Reddit調査：LLM-IDEのセキュリティ問題の原因はモデルではなく権限

ヨーク大学とカルガリー大学のGias Uddinらは、110万件のReddit投稿をマイニングして446件の投稿と6,000件以上のコメントを抽出し、LLMネイティブIDEにおけるセキュリティおよびプライバシー問題の分類体系を構築した。主な問題は、透明性の欠如（45.9%）、不正なファイル操作（43.1%）、安全でない符号生成（18.2%）であった。これらの問題の原因は、基盤となるモデルではなく、エージェントに許可されたアクセスや操作の範囲にある。そのため、解決策は開発者が管理する権限のスコープ設定と監査機能にあるとしている。本論文はASE 2026に採択された。

出典： theregister.com ↗