近日，字节跳动旗下 AI 编程环境 Trae IDE 深陷数据隐私风波。一名开发者在 GitHub 上公开披露，Trae IDE 在用户手动关闭遥测（Telemetry）功能后，仍持续向字节跳动服务器上传数据，引发开发者社区的强烈质疑。
该开发者的测试报告显示，Trae IDE 在后台频繁进行数据传输，短短7分钟内发起约500次网络请求，累计上传数据达26MB，目标域名为字节跳动控制的 byteoversea[.]com。报告指出，传输内容可能涉及用户设备的硬件配置、操作系统信息、使用习惯、唯一标识符（如机器 ID、用户 ID）、项目路径，甚至潜在的键鼠操作等敏感数据。此外，报告还声称 Trae IDE 具备“后门能力”，可在用户不知情的情况下远程修改应用行为。
字节跳动对此回应称，Trae IDE 采集的数据属于产品统计和性能监测，例如页面点击和功能使用频率，不涉及用户个人身份或隐私信息，并严格遵守相关数据保护法规。对于“关闭遥测仍上传数据”的质疑，官方解释称，Trae 部分功能基于 VS Code 开源框架，其中的 VS Code Telemetry 控制项仅控制 VS Code 原生模块的数据收集，而 Trae 自身的遥测机制不依赖该开关，可能因此造成用户误解。字节跳动表示将优化产品以避免混淆，并欢迎用户反馈。
Trae IDE 被定位为免费的 AI 编程助手，旨在提升效率。然而，其高频联网行为、资源消耗以及遥测机制的争议引发了社区关注。测试表明，Trae 的内存使用量是 VS Code 的五倍以上，进程数量也异常，引发对其性能和资源管理的质疑。
此次事件再次凸显了用户对数据隐私和软件透明度的重视。
