ヨーク大学とカルガリー大学の研究チームが、コーディングAIの問題に関連するRedditの投稿を分析した結果、AIエージェントが過剰な権限によってファイルを上書きしたり、重要なデータを削除したり、悪意のあるコードを生成したりしていることが分かった。
同研究チームは、2023年2月から2026年3月までに投稿された、大規模言語モデル（LLM）に関する人気投稿3801件をクローリングで収集。その中からコーディングAIのセキュリティに関する投稿446件を抽出し、投稿下の6000件を超えるユーザーコメントを分析した。
時期別に見ると、同研究は、2025年夏ごろにRedditコミュニティでAIコーディングに関する問題投稿が最も多くなり、2025年7月に問題件数が最多となったと指摘している。
ツール別では、問題報告が最も多かったのはCursorで、続いてClaude、Codex、Copilot、Windsurf、VSCode、Replit、Clineなどが挙げられている。
問題の種類を分類した図によると、Cursorでは「実行時のセキュリティ問題」や「許可されていないデータアクセス」が多く、実稼働環境に悪影響を及ぼしていた。一方、Claudeでは「サードパーティー製ツールとの統合に関連するリスク」が多く見られた。上記の関連情報は以下のとおり。
