Bekymringer om privatliv i Trae IDE vækker frygt for overvågning

ByteDance møder massiv kritik, efter en udvikler har anklaget dets AI-drevne kodeværktøj, Trae IDE, for at overvåge brugerne. Værktøjet, der blev lanceret som en gratis konkurrent til Cursor, Copilot og VS Code, indsamler angiveligt påtrængende telemetridata – selv når brugerne fravælger det.

Trae IDE: En AI-assistent med skjulte betingelser?

Værktøjet fik hurtigt opmærksomhed, fordi det giver gratis adgang til GPT-4o, Claude 3.5 Sonnet og DeepSeek. Men nu granskes det for sin aktivitet i baggrunden. En udvikler med GitHub-brugernavnet segmentationf4u1t offentliggjorde en detaljeret analyse på Hacker News og hævder, at bekymringerne om Trae IDE’s privatliv rækker langt ud over normal telemetri.

Trae er en fork af Visual Studio Code. Alligevel brugte det angiveligt over 6 GB RAM og kørte 33 processer – langt flere end VS Code’s 9 eller Cursor’s 11.

Trae skulle have sendt over 500 udgående forespørgsler på blot syv minutter og overført 26 MB brugerdata – selv efter at brugerne havde slået telemetri fra.

Hvad bliver der indsamlet?

Den opfangede telemetri omfattede angiveligt:

• Hardwaredata (CPU-model, RAM, bundkort)
• Operativsystem og arkitektur
• Brugeradfærd (aktiv tid, mus og tastatur)
• Filstier, herunder brugernavn
• Vedvarende identifikatorer: user_id, device_id, machine_id, biz_user_id m.fl.

Udvikleren bemærkede, at datatransmissionen blev intensiveret i stedet for at stoppe, selv efter at have slået telemetri fra i indstillingerne.

Derudover dokumenterede de, at Trae IDE kontaktede flere ByteDance-ejede domæner – herunder tre aktive endpoints på byteoversea[.]com-domænet.

Reaktion fra fællesskabet og ByteDance’s tavshed

Opslaget udløste hundreder af reaktioner på Hacker News, hvor brugere udtrykte bekymring. Moderatorerne for Trae mutede og blokerede udvikleren, efter vedkommende tog emnet op på den officielle Discord-server. Ordet “track” blev også tilføjet en automatisk filterliste, som straks bannede brugere, der nævnte det.

“Legitime sikkerhedsproblemer blev behandlet som forstyrrende adfærd,” skrev udvikleren. Skærmbilleder og opsnappede datapakker blev delt som bevis.

ByteDance har endnu ikke reageret offentligt på anklagerne, men Cybernews har kontaktet dem for en kommentar.

Konklusion

Efterhånden som ByteDance udvider sin tilstedeværelse inden for udviklerværktøjer, fremhæver bekymringerne om Trae IDE et stigende spændingsfelt mellem bekvemmelighed og kontrol. Selv med AI-drevne fordele begynder brugerne at spørge: Hvad bytter vi egentlig for funktionaliteten?