في ظل موجة التطور المتسارع للنماذج اللغوية الضخمة والوكلاء الأذكياء، تعاود حدود أمن البيانات والخصوصية داخل الشركات لفت الانتباه بشكل كبير. وفي الآونة الأخيرة، واجهت شركة Cursor، المسؤولة عن التطوير، فضيحة أمن بيانات داخلية، كان السبب فيها احتمال تدفق المعلومات السرية الناتجة عن اختباراتها الداخلية واستخدام الموظفين اليومي إلى قسم الذكاء الاصطناعي في SpaceX.
يتجه محور الحدث نحو الوكيل الذكي Grok Bot التابع لقسم الذكاء الاصطناعي في SpaceX (الاسم الكودي الأصلي كان Sand). ففي وقت مبكر يعود إلى حوالي شهر 6 من عام 2026، بدأ موظفو Cursor استخدام هذه الأداة في سيناريوهات عمل متعددة، كما جمعت الشركة سجلات تشغيل من جهات متعددة لتدريب النموذج. غير أن بعض الموظفين استخدموا بريدهم الإلكتروني الشخصي عند تسجيل الدخول، ما جعل النظام عاجزاً عن تحديد البيانات ذات الصلة وفصلها بدقة.
وفي النصف الأخير من شهر 7 من عام 2026، حذر المهندسون المسؤولون عن التطوير الشركة من أن بيانات الاختبار والاستخدام اليومي هذه قد تتضمن معلومات بالغة السرية تتعلق بالعملاء والموردين وغيرهم، وأنها نقلت بالفعل إلى قسم الذكاء الاصطناعي في SpaceX. وفي مواجهة مخاطر الامتثال والأمن المحتملة، أطلقت Cursor فوراً تحقيقاً داخلياً، رغم أن نتائج التحقيق المحددة لم تُعلن حتى الآن.
ولمنع اتساع نطاق مشكلات مماثلة، اتخذت Cursor فيما بعد سلسلة من الإجراءات التصحيحية العلاجية. فالشركة لم تكتفِ بمطالبة الموظفين باستخدام البريد الإلكتروني المؤسسي لتسجيل الدخول حصراً، بل أعلنت صراحةً أنها لن تدرج بيانات استخدام الموظفين اللاحقة في تدريب النموذج. كما أوضح فريقها القانوني الداخلي أن البيانات المعنية قد تتضمن أسراراً تجارية لجهات خارجية، وأن الشركة نفسها قد لا تملك الصلاحية القانونية لاستخدامها مباشرة في تدريب النموذج.
تجدر الإشارة إلى أن مخاطر أمن البيانات لم تكن الفضيحة الوحيدة في الآونة الأخيرة. فقبيل ذلك، في صيف هذا العام، تعرضت Cursor لحادثة أخرى لتسريب معلومات العملاء. حينها، كان موقعها التسويقي البيعي المبني عبر Vercel قد وضع كلمات المرور مباشرةً في الشيفرة الأساسية، ما كاد يعرّض بعض معلومات عملاء عدة شركات لخطر الكشف، ولولا أن المهندسين اكتشفوا الأمر في الوقت المناسب وأنزلوا الموقع المعني عن الإنترنت بشكل عاجل.
ومع تحول Grok Bot تدريجياً إلى منتج محوري مهم لـ SpaceX في التنافس على سوق الذكاء الاصطناعي للمؤسسات، فإن هذه السلسلة من الأحداث لم تكشف عن ثغرات إدارية في الأدوات المتطورة خلال مرحلة الاختبار الداخلي فحسب، بل سلطت الضوء أيضاً على التحديات الأمنية والحوكمة المعقدة المتشابكة بين الوصول عالي الصلاحيات للوكلاء الأذكياء، وجمع بيانات التدريب، وحماية أسرار الشركات.