أطلقت منصة كايتو AI إضافة متصفح جديدة باسم “Kaito Pulse”، لكنها واجهت انتقادات فورية بعد مراجعة الكود المصدري للإضافة، حيث زعمت المراجعة أن البرنامج يمكنه تتبع نشاط المستخدمين على منصة إكس (تويتر سابقاً) بشكل مفصل، بالإضافة إلى الوصول لبيانات حسابات المستخدمين على منصات خارجية أثناء عملية التحقق.
ووفقاً للمحلل التقني المعروف “ألترا” الذي راجع الكود المصدري للإضافة، فإن Kaito Pulse تقوم بجمع أنواع متعددة من البيانات، مع تسجيل مكثف يرتبط بالطريقة التي يستخدم بها الأشخاص منصة إكس. لكن المحلل أوضح لاحقاً أن الوصول إلى منصات مثل ChatGPT وClaude وBinance يحدث فقط عندما يبدأ المستخدم عملية تحقق بنفسه، وأن النظام يسجل فقط شهادات التحقق من تلك العمليات.
جاءت هذه النتائج بعد أقل من يوم على إطلاق كايتو لإضافة Pulse في 18 أغسطس، والتي تتيح إظهار النشاط التجاري الموثق مباشرة ضمن واجهة منصة إكس. كما كشفت كايتو عن نظام “Aura”، وهو مقياس جديد يجمع بين ما يقوله المستخدمون عبر الإنترنت والإجراءات الموثقة مثل التداول أو نشاط صناع المحتوى.
بصمة الجهاز: كيف تعمل تقنية تتبع كايتو بولس؟
وفقاً لمراجعة الكود المصدري، تقوم إضافة Kaito Pulse بإنشاء بصمة رقمية للجهاز باستخدام إشارات مرتبطة بالعتاد، وليس فقط بالاعتماد على ملفات تعريف الارتباط أو معرّف الحساب. توضح المراجعة أن الإضافة تقوم بتحليل طريقة عمل معالج الرسومات في الجهاز من خلال عرض صورة غير مرئية، ودمج هذه المعلومات مع طراز المعالج، بالإضافة إلى فحص كيفية معالجة الجهاز لنبرة صوتية تجريبية. هذه الإشارات مجتمعة تنشئ معرّفاً يمكنه التمييز بين جهاز وآخر.
وأشار المحلل إلى أن هذه البصمة الرقمية يتم إرسالها مع معرّف حساب المستخدم على إكس، مما يعني أن الحسابات المتعددة المستخدمة من نفس الجهاز يمكن ربطها بجهاز واحد. كما تظهر المراجعة أن الإضافة تسجل معلومات إضافية أثناء تصفح المستخدم لمنصة إكس، بما في ذلك كل منشور يظهر في الخط الزمني حتى لو مر المستخدم عليه دون تفاعل.
وتشمل البيانات المسجلة مدة بقاء المنشور مرئياً على الشاشة (بالميلي ثانية)، إلى جانب النقرات والمتابعات وإلغاء المتابعة والبحث والإشارات المرجعية. كما ترسل الإضافة إشارة دورية كل 30 ثانية للتحقق من نشاط المستخدم، والتي يمكن استخدامها لتحديد وقت بدء الجلسة ومدتها.
تجدر الإشارة إلى أن صفحة إضافة Kaito Pulse على متجر كروم تعلن بشكل منفصل أن الإضافة تتعامل مع “نشاط المستخدم” و”محتوى المواقع”، وتؤكد الشركة أن البيانات المجمعة لا تباع لأطراف خارجية خارج الاستخدامات المعتمدة، ولا تُستخدم لتحديد الجدارة الائتمانية أو لأغراض الإقراض.
الوصول إلى ChatGPT وClaude وBinance مرتبط بعملية التحقق
يعمل الوصول إلى المنصات الأخرى بشكل مختلف عن التتبع المستمر على إكس، وفقاً لتوضيحات المحلل ألترا اللاحقة. ففي البداية ذكر المحلل أن الإضافة يمكنها الاطلاع على معلومات اشتراك المستخدم في ChatGPT وClaude، بما في ذلك الخطة المدفوعة المستخدمة والحدود الاستهلاكية، دون الوصول إلى المحادثات نفسها.
