Kaito Pulse avattiin lähdekoodiksi X-seurannan herättämän yksityisyyskohun jälkeen
Kaito Pulse julkaistiin 18. elokuuta tuomaan varmennettuja Polymarket ja Hyperliquid tietoja X:n aikajanalle, mutta lähdekoodin tarkastelussa väitettiin sen muodostavan laitesormenjälkiä ja keräävän yksityiskohtaista...
Kaito Pulse julkaistiin 18. elokuuta tuomaan varmennettuja Polymarket ja Hyperliquid tietoja X:n aikajanalle, mutta lähdekoodin tarkastelussa väitettiin sen muodostavan laitesormenjälkiä ja keräävän yksityiskohtaista...
Kiista koski kahta eri asiaa: käyttäjän käynnistämää zkTLS varmennusta sekä laajempaa selainlaajennuksen paikallista tiedonkeruuta, kuten laitetunnisteita ja X aktiivisuutta.
Julkaisun yhteydessä esiteltiin myös Aura maine ja huomiomittari. Samalle ajanjaksolle osui 32,6 miljoonan KAITO tokenin suunniteltu vapautus 20.
What happened when Kaito AI launched its Kaito Pulse browser extension on August 18, including what the tool does for X users by overlayingAn editorial illustration of Kaito Pulse’s verified-data overlay and the privacy debate that followed its launch.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What happened when Kaito AI launched its Kaito Pulse browser extension on August 18, including what the tool does for X users by overlaying. Article summary: Kaito’s August 18 Pulse launch quickly became a privacy controversy: a product pitched as a way to add verifiable off-platform context to X was followed by code-review allegations of unusually granular device and behavio. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks,
openai.com
Kaito AI julkaisi Kaito Pulse -selainlaajennuksen 18. elokuuta tarkoituksenaan tuoda X:n keskusteluihin niin sanottuja todisteita. Laajennus voi näyttää X-syötteessä varmennettuja Polymarket- ja Hyperliquid-positioita sekä muuta vahvistettua, alustan ulkopuolista toimintaa. Näin käyttäjän ei tarvitse luottaa pelkästään siihen, mitä joku kertoo itsestään verkossa.
Tuote muuttui nopeasti yksityisyyskysymykseksi. Lähdekoodin tarkastelun perusteella esitettiin väitteitä siitä, että Pulse pystyi muodostamaan laitesormenjäljen ja tallentamaan yksityiskohtaista tietoa käyttäjän toiminnasta X:ssä. Kaito AI:n perustaja Yu Hu puolusti toteutusta, täsmensi varmennuksen laajuutta ja lupasi julkaista koodin avoimesti. 21. elokuuta koodivarasto oli julkinen, mutta päivitetty selainlaajennus odotti yhä Chrome Web Storen tarkastusta.
Mihin Kaito Pulse oli tarkoitettu?
Pulsea markkinoitiin X:n sosiaalisena lisäkerroksena. Sen avulla käyttäjä voisi nähdä paitsi sen, mitä tili sanoo, myös valikoituja todisteita siitä, mitä tili on tehnyt muualla. Kaito kuvasi palvelua keinoksi näyttää positioita, kauppoja, tavoittavuutta ja muita varmennettuja signaaleja suoraan X:n tutussa käyttöliittymässä.
Julkaisun yhteydessä esiteltiin myös Aura, huomio- ja mainemittari, jonka on tarkoitus arvioida käyttäjien lausuntojen ja toiminnan synnyttämiä signaaleja eri alustoilla. Painopiste siirtyy näin pelkistä seuraajamääristä kohti varmennettua toimintaa sekä X:ssä että sen ulkopuolella.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Kaito Pulse avattiin lähdekoodiksi X-seurannan herättämän yksityisyyskohun jälkeen"?
Kaito Pulse julkaistiin 18. elokuuta tuomaan varmennettuja Polymarket ja Hyperliquid tietoja X:n aikajanalle, mutta lähdekoodin tarkastelussa väitettiin sen muodostavan laitesormenjälkiä ja keräävän yksityiskohtaista...
What are the key points to validate first?
