Datenschutzbedenken bei Trae IDE lösen Überwachungsangst aus

ByteDance steht in der Kritik, nachdem ein Entwickler dem KI-gestützten Code-Editor Trae IDE vorgeworfen hat, Nutzer auszuspionieren. Das Tool wurde als kostenlose Alternative zu Cursor, Copilot und VS Code veröffentlicht und soll trotz deaktivierter Telemetrieeinstellungen aufdringliche Nutzerdaten sammeln.

Trae IDE: Ein KI-Assistent mit versteckten Bedingungen?

Trae IDE gewann schnell an Popularität, da es kostenlosen Zugriff auf GPT-4o, Claude 3.5 Sonnet und DeepSeek bietet. Doch inzwischen stehen die Hintergrundprozesse des Tools im Fokus. Ein Entwickler mit dem GitHub-Namen segmentationf4u1t veröffentlichte eine detaillierte Analyse auf Hacker News und behauptet, dass die Datenschutzprobleme von Trae IDE weit über normale Telemetrie hinausgehen.

Trae basiert auf einem Fork von Visual Studio Code. Auf demselben System soll es jedoch über 6 GB RAM verbraucht und 33 Prozesse gestartet haben – deutlich mehr als VS Code mit 9 oder Cursor mit 11.

Laut dem Entwickler versendete Trae innerhalb von nur sieben Minuten über 500 ausgehende Verbindungen und übertrug dabei 26 MB an Nutzerdaten – selbst nachdem die Telemetrie deaktiviert wurde.

Welche Daten werden erfasst?

Die erfassten Telemetriedaten sollen unter anderem folgende Informationen enthalten haben:

• Hardwaredaten (CPU-Modell, RAM, Mainboard)
• Betriebssystem und Architektur
• Nutzerverhalten (aktive Zeit, Maus- und Tastatureingaben)
• Dateipfade, inklusive vollständiger Benutzernamen
• Dauerhafte Identifikatoren: user_id, device_id, machine_id, biz_user_id und weitere

Obwohl die Telemetrie deaktiviert wurde, beobachtete der Entwickler, dass der Datenverkehr nicht abnahm – sondern zunahm.

Zudem dokumentierte er, dass Trae IDE regelmäßig mehrere ByteDance-eigene Domains kontaktierte, darunter drei aktive Endpunkte auf der Domain byteoversea[.]com.

Reaktionen aus der Community und ByteDance schweigt

Der Beitrag löste auf Hacker News Hunderte von Reaktionen aus – viele Nutzer äußerten Besorgnis. Die Moderatoren von Trae reagierten mit einem Bann: Der Entwickler wurde auf dem offiziellen Discord-Server gemutet und blockiert. Das Wort „track“ wurde sogar auf eine automatische Sperrliste gesetzt – wer es erwähnte, wurde automatisch verbannt.

„Legitime Sicherheitsbedenken wurden als störendes Verhalten behandelt“, schrieb der Entwickler. Er teilte Screenshots und abgefangene Datenpakete als Beweis.

ByteDance hat bisher nicht öffentlich auf die Vorwürfe reagiert, Cybernews hat jedoch eine Stellungnahme angefragt.

Fazit

Mit dem Vorstoß von ByteDance in den Bereich der Entwickler-Tools geraten Datenschutz und Kontrolle in ein neues Spannungsfeld. Trotz KI-gestützter Funktionen fragen sich immer mehr Nutzer: Was geben wir wirklich im Gegenzug auf?