搜索
Cursor 调查 Grok Bot 内测数据或涉机密信息问题
1 天前
SpaceX AI部门旗下智能体Grok Bot在发布前引发了内部对数据安全的担忧。2026年7月下旬，负责Grok Bot开发的Cursor公司工程师发出警告，称内部测试及员工日常使用过程中产生的包含客户、供应商等机密信息的数据，可能已被传输至SpaceX AI部门。Cursor公司随即启动了内部调查，但调查结论尚未对外公布。Grok Bot最初代号为Sand，Cursor员工自2026年6月左右开始在多个场景中使用它，公司曾收集多方操作记录用于模型训练。然而，由于部分员工使用个人邮箱登录，导致相关数据难以识别，Cursor因此要求员工改用公司邮箱，并决定后续不再将员工使用数据纳入模型训练。Cursor内部律师指出，相关数据可能包含第三方机密信息，公司未必拥有将其用于训练的合法权限。此外，Cursor在今年夏季还发生了客户信息泄露事件。其通过Vercel搭建的销售市场网站将密码直接写入了底层代码，导致多家企业的部分客户信息面临暴露风险。工程师发现后，紧急下线了相关网站。此前，SpaceX AI部门也出现过多起类似的数据安全事件。随着Grok Bot成为SpaceX争夺企业级AI市场的重要产品，这些事件凸显了智能体高权限访问、训练数据采集与企业机密保护之间的安全治理挑战。
