Kaito AI联合创始人Yu Hu回应了有关Kaito Pulse的隐私担忧。Pulse是一款于8月18日推出的浏览器扩展，可将用户在Polymarket和Hyperliquid上的公开持仓及其他站外活动与其在X上的帖子关联起来。Kaito表示，Pulse会增加Aura，这是一项旨在衡量用户线上评论是否有实际行为支撑的指标。用户可通过安装Pulse、使用Yaps领取初始分数、验证交易或创作者活动，以及在更早的产品细节中提到的邀请其他用户，来建立Aura。此次发布紧随Kaito于7月23日与X达成的数据协议之后，该协议恢复了其对实时社交数据的访问。 分析师0x_ultra对源代码的审查引发了担忧，认为Pulse可能通过GPU渲染、设备型号信息和音频测试对设备进行指纹识别；通过每30秒一次的心跳数据包记录X上的活动，包括滚动、点击、搜索和书签；读取ChatGPT和Claude的订阅信息；以及访问交易账户数据，如余额、仓位、盈亏和充值提现记录。该审查还描述了涉及12个域名的活动，以及一个基于开源Primus项目某个分支的zkTLS组件。 Yu Hu表示，Pulse的zkTLS验证仅在用户主动发起验证时才会生成加密证明，Kaito接收的是最终证明，而非完整的账户数据或浏览历史。他说，包括内容曝光、停留时长和互动在内的X交互数据已在安装时获得授权，且Pulse不会发送来自其他网站的活动数据。他承认，Chrome关于允许该扩展在所有网站上读取和写入数据的权限提示，范围确实比其实际用途更广，并表示下一个版本将明确限定为X网站。包括Ultra在内的批评者认可了这一解释。Kaito计划于本周开源Pulse，供社区审查；与此同时，Yu Hu表示，设备指纹识别仅用于防止虚假互动、点击欺诈以及Sybil攻击或女巫攻击等滥用行为，而非用于分析或其他目的。