AI大モデルとエージェントが急速に発展する波の中で、企業内部のデータセキュリティとプライバシーの境界線が再び高い関心を集めている。最近、開発を担当するCursorの内部でデータセキュリティ問題に見舞われた。その原因は、内部テストおよび従業員の日常利用で発生した機密情報がSpaceXのAI部門に流出した可能性があることだった。
事件の焦点は、SpaceXのAI部門傘下のエージェント「Grok Bot」（当初のコードネームはSand）に向けられた。早くも2026年6月頃には、Cursorの従業員が複数の作業場面でこのツールを使い始めており、会社はモデル訓練のために多方面の操作記録を収集していた。しかし、一部の従業員がログイン時に個人メールアドレスを使用していたため、システムが関連データを正確に識別・分離することが困難になっていた。
2026年7月下旬になると、開発を担当するエンジニアが会社に警告を発し、これらのテストおよび日常利用のデータには顧客やサプライヤーなどの高度に機密性の高い情報が含まれている可能性があり、すでにSpaceXのAI部門へ転送されていると指摘した。潜在的なコンプライアンスおよびセキュリティリスクを前に、Cursorは直ちに内部調査を開始したが、現時点で具体的な調査結論は公表されていない。
同様の問題のさらなる拡大を防ぐため、Cursorはその後、一連の事後対応的な改善措置を講じた。会社は従業員に一律に会社のメールアドレスでのログインへの切り替えを求めるとともに、従業員の今後の利用データをモデル訓練に組み込まないことを明確にした。内部の法務チームも、関連データには第三者の企業機密が含まれている可能性があり、会社自体がそれをモデル訓練に直接使用する適法な権限を必ずしも持っていないと明確に指摘した。
注目すべきは、データセキュリティの懸念が最近の唯一の騒動ではないことだ。これより前の今年夏、Cursorでは別の顧客情報漏洩事件も発生していた。当時、Vercelで構築した販売マーケット用のウェブサイトがパスワードを基盤コードに直接記載していたため、複数企業の一部の顧客情報が露出の危険にさらされかけたが、幸いエンジニアが迅速に発見し、当該ウェブサイトを緊急オフラインにした。
Grok BotがSpaceXのエンタープライズAI市場争奪における重要な中核製品となるにつれ、この一連の事件は、先端ツールの内部テスト段階における管理上の不備を露呈しただけでなく、エージェントの高権限アクセス、訓練データの収集、企業機密保護の間で錯綜するセキュリティガバナンスの課題をも浮き彫りにしている。