RecodeX 重构消息，Cursor内部调查发现，其测试项目GrokBot（代号Sand）产生的数据可能包含客户及合作方机密信息，并可能已传输至收购方SpaceX旗下AI部门SpaceX SI。Cursor一名律师警示，使用此类数据训练模型缺乏合法权限，一旦曝光将引发信任危机。公司已要求员工必须通过企业邮箱登录该工具，并决定后续模型训练剔除员工使用数据。此外，Cursor还曝出多起数据泄露事故，其市场团队搭建的GTM网站底层代码内嵌客户资料与访问密码，导致博世、威瑞森等企业信息暴露；SpaceX SI并入Cursor前也曾发生API密钥与代码仓库信息外泄。SpaceX SI未对此置评。