Cursor 调查 Grok Bot 内测数据或涉机密信息问题

SpaceX AI 部门旗下智能体 Grok Bot 发布前引发内部数据安全担忧。2026 年 7 月下旬，负责开发的 Cursor 工程师警告内部测试及员工日常使用产生的含客户、供应商等机密信息的数据可能已传输至 SpaceX AI 部门，Cursor 启动内部调查但结论尚未公开。Grok Bot 最初代号 Sand，Cursor 员工 2026 年 6 月左右开始在多场景使用，公司曾收集多方操作记录用于模型训练，因部分员工用个人邮箱登录难以识别相关数据，Cursor 要求员工改用公司邮箱，后续也不再将员工使用数据纳入模型训练，其内部律师指出相关数据可能含第三方机密，公司未必拥有将其用于训练的合法权限。此外 Cursor 今年夏季还发生客户信息泄露事件，其通过 Vercel 搭建的销售市场网站将密码直接写入底层代码，导致多家企业的部分客户信息面临暴露风险，工程师发现后紧急下线相关网站。此前 SpaceX AI 也出现过多起类似数据安全事件，随着 Grok Bot 成为其争夺企业级 AI 市场的重要产品，相关事件凸显了智能体高权限访问、训练数据采集与企业机密保护之间的安全治理挑战。