Dans la vague de développement fulgurant des grands modèles d'IA et des agents intelligents, la sécurité des données internes des entreprises et les limites de la vie privée suscitent de nouveau une grande attention. Récemment, Cursor, en charge du développement, a été confronté en interne à une polémique de sécurité des données, déclenchée par la possible fuite d'informations confidentielles générées lors de ses tests internes et de l'utilisation quotidienne par ses employés vers le département IA de SpaceX.
L'attention de l'affaire se porte sur l'agent Grok Bot (initialement nommé Sand) relevant du département IA de SpaceX. Dès autour du mois 6 de l'année 2026, les employés de Cursor avaient commencé à utiliser cet outil dans de nombreux contextes de travail, et l'entreprise avait collecté des enregistrements d'opérations de diverses parties pour l'entraînement de modèles. Cependant, comme certains employés s'étaient connectés avec des adresses e-mail personnelles, le système a eu du mal à identifier et à extraire précisément les données concernées.
Vers la fin du mois 7 de l'année 2026, les ingénieurs en charge du développement ont alerté l'entreprise, indiquant que ces données de tests et d'utilisation quotidienne pouvaient contenir des informations hautement confidentielles concernant des clients, des fournisseurs, et qu'elles avaient déjà été transmises au département IA de SpaceX. Face aux risques potentiels de conformité et de sécurité, Cursor a immédiatement lancé une enquête interne, mais les conclusions précises de cette enquête n'ont pas encore été rendues publiques.
Afin d'éviter que le problème ne s'aggrave davantage, Cursor a ensuite pris une série de mesures correctives pour réparer les dégâts. L'entreprise a non seulement exigé que les employés se connectent exclusivement avec l'e-mail de l'entreprise, mais a aussi clairement indiqué qu'elle n'intégrerait plus les données d'utilisation futures des employés dans l'entraînement de modèles. Son équipe juridique interne a également précisé que les données concernées pouvaient contenir des secrets commerciaux de tiers, et que l'entreprise elle-même ne disposait pas nécessairement du droit légal de les utiliser directement pour l'entraînement de modèles.
Il convient de noter que ce risque pour la sécurité des données n'a pas été la seule polémique récente. Auparavant, cet été, Cursor avait déjà connu une autre fuite d'informations clients. À l'époque, son site web commercial construit via Vercel avait inscrit les mots de passe directement dans le code sous-jacent, exposant au risque de divulgation certaines informations clients de plusieurs entreprises ; heureusement, les ingénieurs l'ont découvert à temps et ont retiré d'urgence le site concerné.
Alors que Grok Bot devient progressivement un produit central essentiel dans la conquête par SpaceX du marché de l'IA d'entreprise, cette série d'incidents révèle non seulement des lacunes de gestion lors de la phase de bêta-test interne des outils de pointe, mais met aussi en évidence les défis complexes de gouvernance de la sécurité entre l'accès à haut privilège des agents intelligents, la collecte des données d'entraînement et la protection des secrets d'entreprise.