언론 조사에 따르면 SpaceX AI 부문 산하 에이전트 Grok Bot은 출시 전에 내부 데이터 보안 우려를 불러일으켰습니다. 2026년 7월 하순, 해당 제품 개발을 담당한 Cursor 엔지니어들은 내부 테스트와 직원 일상 사용에서 발생한 데이터에 고객, 공급업체 및 사업 파트너의 기밀 정보가 포함되어 있을 수 있으며, SpaceX AI 부문으로 이미 전송되었을 가능성이 있다고 경고했습니다. Cursor는 이후 내부 조사를 시작했지만 조사 결론은 아직 공개되지 않았습니다.
Grok Bot의 초기 코드명은 Sand였으며, Cursor 직원들은 올해 6월경부터 영업, 채용, 조사 등의 업무에 사용하기 시작했습니다. 제품 최적화를 위해 Cursor는 직원, 외부 개인 및 기업 사용자의 조작 기록을 수집해 모델이 에이전트의 작업 수행 방식을 학습하도록 훈련에 활용했습니다. 일부 직원이 개인 이메일로 로그인했기 때문에 회사는 관련 데이터를 정확히 식별하기 어려웠습니다. 이에 대해 Cursor는 직원들에게 회사 이메일 사용을 전환하도록 요구했고, 이후 모델 훈련에 직원 사용 데이터를 더 이상 포함하지 않기로 결정했습니다. Cursor의 변호사는 내부 소통에서 관련 데이터에 고객 및 파트너의 기밀 정보가 포함되어 있을 수 있으며, 회사가 이를 모델 훈련에 사용할 적법한 권한을 갖고 있지 않을 수 있다고 지적한 바 있습니다.
또한 Cursor는 올여름 고객 정보 유출 사건도 겪었습니다. 회사가 Vercel로 구축한 영업 및 마케팅 웹사이트에 비밀번호가 기저 코드에 직접 작성되어 버라이즌, 보쉬 및 Coupa 등 기업의 일부 고객 정보가 노출 위험에 처했으며, 엔지니어가 이를 발견한 후 해당 웹사이트를 긴급히 내렸습니다.
SpaceX AI 역시 이전에 유사한 문제가 있었습니다. 2025년 3월, 한 직원이 테스트 스크립트를 공개 GitHub 저장소에 잘못 업로드해 Grok API 키가 유출되었고, 올여름에는 Grok Build가 완전한 Git 코드 저장소를 SpaceX 산하 구글 클라우드 스토리지에 업로드했을 가능성이 발견되어 이후 해당 업로드 기능이 차단되었습니다. Grok Bot이 SpaceX AI가 기업용 AI 시장을争夺하는 데 중요한 제품이 됨에 따라, 이러한 사건들은 에이전트의 고권한 접근, 훈련 데이터 수집과 기업 기밀 보호 사이의 보안 거버넌스 과제를 부각시켰습니다.