prefix="og: https://ogp.me/ns#"> Cursor 内部调查:Grok Bot 或致机密数据流向 SpaceX | AI自学笔记

Cursor 内部调查:员工用个人邮箱注册 Grok Bot 或致机密数据流向 SpaceX

10月中旬,Cursor 内部遭遇数据安全风波——工程师在 2026 年 7 月发出警告后,公司随即启动内部调查,原因是部分员工使用个人邮箱注册 Grok Bot,导致测试与日常使用数据可能已传输至 SpaceX AI 部门。

Grok Bot 代号 Sand,员工个人邮箱成泄露源头

事件焦点指向 SpaceX AI 旗下的智能体 Grok Bot(代号 Sand)。早在 2026 年 6 月左右,Cursor 员工便开始在多个工作场景中使用该工具,且公司曾收集多方操作记录用于模型训练。由于部分员工使用个人邮箱登录,系统难以准确识别并剥离相关数据,导致包含客户、供应商等机密信息的数据被一并传输至 SpaceX AI 部门。

整改措施:强制公司邮箱登录,禁止训练数据混入

收到警告后,Cursor 随即采取整改措施:要求员工一律改用公司邮箱登录,同时明确不再将员工后续使用数据纳入模型训练。其内部法律团队指出,相关数据中可能包含第三方商业机密,公司未必拥有将其直接用于模型训练的合法权限。目前调查结论尚未公开。