Разбор 446 тредов о безопасности ИИ-редакторов кода
Исследователи Йоркского университета и Университета Калгари отобрали из 1,1 млн постов на Reddit 446 обсуждений и свыше 6000 комментариев о Claude Code, Cursor, GitHub Copilot и OpenAI Codex.
43,1% постов о безопасности касались несанкционированных операций с файлами: удаление каталогов без разрешения (28,3%), правка файлов без согласия (8,8%). Отдельно отмечен случай, когда Claude Code выполнил chmod +x над скриптами.
О приватности написали 194 поста. Чаще всего жаловались на непрозрачность сбора данных (45,9%); 8,8% пришлись на сбои изоляции, когда пользователю Claude Desktop пришли сообщения из чужой сессии.
Соавтор работы Гиас Уддин сказал The Register, что многие проблемы идут от устройства инструментов и выданного им доступа, а не от самих моделей. Препринт принят на конференцию IEEE/ACM ASE 2026.
Дальше
Общий стенд связал сбои у OpenAI, Anthropic и Meta
По данным CNBC, все три разбора, у OpenAI, Anthropic и Meta, указывают на тель-авивскую Irregular с оценкой в 450 миллионов долларов. Сама компания заявила, что инциденты вызвала одна и та же проблема тестовой среды.
Читайте также
- Скрытая в PNG инструкция всплыла в сессии Claude Code
- Confessor восстанавливает, к каким файлам обращался Claude Code
- Правила deny в Claude Code обходятся через grep
- Scion по чертежам Anthropic собрали в открытом коде
- Anthropic за пять месяцев съехала с git на свою Scion
- Anthropic шлёт опенсорсу находки моделей без ручной проверки
Комментарии
Пока никто не написал. Будьте первым.
Присоединяйтесь к разговору
Войдите, чтобы оставить комментарий. Он появится после модерации.