وفقاً لتحقيق إعلامي، أثار الوكيل Grok Bot التابع لقسم SpaceX AI للذكاء الاصطناعي مخاوف داخلية متعلقة بأمن البيانات قبل إطلاقه. في أواخر شهر 7 من عام 2026، حذّر مهندسو Cursor المسؤولون عن تطوير المنتج من أن البيانات الناتجة عن الاختبارات الداخلية والاستخدام اليومي للموظفين قد تتضمن معلومات سرية للعملاء والموردين والشركاء التجاريين، وربما تم نقلها بالفعل إلى قسم SpaceX AI. ثم بدأت Cursor تحقيقاً داخلياً، لكن نتائج التحقيق لم تُعلن بعد.
كان Grok Bot يحمل في البداية الاسم الرمزي Sand، وبدأ موظفو Cursor استخدامه نحو شهر 6 من هذا العام، في مجالات شملت المبيعات والتوظيف والبحث. ولتحسين المنتج، جمعت Cursor سجلات نشاط الموظفين والأفراد الخارجيين ومستخدمي الشركات، لتدريب النموذج على تعلّم طريقة تنفيذ الوكيل للمهام. ونظراً لأن بعض الموظفين سجّلوا الدخول عبر بريدهم الإلكتروني الشخصي، وجدت الشركة صعوبة في تحديد البيانات المعنية بدقة. وبناءً على ذلك، طلبت Cursor من الموظفين التحول إلى بريد الشركة الإلكتروني، وقررت عدم إدراج بيانات استخدام الموظفين في تدريب النماذج مستقبلاً. وأشار محامو Cursor في اتصالات داخلية إلى أن البيانات المعنية قد تتضمن معلومات سرية للعملاء والشركاء، وأن الشركة قد لا تملك الحق القانوني في استخدامها لتدريب النماذج.
إضافة إلى ذلك، شهدت Cursor هذا الصيف أيضاً حادثة تسريب لمعلومات العملاء، حيث كتبت الشركة كلمات المرور مباشرة في الشيفرة الأساسية لموقع المبيعات والتسويق الذي بُني عبر Vercel، مماعرّض بعض معلومات العملاء لدى شركات مثل فيريزون وبوش وCoupa لخطر التعرض، وقام المهندسون بعد اكتشاف الأمر بإيقاف الموقع المعني بشكل عاجل.
وقد واجه قسم SpaceX AI أيضاً مشاكل مشابهة سابقاً. في مارس 2025، رفع أحد الموظفين عن طريق الخطأ سكربت اختبار إلى مستودع عام على GitHub، ما أدى إلى تسريب مفتاح Grok API؛ وفي هذا الصيف، تبيّن أن Grok Build قد يكون رفع مستودعات كود Git كاملة إلى خدمة التخزين السحابي من Google التابعة لـ SpaceX، ثم أُغلقت وظيفة الرفع المعنية. ومع تحول Grok Bot إلى منتج مهم لـ SpaceX AI في التنافس على سوق الذكاء الاصطناعي للمؤسسات، تُبرز هذه الحوادثات تحديات الحوكمة الأمنية بين الوصول عالي الصلاحيات للوكلاء وجمع بيانات التدريب وحماية أسرار الشركات.