MarsCode (Trae Plugin, ByteDance)

¿MarsCode (Trae Plugin, ByteDance) es seguro?

Para uso corporativo, no sin aprobación formal: Tangerin AI clasifica MarsCode (Trae Plugin, ByteDance) en la franja de exposición crítica. Herramienta de IA de una empresa con sede en China. Los datos ingresados pueden transmitirse a servidores bajo jurisdicción extranjera y ser potencialmente accedidos por autoridades locales.

Ficha

Dominio

marscode.com

Categoría

Generación de código

Exposición de datos

Exposición críticaMide la exposición de datos al usar la herramienta, no la reputación del proveedor.

País de origen

China

¿La versión gratuita entrena con sus datos?

Sí. En la versión gratuita, lo que usted envía puede usarse para entrenar modelos de IA. (fuente)

País de origen es la sede de la empresa que mantiene la herramienta. No es una afirmación sobre dónde se procesa o almacena el dato: la residencia de datos depende del plan contratado y debe confirmarse con el proveedor.

Por qué MarsCode (Trae Plugin, ByteDance) tiene exposición crítica

Herramienta de IA de una empresa con sede en China. Los datos ingresados pueden transmitirse a servidores bajo jurisdicción extranjera y ser potencialmente accedidos por autoridades locales.

Qué hacer al respecto

Trátela como bloqueada por defecto. Las herramientas de esta franja combinan capacidad de causar daño (fraude de identidad, exfiltración autónoma, dato biométrico) con poca o ninguna garantía contractual. Si existe un uso legítimo, necesita aprobación nominal, evaluación de impacto documentada y revisión periódica, no una excepción informal.

Vale la distinción que casi toda empresa erra en su primera auditoría: casi ningún marco (NIST AI RMF, ISO 42001, EU AI Act) exige bloquear herramientas de IA; la excepción son las prácticas prohibidas del EU AI Act, como inferir emociones de los empleados. Lo que todos exigen es que usted sepa qué está en uso y haya decidido conscientemente sobre cada elemento, con registro. Una herramienta de exposición alta aprobada con política escrita es cumplimiento; una herramienta de exposición baja en uso sin que nadie lo sepa es hallazgo de auditoría.