Kaito Pulse julkaistiin 18. elokuuta tuomaan varmennettuja Polymarket ja Hyperliquid tietoja X:n aikajanalle, mutta lähdekoodin tarkastelussa väitettiin sen muodostavan laitesormenjälkiä ja keräävän yksityiskohtaista... Kiista koski kahta eri asiaa: käyttäjän käynnistämää zkTLS varmennusta sekä laajempaa selainlaajennuksen paikallista tiedonkeruuta, kuten laitetunnisteita ja X aktiivisuutta.
What should I do next in practice?
Julkaisun yhteydessä esiteltiin myös Aura maine ja huomiomittari. Samalle ajanjaksolle osui 32,6 miljoonan KAITO tokenin suunniteltu vapautus 20.
Laajemman julkaisukokonaisuuden taustalla oli lisäksi 32,6 miljoonan KAITO-tokenin suunniteltu vapautus 20. elokuuta. Määrän raportoitiin vastaavan 7,63:a prosenttia kierrossa olevasta tarjonnasta.
Miten zkTLS-varmennuksen piti toimia?
Kaiton mukaan Pulse käyttää selaimessa tapahtuvaan varmennukseen nollatietoon perustuvaa TLS-tekniikkaa eli zkTLS:ää. Perusidea on, että käyttäjä voi todistaa tietyn väitteen kolmannen osapuolen verkkopalvelusta luovuttamatta Kaitolle koko käyttäjätilinsä tietoja.
Kaiton vastauksen mukaan varmennus on aina käyttäjän käynnistettävä. Selain muodostaa salatun todisteen, ja Kaito saa lopputuloksena syntyvän todisteen tai attestaation eli varmennuksen — ei koko käyttäjätilin tietosisältöä tai selaushistoriaa.
Tämä erottelu nousi esiin, kun varhaisissa raporteissa mainittiin palveluita kuten ChatGPT, Claude ja Binance. Jatkoraportoinnissa täsmennettiin, että näihin sivustoihin käsiksi pääseminen liittyi käyttäjän itse käynnistämään varmennukseen. Se ei ollut näyttöä siitä, että Pulse olisi kerännyt palveluiden tietoja jatkuvasti taustalla. Raportoidusti talteen jäi varmennuksessa muodostettu attestaation tulos.
zkTLS vastasi siis yhteen yksityisyyskysymykseen: kuinka paljon tietoa luovutetaan, kun käyttäjä todistaa alustan ulkopuolisen väitteen. Se ei kuitenkaan yksin kertonut, mitä selainlaajennus pystyi seuraamaan paikallisesti tai miten tunnisteita ja käyttötelemetriaa voitiin yhdistää.
Mitä lähdekoodin tarkastelussa väitettiin?
Analyytikko 0x_ultra kertoi 18. elokuuta löytäneensä Pulsen lähdekoodista useita tiedonkeruuseen liittyviä toimintoja. Huomio kiinnittyi erityisesti laitesormenjälkeen, joka muodostui useista signaaleista. Niihin kuuluivat muun muassa tapa, jolla näytönohjain renderöi näkymättömän kuvan, laitteen tai laitteiston malli sekä laitteiston tapa käsitellä testisignaalia. Tarkastelun mukaan syntynyt tunniste voitiin yhdistää X-tiliin.
Tarkastelussa väitettiin myös, että Pulse seurasi yksityiskohtaisesti käyttäjän toimintaa X:ssä, esimerkiksi:
käyttäjälle näytettyjä julkaisuja tai muuta sisältöä
vieritys- ja katseluaikoja
klikkauksia ja muita vuorovaikutuksia
hakuja ja kirjanmerkkejä
noin 30 sekunnin välein lähetettyjä aktiivisuus- tai ”heartbeat”-paketteja
Kyse on lähdekoodin tarkasteluun ja sitä seuranneeseen raportointiin perustuvista väitteistä — ei riippumattomasti ratkaistusta toteamuksesta, että Kaito olisi käyttänyt tietoja väärin. Keskeinen kysymys liittyi väitetyn tiedonkeruun laajuuteen ja yhdistettävyyteen: laitetason tunniste yhdessä käyttäytymistietojen kanssa voi muodostaa huomattavasti kattavamman profiilin kuin kertaluonteinen todiste kaupankäyntipositiosta.
