Cursor员工调查机密数据是否流入SpaceX用于AI训练

7月下旬，工程师提出担忧：Cursor可能已将内部测试产生的数据（其中或包含客户、供应商及商业伙伴的机密信息）发送至SpaceX人工智能部门。媒体查阅的内部通讯资料显示，Cursor一名律师警告，一旦外界得知公司使用该数据进行模型训练，可能会引发“严重的信任危机”。

媒体查阅的内部文件以及两名了解该项目的知情人士称，Cursor随即启动内部调查，以查清究竟有哪些敏感数据（如果存在）被发送至如今名为SpaceX SI的SpaceX人工智能部门。目前外界尚不清楚这次内部调查的结论，但该公司已采取措施，确保后续模型训练不再纳入员工使用产生的数据。

该事件凸显了AI研发企业面临的一项挑战，随着Grok Bot这类智能体工具日益普及，这一问题愈发突出。这类智能体在设计上被赋予较高权限，可以遍历用户电脑内各类文件与应用程序，从而自主完成任务。

但这种高自由度带来了全新的安全风险，包括无意间把敏感信息提供给模型用于训练。总体而言，各大AI企业均表态，不会借助Gmail、谷歌云盘这类互联工具获取的数据开展模型训练。例如，在Grok Bot的服务条款中，SpaceX SI写明，公司不会利用谷歌云盘数据训练模型，用户可选择拒绝共享自身数据用于该用途。

Grok Bot相关数据调查并非Cursor遭遇的唯一数据安全事件。媒体查阅的内部通讯显示，今年夏季，该公司员工通过面向内部搭建的、可被公开访问的网站，意外泄露了部分客户信息。

SpaceX SI未回应置评请求。

早在8月中旬SpaceX完成对Cursor的600亿美元收购之前，Cursor就在拓展业务，不再局限于代码类工具。收购完成后，全天候AI协作助手Grok Bot（可处理各类任务），成为SpaceX SI争夺利润丰厚的企业级AI工具市场的核心产品。

两名知情人士透露，为优化Grok Bot早期版本，Cursor安排本公司、SpaceX SI员工以及外部个人和企业对产品进行测试，同时收集用户使用该智能体的行为记录。Cursor可利用这些数据训练AI模型，让模型学习智能体执行任务的方式，包括执行的操作、任务过程中调取的信息。

Cursor前增长负责人罗曼·乌加特在一期播客采访中提到，大约在6月，Cursor内部员工率先上手使用当时代号为Sand的Grok Bot。这款产品很快在公司内部流行开来，员工用它处理销售、招聘、调研等各类工作，经常授权软件访问公司系统，让其独立开展工作。知情人士表示，这意味着员工会在对接外部客户、面试潜在候选人的场景下使用该智能体，有可能让它接触到销售对话、客户档案、招聘沟通中的敏感信息。

但在7月，Cursor对外发布Grok Bot前不久，部分工程师在Slack事件通报频道提出警示：公司从Sand内部使用场景收集的训练数据中可能含有机密信息，并且这批数据或许已经传输至SpaceX SI。

根据内部通讯与知情人士信息，作为调查工作的一部分，Cursor核查了被纳入训练数据集的用户范围。一名知情人士称，部分Cursor员工使用个人邮箱登录Sand，这导致公司难以识别这类用户，无法在后续训练中剔除其数据。

为此，Cursor做出限制：员工必须使用公司邮箱才能登录Sand，同时决定未来训练不再纳入任何Cursor员工产生的数据。

Cursor的律师在公司Slack频道写道：“从法律层面看，Sand属于通用工具，其数据集会包含客户、合作方、供应商等所属的机密信息。严格来说，我们并没有利用这些数据开展模型训练的合法权限。”

这并非Cursor第一次因不当处理用户数据而收拾烂摊子。

媒体查阅的内部通讯显示，今年早些时候还发生过一起此前未被报道的事件：Cursor销售与市场人员不慎将客户信息暴露在互联网。问题出在团队基于网站开发平台Vercel搭建的网站上，这些网站用于销售和市场团队维护现有客户与潜在客户关系。

文件显示，其中一个网站用于管理与威瑞森（Verizon）的客户对接，网站内包含部分威瑞森技术管理层的组织架构图，列出数名威瑞森内部Cursor工具核心用户、产品消费金额以及每位用户的邮箱。

Cursor内部通讯记录显示，虽然这个威瑞森相关网站设有密码，但密码连同全部客户信息被直接写进底层代码。任何互联网用户查看代码，就能获取密码与客户资料。

内部通讯还显示，该公司在博世（Bosch）、Coupa等其他企业的数据上也遇到同类问题。发现漏洞后，Cursor工程师紧急下线相关网站。他们甚至给专门讨论这类层出不穷问题的Slack频道起了一个很长的名字：“大量GTM网站泄露客户/内部数据”（GTM即上市推广Go to Market）。

博世将问询转交给Cursor，Coupa拒绝置评，威瑞森未回应采访请求，Vercel不予置评。

早在Cursor并入SpaceX SI之前，这家航天企业的AI部门就遭遇过同类数据安全事故。2025年3月，一名SpaceX SI员工误将测试脚本上传至公开GitHub代码仓库，泄露了Grok应用程序接口密钥，外人可凭密钥访问尚未对外发布的xAI模型。

今年夏天，一名研究人员发现，SpaceX的开发者工具Grok Build会将完整Git代码仓库上传至SpaceX旗下谷歌云存储，可能泄露开发者本无意对外公开的专有源代码或身份凭证。作为应对，xAI关闭仓库上传功能，并将该工具开源。埃隆·马斯克在X平台发文称：“此前上传至SpaceX AI的所有用户数据，将会被彻底、完全删除。”