ByteDance møter kraftig motbør etter at en utvikler anklaget selskapets AI-drevne kodeverktøy, Trae IDE, for å spionere på brukerne. Verktøyet, som ble lansert som et gratis alternativ til Cursor, Copilot og VS Code, skal angivelig samle inn påtrengende telemetridata – selv når brukere har slått det av.
Trae IDE: En AI-assistent med baktanker?
Verktøyet ble raskt populært fordi det tilbyr gratis tilgang til GPT-4o, Claude 3.5 Sonnet og DeepSeek. Nå blir imidlertid bakgrunnsaktiviteten gransket. En utvikler med GitHub-brukernavnet segmentationf4u1t publiserte en grundig analyse på Hacker News og hevder at personvernbekymringene rundt Trae IDE går langt utover normal telemetri.
Trae er en avlegger (fork) av Visual Studio Code. Likevel skal det på samme system ha brukt over 6 GB RAM og kjørt 33 prosesser – langt mer enn VS Codes 9 eller Cursors 11.
Trae skal også ha sendt over 500 utgående forespørsler på bare sju minutter, og overført 26 MB brukerdata – selv etter at telemetri var deaktivert.
Hva samles inn?
Den fangede telemetrien skal ha inkludert:
- Maskinvarespesifikasjoner (CPU-modell, RAM, hovedkort)
- Operativsystem og arkitektur
- Brukeratferd (aktiv tid, mus- og tastaturaktivitet)
- Filstier, inkludert brukernavn i klartekst
- Vedvarende identifikatorer: user_id, device_id, machine_id, biz_user_id og flere
Utvikleren bemerket at selv etter å ha slått av telemetri i innstillingene, økte datainnsamlingen i stedet for å stoppe.
De dokumenterte også at Trae IDE kontaktet flere ByteDance-eide domener, inkludert tre aktive endepunkter på toppnivådomenet byteoversea[.]com.
Reaksjoner fra fellesskapet og ByteDances stillhet
Innlegget utløste hundrevis av reaksjoner på Hacker News, der mange uttrykte sterk bekymring. Moderatorene for Trae valgte å dempe og blokkere utvikleren etter at vedkommende tok opp saken på den offisielle Discord-serveren. Ordet «track» ble dessuten lagt til i en filterliste som automatisk bannlyste brukere som nevnte det.
«Legitime sikkerhetsbekymringer ble behandlet som forstyrrende atferd,» skrev utvikleren. Skjermbilder og avlyttede datapakker ble delt som bevis.
ByteDance har ennå ikke offentlig svart på anklagene, selv om Cybernews har tatt kontakt for kommentar.
Konklusjon
Etter hvert som ByteDance utvider sin tilstedeværelse i utviklerverktøy, fremhever personvernbekymringene rundt Trae IDE den økende spenningen mellom bekvemmelighet og kontroll. Selv med AI-drevne fordeler begynner brukere å stille spørsmålet: Hva er det egentlig vi gir fra oss i bytte?
0 responses to “Personvernbekymringer rundt Trae IDE vekker frykt for overvåkning”