بالنسبة لمنصة Binance، أشارت المراجعة إلى أن الإضافة تنتقل إلى تبويب المراكز وتعيد إرسال طلبات موثقة من جلسة المستخدم النشطة للحصول على أرصدة المحفظة ومراكز العقود المستقبلية ومعلومات الأرباح والخسائر وسجل الإيداع والسحب. لكن المحلل أوضح لاحقاً أن هذه الوظائف تعمل فقط عند تشغيل عملية تحقق، وأن النظام يسجل شهادات التحقق فقط وليس الوصول المستمر للبيانات.
وتوضح صفحة متجر كروم أن الإضافة تولد أدلة تشفير تعرف باسم “zkTLS” من بيانات المنصات الخارجية وترسلها إلى كايتو، وتسمح للمستخدمين بعرض الحسابات والمراكز التجارية الموثقة من ملفات تعريف إكس، وفحص آراء المتداولين حول الرموز، والحصول على توصيات حول الحسابات والأصول لمتابعتها.
كايتو بولس تجلب النشاط الموثق داخل منصة إكس
تقدم كايتو إضافة Pulse كـ”طبقة اجتماعية للإنترنت” تبدأ من منصة إكس، بهدف جلب الأنشطة التي كانت خارج الخلاصات الاجتماعية مثل التداول والإجراءات الموثقة إلى الخط الزمني للمستخدم. عند الإطلاق، يمكن إظهار النشاط العام من منصات مثل Polymarket وHyperliquid بجانب ملفات تعريف إكس والمنشورات، مما يمكن المستخدمين من فحص معلومات التداول الموثقة دون مغادرة المنصة.
ويرافق الإضافة نظام “Aura” كمقياس جديد للانتباه، يجمع بين المحتوى والنشاط الموثق والمعلومات المرتبطة بنظام Yaps السابق لقياس الانتباه الناتج عن الأقوال والأفعال. يمكن للمستخدمين بناء أو زيادة درجة Aura من خلال Yaps الحالية أو التحقق من حساب المبدع أو المتداول أو تثبيت الإضافة والدعوات.
يأتي إطلاق Pulse بعد تغييرات كبيرة في نظام Yaps السابق، حيث أنهت كايتو هذا النظام في يناير بعد تعديل منصة إكس لقواعدها لمنع التطبيقات التي تكافئ المستخدمين على نشر المحتوى. وأوضح مؤسس كايتو، يو هو، حينها أن الشركة ناقشت الأمر مع إكس وأن نظام التوزيع غير المسموح بالكامل لم يعد متوافقاً مع سياسات المنصة.
يذكر أن إضافة Kaito Pulse تعتمد على نسخة معدلة من مشروع مفتوح المصدر اسمه Primus، وتدعم 12 نطاقاً تشمل Binance وOKX وBybit وHyperliquid وPolymarket وChatGPT وClaude وإكس وكايتو، مع السماح فقط لنطاق كايتو بالتواصل المباشر مع الإضافة. وحتى 19 أغسطس، لم تكن كايتو قد أصدرت رداً عاماً على ادعاءات المحلل حول بصمة الجهاز أو نطاق تتبع جلسات إكس.
الأسئلة الشائعة
س: هل تجمع إضافة Kaito Pulse بياناتي من منصات ChatGPT وBinance بشكل مستمر؟
ج: لا، وفقاً لتوضيحات المحلل الذي راجع الكود، فإن الوصول إلى هذه المنصات يحدث فقط عندما يبدأ المستخدم عملية تحقق بنفسه، ويتم تسجيل شهادات التحقق فقط وليس البيانات بشكل مستمر.
س: ما هي بصمة الجهاز التي تتحدث عنها المراجعة؟
ج: بصمة الجهاز هي معرّف رقمي يتم إنشاؤه من خصائص عتاد الجهاز مثل معالج الرسومات ومعالجة الصوت، ويمكن استخدامها لربط حسابات متعددة بنفس الجهاز وتعقب نشاط المستخدم حتى بدون تسجيل الدخول.
س: هل يمكنني استخدام إضافة Kaito Pulse دون القلق بشأن خصوصيتي على إكس؟
ج: الإضافة تسجل نشاطاً مكثفاً على منصة إكس يشمل المنشورات التي تظهر في خطك الزمني حتى تلك التي لا تتفاعل معها، وترسل إشارات دورية كل 30 ثانية. إذا كنت قلقاً بشأن الخصوصية، فمن الأفضل مراجعة سياسة الخصوصية الخاصة بالإضافة بعناية قبل التثبيت.
