Reddit 社区调研揭露：AI 编程助手过度授权引发安全隐患

约克大学与卡尔加里大学的一项最新研究分析了 6000 多条 Reddit 评论，揭示了 AI 编程智能体在普及背后潜藏的安全危机。数据显示，当智能体被授予过高的系统读写权限时，极易因逻辑偏差导致生产环境文件被篡改、敏感数据泄露甚至恶意代码植入。

研究统计显示，有关 AI 编程安全的讨论在 2025 年夏季达到顶峰，这与主流工具的大规模落地高度相关。在涉及的各类工具中，Cursor 因其深度集成且具备高权限操作能力，报告的事故数量位居首位。用户反馈主要集中在未经授权的数据访问及运行安全故障上。

专家分析指出，这一现象反映了开发者在追求效率的同时，忽视了权限管理的必要性。虽然 AI 助手在编写代码方面表现卓越，但将“生产环境的钥匙”全权交付给 AI 智能体，目前看来仍存在极大的安全隐患，行业亟需建立更稳健的人工审查机制。