ByteDance steht unter Beschuss wegen seines KI-gestützten Coding-Tools Trae IDE, nachdem ein Entwickler der App vorgeworfen hat, Nutzerdaten zu sammeln und an das Unternehmen zurückzusenden – selbst wenn die Telemetrie deaktiviert ist. Die wachsende Kritik hat hitzige Debatten auf Hacker News ausgelöst und erneut Bedenken über Softwareüberwachung entfacht.
Basiert auf VS Code – aber deutlich schwerfälliger
Trae IDE wurde als kostenlose Alternative zu Tools wie Cursor oder GitHub Copilot vorgestellt und basiert auf einer modifizierten Version von Visual Studio Code. Doch laut dem Entwickler segmentationf4u1t verhält sich das Tool intern völlig anders.
In einer öffentlichen Analyse stellte der Entwickler fest:
- Trae startet 33 Prozesse, VS Code nur 9
- Es verbraucht 5,7 GB RAM – über sechsmal mehr als VS Code
- Es überträgt weiterhin Telemetriedaten – auch wenn dies deaktiviert wurde
Ein Patch in Version 2.0.2 reduzierte den Ressourcenverbrauch (13 Prozesse, 2,5 GB RAM), doch die schwerwiegenderen Datenschutzprobleme blieben offenbar bestehen.
Netzwerkaktivitäten verraten Überwachung
Trotz abgeschalteter Telemetrie beobachtete der Entwickler:
- Über 500 ausgehende Netzwerkverbindungen innerhalb von 7 Minuten
- 26 MB Datenübertragung in einer kurzen Sitzung
- Verbindungen zu drei ByteDance-eigenen Domains unter byteoversea[.]com
Screenshots zeigen, dass folgende Daten gesendet wurden:
- Persistente Identifikatoren wie user_id, device_id, machine_id
- Hardwareinformationen wie CPU-Modell, RAM-Größe, Mainboard-Hersteller
- Nutzeraktivität: Dateipfade, Maus-/Tastaturverhalten, Editor-Nutzung
Kritik wurde unterdrückt
Als der Entwickler seine Bedenken im Discord-Server von Trae äußerte, wurde sein Account für 7 Tage stummgeschaltet. Kurz darauf wurde das Wort „track“ im Server-Filter blockiert.
„Ich wurde mit dem Maulkorb belegt“, sagte der Entwickler.
„Echte Sicherheitsprobleme wurden als störendes Verhalten abgestempelt.“
Diese Maßnahme verschärfte die Kritik in Entwicklerkreisen nur noch weiter.
Kostenloses Tool – mit hohem Datenschutzpreis?
Trae IDE wirbt mit Integration von GPT-4o, Claude 3.5 Sonnet und DeepSeek – und gilt als attraktive kostenlose Alternative zu anderen KI-Codetools. Doch die Datenschutzbedenken stellen nun den wahren Wert des Tools infrage.
ByteDance hat bislang keine offizielle Stellungnahme abgegeben, laut Cybernews könnte diese aber bald folgen.
Fazit
Der Fall um Trae IDE zeigt eindrücklich die versteckten Kosten kostenloser Software. Auch wenn ByteDance eine moderne, KI-gestützte Entwicklererfahrung bietet, fragen sich viele Nutzer nun: Programmiert das Tool wirklich mit – oder spioniert es dich nur aus?
0 Kommentare zu „Datenschutzbedenken bei Trae IDE wegen angeblicher Nutzerverfolgung“