Estudo aponta riscos de segurança em IDEs com LLM (Copilot, Cursor e mais)
Uma pesquisa da York University e da University of Calgary analisou 446 posts no Reddit e 6.280 comentários sobre segurança e privacidade em ambientes de desenvolvimento com IA assistida. O levantamento, feito entre janeiro de 2023 e março de 2026, reuniu discussões sobre ferramentas como Cursor, GitHub Copilot, Claude Code e Codex.
Os autores criaram uma taxonomia com 32 problemas relatados em dez categorias, destacando falhas ligadas a escolhas de arquitetura e integração do produto. Um caso citado envolve o GitHub Copilot acessando um arquivo .env com segredos e chaves de API mesmo com exclusões configuradas via .gitignore e .copilotignore; os pesquisadores também dizem ter reproduzido o comportamento após prompts de depuração sobre conexão com banco de dados.
Developer Tech News
O texto acima é um resumo reescrito. A apuração, o texto integral e os créditos são da fonte — abra o original para ler na íntegra.
Ler matéria original ↗Resumo gerado por IA a partir da matéria original e revisto pelo método descrito em como funciona a curadoria. Em caso de divergência, vale o texto da fonte. Achou um erro? Fale com a gente.