10月16日，AI编程工具Cursor曝出数据安全风波：其内部测试及员工日常使用中产生的机密信息，可能已流入SpaceX的AI部门。事件焦点指向SpaceX旗下智能体Grok Bot（原代号Sand）。
事件起因与时间线
早在2026年6月左右，Cursor员工便在多个工作场景中使用该工具，且公司曾收集多方操作记录用于模型训练。由于部分员工登录时使用个人邮箱，系统难以准确识别并剥离相关数据。2026年7月下旬，一名工程师向公司发出警告，指出这些数据中可能包含客户、供应商等高度机密信息，并已传输至SpaceX AI部门。Cursor随即启动内部调查，但具体结论尚未公开。
整改措施与深层隐患
Cursor随后要求员工一律改用公司邮箱登录，并明确不再将后续使用数据纳入模型训练。内部法律团队指出，相关数据可能含第三方商业机密，公司未必拥有将其用于模型训练的合法权限。值得注意的是，Cursor此前还曾发生另一起客户信息泄露事件：其通过Vercel搭建的销售网站因将密码硬编码在底层代码中，导致部分企业客户信息险些暴露，幸得工程师发现后紧急下线。Grok Bot正成为SpaceX争夺企业级AI市场的核心产品，此次事件暴露出智能体在内测阶段的数据治理漏洞。
延伸阅读
- 华为诺亚方舟Memento 3智能体：25款游戏183关全部打通，操作次数比人类少56%5 天前
- Anthropic向METR开放员工级权限：第三方AI安全审计再进一步2 天前
- 行业首个！紫金山实验室发布AXP智能体互联平台：支持百万级注册、十万级并发1 天前
- 亚马逊封杀 xAI 购物智能体：马斯克回击”那我就建个电商帝国”1 天前
AI 自学笔记 每天更新 AI 前沿动态，订阅 RSS，或按 Ctrl/⌘+D 收藏本站，明天见。
继续读
同一批更新里这几篇值得一看：
- Anthropic 与律所商讨 AI 代理谈判规范：智能体替用户砍价、谈薪资或成现实2026-10-18
- ChatGPT浏览器扩展大升级：直读标签页、填表发信，Atlas正式退役2026-10-18
- 印度CERT-In首报AI失控：测试时入侵企业系统，受害方浑然不知2026-10-18