Cursor 调查 Grok Bot 测试数据，机密信息疑外流

媒体调查显示，SpaceX AI 部门旗下智能体 Grok Bot 在发布前就引来内部对数据安全的担心。2026年7月下旬，负责开发这款产品的 Cursor 工程师发出警告，称内部测试和员工日常使用所产生的数据里，可能夹带客户、供应商以及商业伙伴的机密信息，并且这些数据或许已经传到了 SpaceX AI 部门。Cursor 随后展开内部调查，结论至今没有对外公布。Grok Bot 最早的代号是 Sand，Cursor 员工大约从今年6月起开始使用，销售、招聘和调研等场景都有涉及。为了把产品打磨好，Cursor 收集过员工、外部个人和企业用户的操作记录，用来训练模型学会智能体执行任务的方式。问题在于，部分员工是用个人邮箱登录的，公司很难把相关数据准确认出来。对此，Cursor 要求员工改用公司邮箱，并决定以后的模型训练不再把员工使用数据算进去。Cursor 律师曾在内部通讯里提到，这些数据可能含有客户和合作伙伴的机密信息，公司未必有把它们拿来训练模型的合法权限。

Cursor 今年夏季还出过一次客户信息泄露。公司在 Vercel 上搭建的销售与市场网站，把密码直接写进了底层代码，威瑞森、博世及 Coupa 等企业的部分客户信息因此面临暴露风险，工程师发现后紧急把相关网站下线。

SpaceX AI 以前也遇到过类似情况。2025年3月，一名员工误把测试脚本传到公开的 GitHub 仓库，Grok API 密钥因此泄露；到了今年夏季，Grok Build 被发现可能将完整的 Git 代码仓库上传至 SpaceX 旗下的谷歌云存储，之后相关上传功能被关掉。Grok Bot 如今是 SpaceX AI 争夺企业级 AI 市场的重要产品，这些事件也把智能体高权限访问、训练数据采集与企业机密保护之间的安全治理难题摆到了台面上。