Cursor проверял, не ушли ли данные клиентов в SpaceX, пишет The Information

Инженеры Cursor с конца июля проверяли, не отправили ли сотрудники конфиденциальные данные клиентов в ИИ-системы SpaceX, когда тестировали агента Grok Bot, пишет The Information¹. Подробности статьи пересказал сайт CryptoBriefing.

Почему это важно: Cursor — ИИ-редактор кода, и клиенты доверяют ему конфиденциальные данные. По данным издания, в самом Cursor допускали, что часть этих данных могла уйти на обучение моделей SpaceX ещё до того, как SpaceX закрыла покупку Cursor.

Предыстория: сделка шла в несколько этапов:

• В апреле SpaceX объявила партнёрство с Cursor и получила право купить его за 60 млрд долларов.
• В мае, по данным Bloomberg, главный юрист ИИ-подразделения SpaceX велел сотрудникам общаться с командой Cursor только в рамках партнёрства.
• 14 августа SpaceX закрыла покупку, и Cursor стал частью SpaceXAI.
• 26 августа агента Grok Bot, который сам выполняет поручения пользователя, открыли подписчикам SuperGrok² и Cursor Pro.

Детали: вот что известно из пересказов статьи:

• Инженеры написали в рабочем чате Slack, что их беспокоит обращение с данными клиентов во время тестов Grok Bot перед запуском.
• Под подозрением оказался внутренний инструмент Sand: он мог по ошибке передавать данные подразделению ИИ SpaceX для обучения моделей.
• Юрист Cursor предупреждал о «серьёзном кризисе доверия», если такие практики станут известны.
• В кратком изложении статьи упомянут и второй случай: данные клиентов оказались в коде сайтов, которые задумывались как внутренние.

Интрига: по данным PYMNTS³, Sand и Grok Bot — один и тот же агент. В начале августа, ещё до запуска Grok Bot, издание писало, что Sand — внутреннее кодовое имя универсального агента Cursor и что его собираются переименовать в Grok Bot.

Что изменилось: по данным издания, после проверки Cursor поменял порядок работы:

• Во внутренние инструменты компании теперь можно войти только с рабочей почтой Cursor.
• Данные, которые создают сами сотрудники, Cursor больше не использует для обучения моделей.

Но: подтверждения, что данные клиентов или партнёров действительно ушли к SpaceX, в пересказах статьи нет. Что ответили изданию Cursor и SpaceX, неизвестно.

Так уже было: вопросы о данных возникали у обеих компаний и раньше:

• В июле Cursor написал, что обучил модель Grok 4.5 вместе со SpaceXAI, в том числе на триллионах токенов⁴ данных о работе пользователей Cursor с кодом. По ошибке в обучение попал и старый снимок кода самого Cursor.
• В том же месяце SpaceXAI пообещала удалить данные, собранные её агентом для программирования Grok Build, после того как исследователи нашли, что он выгружал в облако целые репозитории.

Если шире: из-за покупки Cursor может лишиться одного из поставщиков моделей. В конце августа OpenAI объявила, что перестанет поставлять ему свои модели. Пока модели OpenAI в Cursor остаются: GPT-5.6 Sol по-прежнему в списке доступных.