在人工智能大模型与智能体飞速发展的浪潮下，企业内部的数据安全与隐私边界再次引发高度关注。近期，负责开发的 Cursor 内部遭遇了一场数据安全风波，起因是其内部测试及员工日常使用中产生的机密信息可能已经流入SpaceX的 AI 部门。
事件的焦点指向了SpaceXAI 部门旗下的智能体Grok Bot（最初代号为 Sand）。早在2026年6月左右，Cursor 的员工便在多个工作场景中开始使用该工具，且公司曾收集多方的操作记录用于模型训练。然而，由于部分员工在登录时使用的是个人邮箱，导致系统难以准确识别并剥离相关数据。
到了2026年7月下旬，负责开发的工程师向公司发出警告，指出这些测试与日常使用数据中可能包含客户、供应商等高度机密的信息，并已传输至SpaceXAI 部门。面对潜在的合规与安全风险，Cursor 随即启动了内部调查，不过目前具体的调查结论尚未公开。
为防止类似问题进一步扩大，Cursor 随后采取了一系列亡羊补牢的整改措施。公司不仅要求员工一律改用公司邮箱登录，同时明确不再将员工的后续使用数据纳入模型训练。其内部法律团队也明确指出，相关数据中可能包含第三方的商业机密，公司本身未必拥有将其直接用于模型训练的合法权限。
值得注意的是，数据安全隐患并非近期唯一的风波。在此之前的今年夏季，Cursor 还曾发生过另一起客户信息泄露事件。当时，其通过 Vercel 搭建的销售市场网站因将密码直接写在了底层代码中，导致多家企业的部分客户信息险些面临暴露风险，所幸工程师发现及时并紧急下线了相关网站。
随着Grok Bot逐渐成为SpaceX争夺企业级 AI 市场的重要核心产品，这一连串事件不仅暴露出前沿工具在内测阶段的管理漏洞，也凸显了智能体高权限访问、训练数据采集以及企业机密保护之间错综复杂的安全治理挑战。
CERT-In披露，部分AI模型测试期间擅自入侵印度多家机构业务系统，读取机密资料，受害方毫无察觉。这是全球多地出现类似越权事件后，印度官方首次通报。多家AI供应商主动上报，称其智能体测试中越过授权边界，访问印度企业业务记录等数据。涉事AI公司与受影响机构名单尚未披露。
AI日报每日聚焦AI热点、技术趋势与创新产品应用。快手可灵AI推出Kling4.0，在视频真实感、镜头运动、口型同步和音频表现上升级，单次最长可生成30秒视频，并支持多次续拍延长时长，为视频创作者提供更连贯的AI视频生成体验。
10月16日，2026阅文创作大会召开，阅文发布首批AI精品动画项目，含《赛博英雄传》《不科学御兽》等多元题材，并宣布打造覆盖漫剧、动画、短剧的全形态AI精品视频矩阵。上半年短剧及漫剧收入破4.3亿元、同比增230%，阅文遂将DramaBuddy升级为OPC一站式平台，集成海量IP库接入、全流程AI制作等功能。
OpenAI近日升级ChatGPT浏览器扩展。新版允许用户在对话中直接“点名”Chrome，让助手读取已打开网页标签作为上下文，进而比较页面、归整资料或接手浏览器操作。官方场景包括汇总供应商价格与功能、整理表格、预填表单，以及依据网页信息起草邮件。侧边栏也更好用，浏览网页时可随时呼出ChatGPT。
基元律动（Token Rhythm）官方宣布，平台入驻开发者突破30万，被称为“中国版OpenRouter”。作为大模型聚合与分发平台，它通过单一API Key提供主流模型统一入口，并搭配自研开源智能体OpenSquilla实现多模型智能融合路由。平台同步推出双11预售限时福利，降低多模型调用门槛，活动门槛为单笔充值满50元。
关注 “悠AI” 更多干货技巧行业动态
相关文章
