天津
近日，一位开发者在GitHub上公开警告，字节跳动旗下AI编程环境TraeIDE存在未经用户明确知情便上传数据至字节服务器的行为，即便用户已手动关闭设置中的遥测（Telemetry）功能。
根据该开发者的测试报告，Trae在后台持续高频传输数据，7分钟内发起约500次网络请求，累计上传26MB数据至字节跳动控制的域名。数据内容可能涉及用户设备硬件配置、操作系统信息、使用习惯、唯一标识符、项目路径，甚至键鼠操作等敏感数据。
报告还指出TraeIDE具备“后门能力”，可在用户不知情或无需手动更新时，远程启用或关闭特定功能，动态更改IDE行为逻辑。
测试显示，Trae的内存使用量是VSCode的5倍以上，进程数量也处于异常水平。网络抓包表明，Trae会定期回传硬件信息、系统版本、使用时长、会话状态、资源使用率、模糊处理后的文件路径等数据，且关闭遥测功能后仍持续上传。
对此，字节跳动回应称，为持续优化产品体验，Trae与业内通行做法类似，采集部分非敏感的统计数据和性能指标，如页面点击、功能使用频率等，不涉及用户个人身份或隐私信息，所有数据使用严格限定于产品性能分析与功能优化，并遵循相关地区数据保护法规。
值得注意的是，这并非字节系产品首次陷入数据争议。此前Lark和TikTok均曾因数据处理问题受到监管关注。业内专家指出，随着AI开发工具普及，相关数据安全标准亟待建立。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
