요크대학교와 캘거리대학교 연구팀은 Reddit에서 코딩 AI 문제와 관련된 게시물을 분석한 결과, AI 에이전트가 과도한 권한으로 파일을 덮어쓰고 중요한 데이터를 삭제하며 악성 코드까지 생성하는 것으로 나타났다고 밝혔다.
이 연구팀은 2023년 2월부터 2026년 3월까지 대규모 언어 모델(LLM)로 태그된 인기 게시물 3801개를 크롤링해 수집했으며, 이 중 코딩 AI 보안과 관련된 게시물 446개를 선별해 게시물 아래의 사용자 댓글 6000개 이상을 분석했다.
시점별로 보면, 이 연구는 2025년 여름을 전후해 Reddit 커뮤니티에서 AI 코딩 관련 문제 게시물이 가장 많았으며, 그중 2025년 7월에 문제 건수가 가장 많았다고 지적했다.
도구별로 보면 문제가 가장 많이 보고된 도구는 Cursor였으며, 그다음은 Claude, Codex, Copilot, Windsurf, VSCode, Replit, Cline 등이었다.
문제 유형 분류도에 따르면 Cursor에서는 많은 “실행 안전 문제”와 “승인되지 않은 데이터 접근”이 발생해 운영 환경에 부정적인 영향을 미쳤다. 반면 Claude에서는 “타사 도구와의 통합과 관련된 위험”이 많이 발생했다. 관련 정보는 다음과 같다.
