ByteDance’in VS Code Türevi Trae, Aşırı Kaynak Tüketimi ve Veri Toplama İddialarıyla Gündemde
ByteDance tarafından geliştirilen Trae adlı kod editörü, aşırı sistem kaynağı tüketimi ve kullanıcı verilerinin izinsiz şekilde toplanmasıyla ilgili ciddi iddialarla karşı karşıya kaldı. Visual Studio Code altyapısıyla geliştirilen bu araç, özellikle geliştirici topluluklarında tartışma yarattı.
Trae, Bellek Kullanımı ve Süreç Sayısında Rakiplerini Geride Bıraktı
GitHub kullanıcısı segmentationf4u1t tarafından yapılan analizde, Trae’nin performans açısından beklenenin çok altında kaldığı tespit edildi. VS Code 0,9 GB bellekle 9 süreç çalıştırırken, Cursor 1,9 GB bellekle 11 süreçte kaldı. Ancak test edilen eski Trae sürümü tam 5,7 GB RAM kullanarak 33 ayrı süreç başlattı. ByteDance, yapılan geri bildirimlerin ardından 2.0.2 sürümünü yayımlayarak bazı iyileştirmeler yaptı. Ancak güncellenmiş sürümde bile uygulamanın 2,5 GB bellek kullandığı ve hâlâ 13 süreç çalıştırdığı görüldü.
Araştırmacının en dikkat çekici bulgusu, kullanıcı telemetri ayarlarını kapatmış olsa bile Trae’nin ByteDance sunucularına sürekli veri gönderdiği yönünde oldu. Yapılan testlerde, 7 dakika içinde sunucuya 500’den fazla bağlantı kurulduğu ve yaklaşık 26 MB veri aktarıldığı belirlendi.
Gönderilen veriler arasında donanım özellikleri, işletim sistemi bilgileri, kullanım süresi, işlem performansları, benzersiz cihaz tanımlayıcıları ve dosya yolu gibi detaylar yer aldı. Bazı bilgilerin maskelenmiş olduğu tespit edildi ancak veri paylaşımının boyutu, kullanıcı izni olmadan gerçekleştiği için ciddi kaygı yarattı.
Analizi gerçekleştiren kişi, tespitlerini Trae’nin Discord sunucusunda paylaştıktan sonra susturulduğunu belirtti. Sunucuda “track” kelimesi kara listeye alındı ve takip konularını gündeme getiren kullanıcılar otomatik olarak 7 gün susturulmaya başlandı. Moderatörler, bu tür tartışmaları “rahatsız edici davranış” olarak sınıflandırdı.
Yaşananlar, Hacker News gibi yazılım geliştiricilerin yoğun şekilde takip ettiği platformlarda da tartışmalara yol açtı. Bazı kullanıcılar testlerin doğruluğunu sorgularken bazıları sonuçların endişe verici olduğunu savundu. ByteDance henüz kamuoyuna açık bir yanıt vermedi.
Trae, açık kaynaklı Visual Studio Code’un çatallanarak geliştirilen projelerinden yalnızca biri. Ancak kaynak kodun erişilebilir olması, geliştiricilerin güvenlik kontrolleri yapmasını kolaylaştırsa da uygulamanın nasıl çalıştığı ve ne tür veriler topladığı konusu daha büyük bir dikkat gerektiriyor.
