Cursor 调查 Grok Bot 训练数据涉密风波
AI 总结
据 The Information 查阅的内部通讯及两名知情人士消息,Cursor 工程师在 7 月下旬提出担忧:用于训练智能体 Grok Bot(内部代号 Sand)的内部测试与员工日常使用数据,可能包含客户、供应商及商业伙伴的机密信息,并可能已被传输至 SpaceX 的 AI 部门(报道中称 SpaceX SI)。Cursor 随即启动内部调查,结论尚未公开;公司已要求员工只能用公司邮箱登录 Sand,并决定今后模型训练不再纳入员工使用数据,其律师在内部渠道表示公司未必拥有将这些数据用于训练的合法权限。报道还称 Cursor 今年夏季出现过另一宗数据暴露事件:其通过 Vercel 搭建的销售与市场网站上,密码被直接写进底层代码,涉及威瑞森、博世、Coupa 等企业的客户信息,工程师发现后紧急下线相关网站。SpaceX SI 未回应置评请求。
深度见解
智能体工具被赋予较高权限、可遍历用户文件与应用,如何在采集训练数据的同时保护企业机密,正成为 AI 公司必须正面处理的治理难题。