Cursor内部调查显示，其测试项目GrokBot（代号Sand）可能泄露了客户及合作方的机密数据，且这些数据疑似已传输至被收购方SpaceX旗下的AI部门SpaceX SI。公司律师警告称，使用此类无合法授权的数据训练模型一旦曝光，将引发严重的信任危机。
为此，Cursor立即启动内部核查，强制要求员工仅能通过企业邮箱登录该工具，并决定在后续模型训练中剔除员工产生的数据。此外，Cursor近期还曝出多起安全漏洞：市场团队搭建的GTM网站因底层代码内嵌敏感信息，导致博世、威瑞森等企业的资料及访问密码泄露；而在SpaceX SI并入Cursor之前，也曾发生过API密钥和代码仓库信息外泄的事件。目前，SpaceX SI未对此发表评论。