Cursor自查数据是否流入SpaceX训练模型

据The Information报道，AI编程公司Cursor的工程师在7月下旬发现一个隐患：公司内部测试AI智能体Grok Bot（当时代号Sand）产生的训练数据中，可能混有客户、供应商与合作方的机密信息，而这批数据或许已经传输给了收购方SpaceX旗下的人工智能部门。Cursor随即启动内部核查，以查清究竟有哪些敏感数据流向了如今的SpaceX SI。

时间线值得玩味：8月中旬SpaceX完成对Cursor约600亿美元的收购，Grok Bot随后正式发布，成为SpaceX SI进军企业级AI工具市场的核心产品。而在发布前的打磨期，Cursor全员都在高强度使用这款智能体——员工用它处理销售、招聘、调研等各类工作，经常授权软件访问公司系统独立执行任务，这意味着它可能接触到销售对话、客户档案、招聘沟通中的敏感信息。

核查发现了一个硬伤：部分Cursor员工用个人邮箱登录Sand，公司难以识别这类用户，也就无法在后续训练中剔除其数据。整改措施随即落地——员工必须使用公司邮箱登录该工具，且未来模型训练不再纳入任何Cursor员工使用产生的数据。

一名公司律师在Slack里写得更直白：Sand属于通用工具，其数据集会包含客户、合作方、供应商等所属的机密信息，“严格来说，我们并没有利用这些数据开展模型训练的合法权限”，并警告一旦外界得知，可能引发“严重的信任危机”。调查的最终结论目前尚不清楚，SpaceX SI未回应置评请求。

这并非Cursor第一次在数据上摔跟头。媒体查阅的内部通讯显示，今年夏季，公司销售与市场团队基于Vercel搭建的内部网站可被公开访问，意外泄露了博世、威瑞森等客户的资料与访问凭据；SpaceX SI在被并入前，也曾发生API密钥与代码仓库信息外泄。

这起风波折射出AI智能体时代的普遍焦虑：这类工具被赋予高权限、能遍历文件与应用自主完成任务，“顺手”把敏感信息带进训练集的风险随之放大。头部厂商已经开始划线——Grok Bot的服务条款写明不使用谷歌云盘数据训练模型，用户也可以拒绝共享自己的数据。但合并浪潮下的数据边界问题，恐怕还会一再上演。

编译自 The Information，原标题：“Cursor Staff Investigated Whether Confidential Data Reached SpaceX for AI Training”