Näin Kaito vastasi
Yu Hu sanoi, että sormenjälkeä oli tarkoitus käyttää väärinkäytösten torjuntaan, esimerkiksi klikkauspetosten ja Sybil-toiminnan rajoittamiseen, ei analytiikkaan tai käyttäjäprofilointiin. Hänen mukaansa Pulse keräsi X:ssä näkyvyyttä, katseluaikaa ja vuorovaikutuksia käyttäjän asennuksen yhteydessä antaman luvan perusteella.
Kaito korosti lisäksi, ettei X:n ulkopuolisten sivustojen selaustoimintaa lähetetty yhtiölle, ellei käyttäjä itse käynnistänyt tuettua varmennusta. Yhtiön mukaan Pulse ei myöskään kaapannut näyttökuvia, salasanoja tai näppäinpainalluksia.
Yksi kitkaa aiheuttanut kohta liittyi Chromen käyttöoikeustekstiin. Käyttäjille näytettiin lupa, jonka mukaan laajennus pystyi lukemaan ja muuttamaan tietoja kaikilla verkkosivustoilla. Kaito sanoi sanamuodon olevan laajempi kuin tuotteen suunniteltu käyttötapa ja lupasi korjata oikeusnäytön myöhemmässä versiossa.
Mitä tapahtui 21. elokuuta mennessä?
Välitön lopputulos oli avoimuutta lisäävä myönnytys. Kaito kertoi avanneensa Pulsen lähdekoodin julkiseksi analyytikon avustuksella ja lähettäneensä päivitetyn version Chrome Web Storen tarkastettavaksi. Uusi lähetys oli tuolloin vielä normaalissa tarkastusprosessissa, eikä sen hyväksyntää ollut vahvistettu.
Tapahtumaketju eteni nopeasti: julkaisu 18. elokuuta, julkinen tarkastelu, Kaiton vastaus 19. elokuuta ja julkinen koodivarasto 21. elokuuta. Käyttäjät ja ulkopuoliset arvioijat saivat mahdollisuuden tutkia toteutusta itse sen sijaan, että heidän olisi tarvinnut luottaa vain tuotekuvauksiin tai käyttöoikeuspyyntöihin.
Laajempi yksityisyysopetus
Pulse-kiista osoittaa, miksi selainlaajennusten yksityisyysväitteitä on tarkasteltava usealla tasolla.
Ensimmäinen taso on todistekerros. zkTLS voi vähentää varmennettavan väitteen taustalla olevien tilitietojen luovuttamista, kun käyttäjä todistaa tietyn väitteen.
Toinen taso on tiedonkeruukerros. Selainlaajennus voi käyttöoikeuksiensa ja toteutuksensa perusteella seurata myös niiden sivustojen toimintaa, joilla se toimii. Kaito myönsi Pulsen keränneen luvan nojalla X:n vuorovaikutustietoja ja puolusti laitesormenjälkeä väärinkäytösten torjuntakeinona.
Kolmas taso on yhdistettävyys. Vaikka palvelu vastaanottaisi kolmannen osapuolen tilistä vain attestaation, yksityisyyskysymykset eivät katoa, jos laitesignaalit, käyttäjätilit ja käyttäytymistelemetria voidaan yhdistää toisiinsa. Juuri tämä jännite nousi lähdekoodin tarkastelun keskiöön.
Pulsen julkaisu ei osoittanut, että zkTLS ja yksityisyys olisivat lähtökohtaisesti ristiriidassa. Se osoitti jotain rajatumpaa mutta käytännössä tärkeää: varmennetun väitteen sisällön suojaaminen ei ole sama asia kuin kaiken väitteen tuottavan selainlaajennuksen keräämän tiedon minimoiminen. Yhteisön tarkastelu teki eron näkyväksi — ja sai Kaiton julkaisemaan koodin nopeasti ulkopuoliseen tarkasteluun.
