字节旗下AI编程工具Trae被指涉嫌“偷跑”用户数据 官方回应 ​

近日，一位开发者在GitHub上公开警告，字节跳动旗下AI编程环境Trae IDE存在未经用户明确知情便上传数据至字节服务器的行为，即便用户已手动关闭设置中的遥测（Telemetry）功能。​

根据该开发者的测试报告，Trae在后台持续高频传输数据，7分钟内发起约500次网络请求，累计上传26MB数据至字节跳动控制的域名。数据内容可能涉及用户设备硬件配置、操作系统信息、使用习惯、唯一标识符、项目路径，甚至键鼠操作等敏感数据。​

报告还指出Trae IDE具备“后门能力”，可在用户不知情或无需手动更新时，远程启用或关闭特定功能，动态更改IDE行为逻辑。​

测试显示，Trae的内存使用量是VS Code的5倍以上，进程数量也处于异常水平。网络抓包表明，Trae会定期回传硬件信息、系统版本、使用时长、会话状态、资源使用率、模糊处理后的文件路径等数据，且关闭遥测功能后仍持续上传。​

对此，字节跳动回应称，为持续优化产品体验，Trae与业内通行做法类似，采集部分非敏感的统计数据和性能指标，如页面点击、功能使用频率等，不涉及用户个人身份或隐私信息，所有数据使用严格限定于产品性能分析与功能优化，并遵循相关地区数据保护法规。

值得注意的是，这并非字节系产品首次陷入数据争议。此前Lark和TikTok均曾因数据处理问题受到监管关注。业内专家指出，随着AI开发工具普及，相关数据安全标准亟待建立。