Según una investigación mediática, el agente Grok Bot, perteneciente al departamento de IA de SpaceX, generó preocupaciones internas de seguridad de datos antes de su lanzamiento. A finales del mes 7 de 2026, los ingenieros de Cursor, encargados del desarrollo del producto, advirtieron que los datos generados por las pruebas internas y el uso diario de los empleados podrían contener información confidencial de clientes, proveedores y socios comerciales, y podría haber sido transmitida al departamento de IA de SpaceX. Cursor inició posteriormente una investigación interna, pero las conclusiones de la investigación aún no se han hecho públicas.
Grok Bot tuvo inicialmente el nombre en código Sand, y los empleados de Cursor comenzaron a utilizarlo aproximadamente en junio de este año, en escenarios como ventas, contratación e investigación. Para optimizar el producto, Cursor recopiló registros de actividad de empleados, personas externas y usuarios empresariales, para entrenar al modelo en el aprendizaje de cómo el agente ejecuta las tareas. Debido a que algunos empleados iniciaban sesión con correos electrónicos personales, a la empresa le resultaba difícil identificar con precisión los datos correspondientes. Al respecto, Cursor exigió a los empleados que cambiaran al correo electrónico corporativo y decidió que las futuras sesiones de entrenamiento del modelo no incluirían los datos de uso de los empleados. Los abogados de Cursor señalaron en comunicaciones internas que los datos en cuestión podrían contener información confidencial de clientes y socios, y que la empresa podría no contar con la autorización legal para utilizarlos en el entrenamiento del modelo.
Además, Cursor también sufrió este verano una fuga de información de clientes. La empresa, en un sitio web de ventas y marketing construido con Vercel, escribió contraseñas directamente en el código subyacente, lo que puso en riesgo de exposición parte de la información de clientes de empresas como Verizon, Bosch y Coupa; los ingenieros retiraron urgentemente el sitio web correspondiente tras descubrirlo.
SpaceX AI ya había tenido problemas similares anteriormente. En marzo de 2025, un empleado subió por error un script de pruebas a un repositorio público de GitHub, filtrando una clave de la API de Grok; este verano, se descubrió que Grok Build podría haber subido repositorios completos de código Git al almacenamiento en la nube de Google propiedad de SpaceX, y posteriormente se desactivó la función de subida correspondiente. Con Grok Bot convertido en un producto clave de SpaceX AI en la lucha por el mercado de la IA empresarial, estos incidentes ponen de relieve los desafíos de gobernanza de seguridad entre el acceso de alto privilegio de los agentes, la recopilación de datos de entrenamiento y la protección de los secretos empresariales.