Cursor调查Grok Bot测试数据或涉机密信息

据媒体调查，2026年7月下旬，负责开发 Grok Bot 的 Cursor 工程师警告，产品内部测试和员工日常使用产生的数据可能包含客户、供应商及商业伙伴的机密信息，并可能已传输至 SpaceX AI 部门。Cursor随后启动内部调查，调查结论尚未公开。 Grok Bot 最初代号为 Sand，Cursor 员工约于2026年6月开始在销售、招聘和调研等场景使用。为优化产品，Cursor曾收集员工、外部个人及企业用户的操作记录，用于训练模型学习智能体执行任务。由于部分员工使用个人邮箱登录，公司难以准确识别相关数据。Cursor要求员工改用公司邮箱，并决定后续模型训练不再纳入员工使用数据。Cursor律师曾在内部通讯中指出，相关数据可能含有客户和合作伙伴机密，公司未必有权将其用于模型训练。 Cursor今年夏季还发生客户信息泄露事件：公司通过 Vercel 搭建的销售与市场网站将密码直接写入底层代码，威瑞森、博世及 Coupa 等企业的部分客户信息因此面临暴露风险。工程师发现问题后紧急下线相关网站。 SpaceX AI此前也发生过类似问题。2025年3月，一名员工误将测试脚本上传至公开 GitHub 仓库，导致 Grok API 密钥泄露；今年夏季，Grok Build被发现可能将完整 Git 代码仓库上传至 SpaceX 旗下的谷歌云存储，随后相关上传功能被关闭。