據媒體調查，SpaceX AI 部門旗下智能體 Grok Bot 在發佈前曾引發內部數據安全擔憂。2026年7月下旬，負責開發該產品的 Cursor 工程師警告，內部測試和員工日常使用產生的數據可能包含客戶、供應商及商業夥伴的機密信息，並可能已被傳輸至 SpaceX AI 部門。Cursor 隨後啓動內部調查，但調查結論尚未公開。

Grok、馬斯克、xAI

Grok Bot 最初代號爲 Sand，Cursor 員工約於今年6月開始使用，覆蓋銷售、招聘和調研等場景。爲優化產品，Cursor 曾收集員工、外部個人及企業用戶的操作記錄，用於訓練模型學習智能體的任務執行方式。由於部分員工使用個人郵箱登錄，公司難以準確識別相關數據。對此，Cursor 要求員工改用公司郵箱，並決定後續模型訓練不再納入員工使用數據。Cursor 律師曾在內部通訊中指出，相關數據可能包含客戶及合作伙伴的機密信息，公司未必擁有將其用於模型訓練的合法權限。

此外，Cursor 今年夏季還發生客戶信息泄露事件。公司通過 Vercel 搭建的銷售與市場網站，將密碼直接寫入底層代碼，導致威瑞森、博世及 Coupa 等企業的部分客戶信息面臨暴露風險，工程師發現後緊急下線相關網站。

SpaceX AI 此前也出現過類似問題。2025年3月，一名員工誤將測試腳本上傳至公開 GitHub 倉庫，泄露 Grok API 密鑰;今年夏季，Grok Build 被發現可能將完整 Git 代碼倉庫上傳至 SpaceX 旗下谷歌雲存儲，隨後相關上傳功能被關閉。隨着 Grok Bot 成爲 SpaceX AI 爭奪企業級 AI 市場的重要產品，這些事件凸顯了智能體高權限訪問、訓練數據採集與企業機密保護之間的安全治理挑戰。