YC's Paxel promet une analyse locale du code IA mais fuit des données, exposé par la communauté

Selon les analyses de Beating, Y Combinator a lancé un outil gratuit d'analyse de code par IA appelé Paxel, affirmant que le code « ne quittera jamais votre machine ». Mais quelques heures après son lancement, la communauté de sécurité a démasqué cette affirmation trompeuse grâce à une analyse par rétro-ingénierie. L'analyse par rétro-ingénierie a révélé que Paxel envoie fréquemment des données sensibles à des serveurs externes : le contenu des fichiers lus par les développeurs, les modifications apportées au code et les invites collées dans les zones de saisie sont tous téléchargés vers un proxy de modèle de langage à grande échelle. Les chemins d'accès locaux aux fichiers, les commandes Bash exécutées dans le terminal, ainsi que le nom d'utilisateur et l'adresse e-mail configurés dans Git localement sont également transmis aux serveurs de Y Combinator. Le suivi des erreurs Sentry est activé par défaut et envoie continuellement le nombre de lignes de code locales et l'historique des commits Git. La communauté des développeurs a largement moqué cette prétendue analyse locale, la comparant à verrouiller sa porte puis à envoyer la clé à un tiers, et a dénoncé cette communication localisée comme un véritable « blanchiment de la vie privée ».