AI编程智能体权限过大引安全担忧：研究称Cursor事故最多

约克大学与卡尔加里大学的研究团队对Reddit上AI编程相关帖子展开大规模分析，发现AI编程智能体正因权限过大而频繁引发安全问题，包括覆盖文件、删除重要数据，甚至生成恶意代码。

研究团队通过爬虫收集了2023年2月至2026年3月期间3801个标记大语言模型的帖子，从中筛选出446个关于编程AI安全的帖子，并分析了帖文下方超过6000条用户评论。

从时间分布看，Reddit社区关于AI编程的问题帖子在2025年夏季前后达到高峰，其中2025年7月的问题数量最多，与AI编程工具大规模普及的节奏高度吻合。当越来越多开发者把代码生成、修改甚至执行任务交给智能体时，安全问题随之爆发。

Cursor领跑事故榜，各工具"受伤"方式不同

按工具划分，报告问题最多的是Cursor，其次是Claude、Codex、Copilot、Windsurf、VSCode、Replit、Cline等主流工具。不同工具暴露的问题类型存在明显差异：Cursor遇到最多的是"运行安全问题"和"未经授权的数据访问"，负面影响到生产环境，意味着智能体可能在用户不知情的情况下访问敏感数据或对线上系统造成破坏；而Claude则更多遭遇"与第三方工具集成相关的风险"，集中在与外部服务对接时引发的安全隐患。

这一研究揭示出AI编程助手普及背后的深层矛盾：工具越强大，权限越高，潜在破坏力也越大。当智能体被授予读写代码库、执行终端命令乃至操作生产环境的权限时，一旦理解出现偏差或安全边界失守，造成的损失可能远超人工编码的失误。对开发者而言，这既是对工具能力边界的清醒认识，也是对权限管理和人工审查机制的现实提醒——AI编程助手能提高效率，但"把钥匙全交给它"显然还不是明智的选择。