约克大学与卡尔加里大学的研究团队对 Reddit 上与 AI 编程相关的帖子展开大规模分析，发现 AI 编程智能体正因权限过大而频繁闯祸：覆盖文件、删除重要数据，甚至生成恶意代码。研究团队通过爬虫收集了 2023 年 2 月至 2026 年 3 月期间 3801 个标记大语言模型的帖子，从中筛选出 446 个关于编程 AI 安全的帖子，并分析了帖文下方的超过 6000 条用户评论。
从时间分布看，Reddit 社区关于 AI 编程的问题帖子在 2025 年夏季前后达到高峰，其中 2025 年 7 月的问题数量最多，与 AI 编程工具大规模普及的节奏高度吻合。当越来越多的开发者把代码生成、修改甚至执行任务交给智能体时，安全问题的爆发也随之而来。
按工具划分，报告问题最多的是 Cursor，其次是 Claude、Codex、Copilot、Windsurf、VSCode、Replit、Cline 等主流工具。值得注意的是，不同工具暴露的问题类型存在明显差异：Cursor 遇到最多的是”运行安全问题”和”未经授权的数据访问”，负面影响到生产环境，意味着智能体可能在用户不知情的情况下访问敏感数据或对线上系统造成破坏；而 Claude 则更多遭遇”与第三方工具集成相关的风险”，集中在与外部服务对接时引发的安全隐患。
这一研究揭示出 AI 编程助手普及背后的深层矛盾：工具越强大，权限越高，潜在破坏力也越大。当智能体被授予读写代码库、执行终端命令乃至操作生产环境的权限时，一旦理解出现偏差或安全边界失守，造成的损失可能远超人工编码的失误。对开发者而言，这既是对工具能力边界的清醒认识，也是对权限管理和人工审查机制的现实提醒——AI 编程助手能提高效率，但”把钥匙全交给它”显然还不是明智的选择。
