在人工智能大模型與智能體飛速發展的浪潮下，企業內部的數據安全與隱私邊界再次引發高度關注。近期，負責開發的 Cursor 內部遭遇了一場數據安全風波，起因是其內部測試及員工日常使用中產生的機密信息可能已經流入SpaceX的 AI 部門。

事件的焦點指向了SpaceXAI 部門旗下的智能體Grok Bot（最初代號爲 Sand）。早在2026年6月左右，Cursor 的員工便在多個工作場景中開始使用該工具，且公司曾收集多方的操作記錄用於模型訓練。然而，由於部分員工在登錄時使用的是個人郵箱，導致系統難以準確識別並剝離相關數據。

到了2026年7月下旬，負責開發的工程師向公司發出警告，指出這些測試與日常使用數據中可能包含客戶、供應商等高度機密的信息，並已傳輸至SpaceXAI 部門。面對潛在的合規與安全風險，Cursor 隨即啓動了內部調查，不過目前具體的調查結論尚未公開。

爲防止類似問題進一步擴大，Cursor 隨後採取了一系列亡羊補牢的整改措施。公司不僅要求員工一律改用公司郵箱登錄，同時明確不再將員工的後續使用數據納入模型訓練。其內部法律團隊也明確指出，相關數據中可能包含第三方的商業機密，公司本身未必擁有將其直接用於模型訓練的合法權限。

值得注意的是，數據安全隱患並非近期唯一的風波。在此之前的今年夏季，Cursor 還曾發生過另一起客戶信息泄露事件。當時，其通過 Vercel 搭建的銷售市場網站因將密碼直接寫在了底層代碼中，導致多家企業的部分客戶信息險些面臨暴露風險，所幸工程師發現及時並緊急下線了相關網站。

隨着Grok Bot逐漸成爲SpaceX爭奪企業級 AI 市場的重要核心產品，這一連串事件不僅暴露出前沿工具在內測階段的管理漏洞，也凸顯了智能體高權限訪問、訓練數據採集以及企業機密保護之間錯綜複雜的安全治理挑戰。