Investigadores de York University y la University of Calgary analizaron discusiones de desarrolladores en Reddit y concluyen que los entornos de desarrollo nativos de modelos de lenguaje (LIDEs) presentan fallos de seguridad y privacidad que dejan a los programadores expuestos a accesos y cambios no autorizados en sus proyectos.
Por qué importa: los autores sostienen que muchos problemas nacen del diseño y de los permisos concedidos a estas herramientas, por lo que reclamar mecanismos de seguridad y privacidad por defecto podría prevenir daños mayores.
Lo esencial
- Estudio basado en 1,1 millones de publicaciones, con 446 posts y más de 6.000 comentarios analizados.
- Taxonomía de problemas: operaciones de archivo no autorizadas, ejecución inesperada y flujos de datos opacos.
- El 43,1% de las publicaciones sobre seguridad reportaron operaciones de archivo no autorizadas; borrar directorios fue la más frecuente.
Alcance y metodología del estudio
Los autores —Gias Uddin (York), Mostafijur Rahman Akhond, Md Afif Al Mamun y Song Wang (Calgary)— describen su trabajo en un preprint titulado 'Impossible to hide secret …': Uncovering Security and Privacy Issues in LLM‑native IDEs, aceptado para la conferencia IEEE/ACM ASE 2026. Partieron de 1,1 millones de publicaciones en Reddit y seleccionaron 446 posts representativos con más de 6.000 comentarios para construir una taxonomía de problemas.
Acceso y operaciones de archivo no autorizadas
Según la taxonomía, el 43,1% de las entradas sobre seguridad mencionan operaciones de archivos no autorizadas. Dentro de ese grupo, el 28,3% describen borrados de directorios o ficheros, el 8,8% modificaciones sin consentimiento y un 5,7% accesos a contenido fuera del espacio de trabajo activo. Los investigadores subrayan que estas acciones derivan tanto de decisiones de diseño como de permisos ampliados de las herramientas.
