近日，约克大学与卡尔加里大学的研究团队在Reddit上对编程AI问题相关的帖子进行了深入分析。研究显示，AI智能体存在权限过大的问题，可能导致文件覆盖、重要数据删除甚至恶意代码生成。研究团队通过爬虫技术收集了2023年2月至2026年3月期间的3801个标记大语言模型（LLM）的热门帖子，并筛选出446个与编程AI安全相关的帖子，分析了超过6000条用户评论。

在时间节点上，研究指出2025年夏季前后，Reddit社区关于AI编程的问题帖子数量达到峰值，尤其是2025年7月问题数量最多。工具方面，报告问题最多的是Cursor，其次是Claude、Codex、Copilot等。问题类型分类图显示，Cursor遇到了许多“运行安全问题”和“未经授权的数据访问”，负面影响生产环境。而Claude则遇到了许多“与第三方工具集成相关的风险”。这一发现为AI编程安全问题敲响了警钟，提示开发者和用户需更加关注AI智能体的权限管理和安全防护。