据媒体调查，SpaceX AI 部门旗下智能体 Grok Bot 在发布前曾引发内部数据安全担忧。2026年7月下旬，负责开发该产品的 Cursor 工程师警告，内部测试和员工日常使用产生的数据可能包含客户、供应商及商业伙伴的机密信息，并可能已被传输至 SpaceX AI 部门。Cursor 随后启动内部调查，但调查结论尚未公开。
Grok Bot 最初代号为 Sand，Cursor 员工约于今年6月开始使用，覆盖销售、招聘和调研等场景。为优化产品，Cursor 曾收集员工、外部个人及企业用户的操作记录，用于训练模型学习智能体的任务执行方式。由于部分员工使用个人邮箱登录，公司难以准确识别相关数据。对此，Cursor 要求员工改用公司邮箱，并决定后续模型训练不再纳入员工使用数据。Cursor 律师曾在内部通讯中指出，相关数据可能包含客户及合作伙伴的机密信息，公司未必拥有将其用于模型训练的合法权限。
Cursor 今年夏季还发生客户信息泄露事件。公司通过 Vercel 搭建的销售与市场网站，将密码直接写入底层代码，导致威瑞森、博世及 Coupa 等企业的部分客户信息面临暴露风险，工程师发现后紧急下线相关网站。
SpaceX AI 此前也出现过类似问题。2025年3月，一名员工误将测试脚本上传至公开 GitHub 仓库，泄露 Grok API 密钥;今年夏季，Grok Build 被发现可能将完整 Git 代码仓库上传至 SpaceX 旗下谷歌云存储，随后相关上传功能被关闭。随着 Grok Bot 成为 SpaceX AI 争夺企业级 AI 市场的重要产品，这些事件凸显了智能体高权限访问、训练数据采集与企业机密保护之间的安全治理挑战。
