约克大学与卡尔加里大学的研究团队对 Reddit 上与 AI 编程相关的帖子展开大规模分析，发现 AI 编程智能体正因权限过大而频繁闯祸：覆盖文件、删除重要数据，甚至生成恶意代码。研究团队通过爬虫收集了 2023 年 2 月至 2026 年 3 月期间 3801 个标记大语言模型的帖子，从中筛选出 446 个关于编程 AI 安全的帖子，并分析了帖文下方的超过 6000 条用户评论。
从时间分布看，Reddit 社区关于 AI 编程的问题帖子在 2025 年夏季前后达到高峰，其中 2025 年 7 月的问题数量最多，与 AI 编程工具大规模普及的节奏高度吻合。当越来越多的开发者把代码生成、修改甚至执行任务交给智能体时，安全问题的爆发也随之而来。
Cursor 领跑事故榜，各工具"受伤"方式不同
按工具划分，报告问题最多的是 Cursor，其次是 Claude、Codex、Copilot、Windsurf、VSCode、Replit、Cline 等主流工具。值得注意的是，不同工具暴露的问题类型存在明显差异：Cursor 遇到最多的是"运行安全问题"和"未经授权的数据访问"，负面影响到生产环境，意味着智能体可能在用户不知情的情况下访问敏感数据或对线上系统造成破坏；而 Claude 则更多遭遇"与第三方工具集成相关的风险"，集中在与外部服务对接时引发的安全隐患。
这一研究揭示出 AI 编程助手普及背后的深层矛盾：工具越强大，权限越高，潜在破坏力也越大。当智能体被授予读写代码库、执行终端命令乃至操作生产环境的权限时，一旦理解出现偏差或安全边界失守，造成的损失可能远超人工编码的失误。对开发者而言，这既是对工具能力边界的清醒认识，也是对权限管理和人工审查机制的现实提醒——AI 编程助手能提高效率，但"把钥匙全交给它"显然还不是明智的选择。
今日，CodeBuddy宣布WorkBuddy及IDE、插件、CLI全系产品全面升级至DeepSeek-V4-Pro正式版，为开发者提供最新模型能力。官方同步发布价格调整预告，DeepSeek V4系列近期将全线调价，建议用户提前规划模型使用需求，在现有价格窗口完成部署。此次升级覆盖多端产品体系，强化AI编程与智能开发支持。
欧洲AI编程公司Lovable完成C轮融资，获400万美元，估值升至133亿美元，由Menlo Ventures和Scaleup Europe Fund领投，十余家机构参与。此前去年12月曾融资3.3亿美元、估值66亿。业务高速增长推动其估值翻番。
据《晚点》报道，字节跳动正讨论训练参数超5万亿的大语言模型，若落地将超越阿里通义千问（2.4万亿）和月之暗面Kimi K3（2.8万亿），成为国内最大。项目由Seed Foundation负责人项亮主导，尚处早期，涉及预训练数据，发布时间未定。
Reddit将升级平台基础设施，引入AI驱动审核和自动化滥用防护系统，逐步降低对账户年龄与Karma值等传统声誉机制的依赖，以便利新用户参与。Karma原用于衡量内容质量并抵御垃圾信息，但随着社区发展，其门槛可能阻碍新手融入。
今年普利策奖共有8位获奖及入围者主动披露使用AI，创下自去年首设AI申报规则以来的纪录，其中5人为最终获奖者。报道显示，本届参赛者更频繁地用生成式AI与大模型进行海量文档搜索、数据整理与交叉核对等基础采编工作。
关注 “悠AI” 更多干货技巧行业动态
相关文章
