En medio de la ola de desarrollo acelerado de los grandes modelos de IA y los agentes inteligentes, la seguridad de los datos internos de las empresas y los límites de la privacidad vuelven a generar una gran atención. Recientemente, Cursor, la empresa responsable del desarrollo, se enfrentó a un escándalo de seguridad de datos, originado porque la información confidencial generada en sus pruebas internas y en el uso diario de los empleados podría haber llegado al departamento de IA de SpaceX.
El foco del incidente apunta al agente Grok Bot del departamento de IA de SpaceX (inicialmente llamado Sand). Ya hacia el mes 6 de 2026, los empleados de Cursor comenzaron a usar esta herramienta en múltiples escenarios de trabajo, y la empresa recopiló registros de actividad de diversas fuentes para el entrenamiento de modelos. Sin embargo, dado que algunos empleados iniciaban sesión con correos personales, al sistema le resultaba difícil identificar y separar con precisión los datos correspondientes.
A finales del mes 7 de 2026, los ingenieros responsables del desarrollo advirtieron a la empresa de que estos datos de pruebas y de uso diario podrían contener información altamente confidencial de clientes, proveedores y otros, y de que ya se había transmitido al departamento de IA de SpaceX. Ante los potenciales riesgos de cumplimiento y seguridad, Cursor puso en marcha de inmediato una investigación interna, aunque por el momento no se han hecho públicas conclusiones concretas.
Para evitar que el problema se agravara, Cursor adoptó posteriormente una serie de medidas correctivas a posteriori. La empresa no solo exigió que los empleados iniciaran sesión exclusivamente con el correo corporativo, sino que también estableció claramente que los datos de uso futuro de los empleados no se incluirían en el entrenamiento de modelos. Su equipo jurídico interno señaló además que dichos datos podrían contener secretos comerciales de terceros, y que la empresa no necesariamente tiene la autoridad legal para utilizarlos directamente en el entrenamiento de modelos.
Cabe destacar que este riesgo de seguridad de datos no fue el único escándalo reciente. Antes de esto, en el verano de este año, Cursor ya había sufrido otro incidente de fuga de información de clientes. En aquella ocasión, su sitio web de mercadeo y ventas montado en Vercel incluía la contraseña directamente en el código subyacente, lo que puso al borde de la exposición parte de la información de clientes de varias empresas; por suerte, los ingenieros lo detectaron a tiempo y retiraron urgentemente el sitio web en cuestión.
A medida que Grok Bot se convierte gradualmente en un producto central clave para que SpaceX compita en el mercado de la IA empresarial, esta cadena de incidentes no solo expone las fallas de gestión de las herramientas de vanguardia en fase de pruebas internas, sino que también destaca los complejos desafíos de gobernanza de seguridad entre el acceso con altos privilegios de los agentes, la recopilación de datos de entrenamiento y la protección de los secretos empresariales.