Cursor 因内部测试及员工日常使用中产生的机密信息可能已流入 SpaceX 的 AI 部门而紧急调查。事件焦点指向 SpaceXAI 部门旗下的智能体 Grok Bot（最初代号为 Sand）。早在 2026 年 6 月左右，Cursor 员工便在多个工作场景中使用该工具，公司曾收集多方操作记录用于模型训练。但因部分员工登录使用个人邮箱，系统难以准确识别并剥离相关数据。2026 年 7 月下旬，工程师警告这些测试与日常使用数据可能包含客户、供应商等高度机密信息，并已传输至 SpaceXAI 部门。Cursor 启动内部调查，结论尚未公开。随后公司要求员工一律改用公司邮箱登录，不再将后续使用数据纳入模型训练。内部法律团队指出数据中可能包含第三方商业机密，公司未必拥有用于模型训练的合法权限。今年夏季，Cursor 还曾发生客户信息泄露事件，其通过 Vercel 搭建的销售市场网站因将密码直接写在底层代码中，导致多家企业部分客户信息险些暴露，工程师发现后紧急下线相关网站。随着 Grok Bot 逐渐成为 SpaceX 争夺企业级 AI 市场的重要核心产品，事件暴露出前沿工具内测阶段管理漏洞，以及智能体高权限访问、训练数据采集与企业机密保护之间的安全治理挑战。