份指紋 + 行爲時序 + 平臺賬戶財務數據,三層一起抓。
給普通用戶兩條實操建議:
- 暫時別在主力瀏覽器或登錄了交易所、AI 賬號的設備上安裝 Pulse;
- 裝之前先去擴展權限頁看一眼它申請了哪些 host permissions,凡是涉及 binance.com、chatgpt.com、claude.ai、x.com 的,先打個問號。
AI 賽道這一年最大的教訓就是:很多"提效工具"的商業模式,本身就是用戶數據本身。免費給你用,不是做慈善,是在爲數據採集搭基礎設施。
#Kaito #AI #隱私