Trae IDE:s integritetsproblem väcker oro för övervakning

ByteDance möter hård kritik efter att en utvecklare anklagat dess AI-drivna kodningsverktyg, Trae IDE, för att spionera på användare. Verktyget, som lanserades som en gratis konkurrent till Cursor, Copilot och VS Code, samlar enligt uppgift in påträngande telemetri – även när användarna har valt att stänga av den.

Trae IDE: En AI-assistent med villkor?

Verktyget fick snabbt spridning tack vare gratis tillgång till GPT-4o, Claude 3.5 Sonnet och DeepSeek. Men dess bakgrundsaktiviteter granskas nu allt mer. En utvecklare med GitHub-användarnamnet segmentationf4u1t publicerade en detaljerad analys på Hacker News, där hen påstår att Trae IDE:s integritetsproblem går långt bortom normal telemetri.

Trae är en så kallad fork av Visual Studio Code. På samma system rapporteras det att Trae förbrukade över 6 GB RAM och startade 33 processer – långt fler än VS Codes 9 eller Cursors 11.

Trae ska enligt rapporten ha skickat över 500 utgående förfrågningar på bara sju minuter, vilket resulterade i 26 MB användardata – trots att telemetri var avstängt.

Vad samlas in?

Den insamlade telemetrin uppges inkludera:

• Hårdvaruspecifikationer (CPU-modell, RAM, moderkort)
• Operativsystem och arkitektur
• Användarbeteende (aktiv tid, mus- och tangentbordsaktivitet)
• Filsökvägar, inklusive fullständiga användarnamn
• Beständiga identifierare: user_id, device_id, machine_id, biz_user_id med flera

Trots att telemetri hade stängts av i inställningarna noterade utvecklaren att datainsamlingen ökade istället för att upphöra.

Hen dokumenterade även att Trae IDE kontaktade flera ByteDance-ägda domäner, inklusive tre aktiva endpoints på toppdomänen byteoversea[.]com.

Reaktion från communityn och ByteDances tystnad

Inlägget väckte hundratals reaktioner på Hacker News, där många uttryckte oro. Moderatorer för Trae tystade och blockerade utvecklaren när frågan togs upp i den officiella Discord-servern. Ordet ”track” lades dessutom till i en filterlista, vilket automatiskt bannade användare som nämnde det.

”Legitima säkerhetsproblem behandlades som störande beteende,” skrev utvecklaren. Skärmdumpar och avlyssnade dataförfrågningar delades som bevis.

ByteDance har ännu inte offentligt kommenterat anklagelserna, men Cybernews har begärt ett uttalande.

Slutsats

När ByteDance breddar sin närvaro till utvecklarverktyg, belyser Trae IDE:s integritetsproblem den växande konflikten mellan bekvämlighet och kontroll. Även med kraftfulla AI-funktioner börjar användare fråga sig: vad offrar vi egentligen i utbyte?