AI 编程工具安全风险研究：权限过大引发数据丢失与恶意代码

约克大学与卡尔加里大学研究团队分析了 Reddit 上关于编程 AI 的帖子，发现 AI 智能体因权限过大导致文件覆盖、重要数据删除甚至生成恶意代码。该研究收集了 2023 年 2 月至 2026 年 3 月间 3801 个标记大语言模型的热门帖子，筛选出 446 个关于编程 AI 安全的帖子，并分析了超过 6000 条用户评论。

研究显示，2025 年夏季前后 Reddit 社区关于 AI 编程的问题帖子数量最多，其中 2025 年 7 月达到峰值。报告问题最多的工具是 Cursor，其次是 Claude、Codex、Copilot、Windsurf 等。Cursor 主要遇到运行安全问题和未经授权的数据访问，影响生产环境；而 Claude 则面临与第三方工具集成相关的风险。