メディアの調査によると、SpaceX AI部門傘下のエージェントGrok Botは、公開前に内部データセキュリティへの懸念を引き起こしていた。2026年7月下旬、同製品の開発を担当したCursorのエンジニアは、内部テストや従業員の日常使用で生じたデータに、顧客、サプライヤーおよびビジネスパートナーの機密情報が含まれ、SpaceX AI部門に送信された可能性があると警告した。Cursorはその後、内部調査を開始したが、調査の結論はまだ公表されていない。
Grok Botの当初のコードネームはSandで、Cursorの従業員はことし6月頃から、販売、採用、リサーチなどのシーンで使用を開始した。製品を最適化するため、Cursorは従業員、外部の個人および法人ユーザーの操作記録を収集し、エージェントのタスク実行方法をモデルに学習させるトレーニングに使用していた。一部の従業員が個人のメールアドレスでログインしていたため、会社は関連データを正確に特定することが困難だった。これに対し、Cursorは従業員に会社のメールアドレスの使用へ切り替えるよう求め、今後のモデルトレーニングに従業員の使用データを組み込まないことを決めた。Cursorの弁護士は社内通信の中で、関連データには顧客およびパートナーの機密情報が含まれる可能性があり、会社はそれをモデルトレーニングに使用する適法な権限を必ずしも持っていないと指摘していた。
さらに、Cursorではことし夏、顧客情報の漏洩事件も発生していた。同社がVercelで構築した販売・マーケティング用ウェブサイトにパスワードを直接コードの基底層に書き込んだため、ベライゾン、ボッシュおよびCoupaなどの企業の一部顧客情報が露出のリスクにさらされ、エンジニアが発見後、緊急に当該ウェブサイトをオフラインにした。
SpaceX AIでも以前に同様の問題が発生していた。2025年3月、ある従業員が誤ってテストスクリプトを公開GitHubリポジトリにアップロードし、Grok APIキーが漏洩した。ことし夏には、Grok Buildが完全なGitコードリポジトリをSpaceX傘下のGoogleクラウドストレージにアップロードした可能性があることが判明し、その後、当該アップロード機能は無効化された。Grok BotがSpaceX AIがエンタープライズ級AI市場を争夺する重要製品となるにつれ、これらの事件は、エージェントの高権限アクセス、トレーニングデータの収集と企業機密保護の間のセキュリティガバナンスの課題を浮き彫りにしている。