Cursor内部调查：员工测试Grok Bot的数据，可能带着客户机密流进了SpaceX

一个智能体还没正式发布，开发它的公司先查起了自己。

2026年7月下旬，Cursor的工程师向公司发出警告：内部测试和员工日常使用Grok Bot产生的数据里，可能混着客户、供应商和合作伙伴的机密信息，而且这些数据可能已经传到了SpaceX的AI部门。Cursor随后启动内部调查，结论至今没有公开。

Grok Bot是SpaceX AI旗下的企业级智能体，最早代号Sand，由Cursor负责开发。大约从今年6月起，Cursor员工就在销售、招聘、调研等场景里用它干活。为了让模型学会怎么执行任务，公司收集了员工、外部个人和企业用户的操作记录拿去训练。

问题出在登录方式上。

不少员工用个人邮箱登录，公司事后很难准确区分哪些数据来自内部、哪些来自外部，也就没法干净地剥离。Cursor的律师在内部沟通里说得很直白：这些数据可能含有客户和合作伙伴的机密，公司未必有合法权利拿它们训练模型。整改措施是员工一律改用公司邮箱，后续训练不再纳入员工使用数据。

这不是孤例。今年夏天Cursor还出过一次事，通过Vercel搭的销售和市场网站把密码直接写进了代码，威瑞森、博世、Coupa等企业的部分客户信息面临暴露风险，工程师发现后紧急下线。SpaceX AI那边也有前科：2025年3月有员工把测试脚本传到公开GitHub仓库，泄露了Grok API密钥；今年夏天Grok Build被发现可能把整个Git仓库上传到SpaceX的谷歌云存储，相关功能随后被关掉。

智能体要干活，就得拿高权限；要变聪明，就得吃真实操作数据。这两件事叠在一起，企业客户最担心的就是自家机密变成别人的训练语料。Grok Bot想打企业市场，这一关得先过。