据媒体报道，spacex ai 部门推出的智能体 grok bot 在正式发布前，曾引发公司内部关于数据安全的多重顾虑。2026年7月下旬，负责该产品开发的 cursor 工程团队发出警示：在内部测试及员工日常使用过程中产生的大量数据，可能涉及客户、供应商以及商业合作伙伴的敏感与机密信息，并存在已被传输至 spacex ai 部门的风险。随后，cursor 启动了专项内部调查，但截至目前，调查结果仍未对外披露。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
Grok Bot 最初内部代号为 Sand，Cursor 员工自今年6月起陆续投入实际使用，应用场景涵盖销售支持、人才招聘及市场调研等多个业务环节。为提升模型任务执行能力，Cursor 曾系统性采集员工、外部个人用户及企业客户的操作行为日志，用于训练智能体理解并完成复杂指令。由于部分员工使用个人邮箱账号登录系统，导致公司无法精准追踪和区分相关数据归属。对此，Cursor 已强制要求全员切换至公司邮箱认证，并明确宣布：后续所有模型训练将彻底排除员工实际使用过程中产生的数据。
Cursor 法务团队曾在一封内部邮件中强调，当前采集的数据中很可能包含客户及合作方的保密资料，而公司是否具备合法授权将其用于AI模型训练，仍存在显著法律不确定性。
与此同时，Cursor 今年夏季还曝出另一起客户信息泄露事件。其通过 Vercel 构建的销售与市场营销网站，在底层代码中硬编码存储了登录密码，致使威瑞森（Verizon）、博世（Bosch）及 Coupa 等多家企业的部分客户信息面临被公开暴露的风险。该问题由工程师在例行审计中发现后，相关网站被立即下线处理。
类似隐患亦曾出现在 SpaceX AI 自身体系中。2025年3月，一名员工误将含 Grok API 密钥的测试脚本提交至公开 GitHub 仓库；今年夏季，Grok Build 功能又被发现存在潜在风险——可能将完整 Git 代码仓库自动上传至 SpaceX 所属的谷歌云存储（Google Cloud Storage），事件曝光后，该上传机制随即被紧急关闭。
随着 Grok Bot 日益成为 SpaceX AI 进军企业级人工智能市场的重要战略产品，上述一系列事件愈发凸显出高权限智能体在访问控制、训练数据采集边界与企业敏感信息保护之间所面临的严峻安全治理挑战。
