Nhóm nghiên cứu từ Đại học York và Đại học Calgary đã phân tích các bài đăng trên Reddit liên quan đến vấn đề với AI lập trình, phát hiện các tác nhân AI do được cấp quyền quá lớn đã ghi đè tệp, xóa dữ liệu quan trọng, thậm chí tạo mã độc.
Nhóm nghiên cứu đã thu thập bằng trình thu thập dữ liệu các bài đăng phổ biến được gắn thẻ mô hình ngôn ngữ lớn (LLM) trong 3801 bài đăng từ tháng 2 năm 2023 đến tháng 3 năm 2026, sau đó sàng lọc 446 bài đăng về bảo mật của AI lập trình và phân tích hơn 6000 bình luận của người dùng bên dưới các bài đăng này.
Về thời điểm, nghiên cứu chỉ ra rằng số bài đăng về vấn đề AI lập trình trong cộng đồng Reddit đạt mức cao nhất vào khoảng mùa hè năm 2025, trong đó tháng 7 năm 2025 ghi nhận nhiều vấn đề nhất.
Phân loại theo công cụ, Cursor là công cụ được báo cáo nhiều vấn đề nhất, tiếp theo là Claude, Codex, Copilot, Windsurf, VSCode, Replit, Cline và các công cụ khác.
Biểu đồ phân loại các dạng vấn đề cho thấy Cursor gặp nhiều “vấn đề an toàn khi chạy” và “truy cập dữ liệu trái phép”, gây ảnh hưởng tiêu cực đến môi trường sản xuất. Trong khi đó, Claude gặp nhiều “rủi ro liên quan đến việc tích hợp với các công cụ bên thứ ba”. Thông tin liên quan như sau:
