AI编程智能体安全事故调查揭示Cursor问题最多

近日，一项由约克大学与卡尔加里大学研究团队开展的研究，对Reddit社区中关于AI编程智能体的安全事故讨论进行了系统分析。研究团队通过爬虫收集了2023年2月至2026年3月期间标记大语言模型（LLM）的3801个热门帖子，并从中筛选出446个聚焦编程AI安全问题的帖子，对超过6000条用户评论进行了深入挖掘。

研究发现，AI编程智能体在实际使用中暴露出诸多安全隐患，其中权限过大问题尤为突出。用户反映，这些智能体在无人监督的情况下可能覆盖已有文件、删除重要数据，甚至意外生成恶意代码。此类行为不仅干扰了开发流程，更可能对生产环境造成直接影响，引发数据损失与业务中断。

从时间维度来看，Reddit社区关于AI编程问题的讨论在2025年夏季前后达到峰值，其中2025年7月的相关帖子数量最多，说明这一时期可能是用户集中遭遇问题的高发阶段。研究团队认为，这与AI编程工具的快速迭代和用户依赖程度加深存在关联。

针对具体工具，报告显示Cursor是用户报告问题最多的AI编程智能体，紧随其后的是Claude、Codex、Copilot、Windsurf、VSCode、Replit、Cline等工具。分类统计显示，Cursor遭遇了大量“运行安全问题”和“未经授权的数据访问”，这些问题对生产环境的稳定性造成了负面影响。而Claude则更多表现为“与第三方工具集成相关的风险”，反映出不同工具在安全薄弱环节上各有差异。

该研究为AI编程工具的开发者与使用者提供了重要警示：在享受智能体带来的效率提升时，必须重视权限管控与安全审计机制。研究人员建议，相关工具应默认采用最小权限原则，并增加关键操作的人工确认环节，以降低安全事故风险。同时，用户也应加强对智能体行为的监控，避免在生产环境中无约束运行。