在人工智能大模型与智能体飞速发展的浪潮下，企业内部的数据安全与隐私边界再次引发高度关注。近期，负责开发的 Cursor 内部遭遇了一场数据安全风波，起因是其内部测试及员工日常使用中产生的机密信息可能已经流入SpaceX的 AI 部门。
事件的焦点指向了SpaceXAI 部门旗下的智能体Grok Bot（最初代号为 Sand）。早在2026年6月左右，Cursor 的员工便在多个工作场景中开始使用该工具，且公司曾收集多方的操作记录用于模型训练。然而，由于部分员工在登录时使用的是个人邮箱，导致系统难以准确识别并剥离相关数据。
到了2026年7月下旬，负责开发的工程师向公司发出警告，指出这些测试与日常使用数据中可能包含客户、供应商等高度机密的信息，并已传输至SpaceXAI 部门。面对潜在的合规与安全风险，Cursor 随即启动了内部调查，不过目前具体的调查结论尚未公开。
为防止类似问题进一步扩大，Cursor 随后采取了一系列亡羊补牢的整改措施。公司不仅要求员工一律改用公司邮箱登录，同时明确不再将员工的后续使用数据纳入模型训练。其内部法律团队也明确指出，相关数据中可能包含第三方的商业机密，公司本身未必拥有将其直接用于模型训练的合法权限。
值得注意的是，数据安全隐患并非近期唯一的风波。在此之前的今年夏季，Cursor 还曾发生过另一起客户信息泄露事件。当时，其通过 Vercel 搭建的销售市场网站因将密码直接写在了底层代码中，导致多家企业的部分客户信息险些面临暴露风险，所幸工程师发现及时并紧急下线了相关网站。
随着Grok Bot逐渐成为SpaceX争夺企业级 AI 市场的重要核心产品，这一连串事件不仅暴露出前沿工具在内测阶段的管理漏洞，也凸显了智能体高权限访问、训练数据采集以及企业机密保护之间错综复杂的安全治理挑战。
