研究者は、Cursorがインデックス作成を無効にしていたにもかかわらず736 MBをアップロードしたと述べている。

Why it matters

Cursor's enterprise pitch depends on predictable code boundaries. If disabled indexing still permits uploads, developers cannot rely on the visible setting to keep repositories local.

Migel Tissera (@migtissera)、サイバーセキュリティ開発者 Trinity Cloud の創業者は、Xでの8投稿からなるスレッド の中で、Cursor が彼が7月18日から7月27日の間に開いたフォルダから合計約736MB、63,106ファイルを転送したと述べた。彼の有料サブスクリプションは数か月前にキャンセルされており、コードベースのインデックス作成はオフになっていたという。

Tissera は、ファイルにはソースコードやインポートされたライブラリが含まれていたと述べた。投稿に添付されたスクリーンショットは彼のアカウントを「無料」と表示し、Stripe のサブスクリプションステータスがキャンセル済みと記載され、日ごとの転送量が800 KBから192.3 MBの範囲で示されていた。スクリーンショットには彼が最後に Cursor の Composer AI 機能を使用したのは7月6日であるとも記されていた。

これらの数値は Tissera のローカルアプリケーションログの解析に基づくもので、独立して再現されたものではない。彼の証拠は具体的な問題を提起する。すなわち、Cursor のインデックス制御が彼の設定においてリポジトリのアップロードを停止していたかどうか、という点だ。

「プランをキャンセルしたのに IDE として使い続けているなら、やめたほうがいい」と Tissera は書いた。彼は7月27日に Visual Studio Code に戻したと述べた。

The traffic ran through Cursor's repository service

Tissera はクライアントインターフェースの技術的な内訳を公開しており、repo42.cursor.sh を Cursor のインデックス作成およびアップロードのホストとして特定している。その内訳には、ファイル更新を送信できる FastUpdateFileV2 を含むリポジトリサービスのメソッドや、ファイルパスと行ごとに構成されたソーステキストを含む CodeChunk メッセージが列挙されている。

その Gist は、特定された API がソースコードを運ぶことができるという Tissera の主張を支持している。だが、なぜ彼のインストールがインデックス設定が無効の間にそれらのリクエストを行ったのかは確立していない。Tissera のスクリーンショットはこれらのリクエストが認証で制御されていたと示しており、つまりクライアントはアクティブな有料サブスクリプションではなくサインイン済みの Cursor アカウントを必要としていたということになる。

その区別は請求に関する主張の部分を弱める。Tissera はサインイン状態を維持し、Cursor をエディタとしてプロジェクトを開き続けていた。有料プランをキャンセルしたからといって、すべての認証済みクライアントプロセスが無効化されるわけではない。インデックス作成設定が無効になっていたことこそが彼の主張で重要な部分であり、Cursor がリポジトリのアップロードをインデックス作成の一部として説明しているからだ。

Cursor の1月27日のインデックス作成システムの説明は、プロジェクトが開かれるとエディタがコードベースの検索可能な表現を構築すると述べている。新しいコードベースはファイルごとにアップロードされ、以降の同期では Merkle ツリーを使用して変更を識別するという。

Cursor のデータ利用ページ（7月15日更新）も同様に、コードベースのインデックス作成を選択したユーザーは Cursor が埋め込みを計算できるように小さなチャンクでアップロードすると述べている。Cursor はそのプロセスで使われたプレーンテキストはリクエスト後に存在しなくなると述べているが、埋め込み（embeddings）やハッシュやファイル名を含むメタデータは保存される可能性があるとされている。

Tissera の証拠は送信に関するものである。Cursor がプレーンテキストファイルを永久に保持したり、それらを使ってモデルを訓練したことを示してはいない。Cursor はそれらを Privacy Mode によって部分的に支配される別個の問題として扱っている。データ利用ポリシーは Privacy Mode が顧客データの訓練利用を防ぎ、一時的にキャッシュされたファイルはクライアント生成の鍵で暗号化されると述べている。

Cursor's architecture depends on access to private code

Cursor の共同創業者 Michael Truell はエディタを作る以前に MIT でコンピュータサイエンスと数学を学んだ。Truell は自身の目標を有用な AI を推進することだと述べており、Cursor の製品戦略は大規模なコードベースを検索、説明、変更できるようにモデルに十分なリポジトリコンテキストを与えることに集中してきた。

そのアクセスは制御の問題を生む。どの操作が転送を許可するのかを開発者は知る必要がある：フォルダを開くことか、インデックス作成を有効にすることか、AI 機能を呼び出すことか、認証済みアカウントを維持することか。Tissera のログが再現されれば、それらの境界がユーザーに見える設定とは異なる振る舞いをしていたことを示すだろう。

この疑惑は、Cursor の商業的価値が企業からの信頼にますます結び付いている時期に公になった。Anysphere は2025年11月に、Accel、Thrive Capital、Andreessen Horowitz、Coatue、Nvidia、Google らを含む投資家から $2.3 billion を $29.3 billion のポストマネー評価で調達したと発表した。Anysphere は当時、年換算で $1 billion を超える収益と数百万の開発者を主張していた。

Reuters によると、SpaceX は6月16日に Anysphere を $60 billion の全株式取引で買収することに合意した。取引は2026年第3四半期に完了する見込みだ。

Tissera のスレッドはシステム全体の慣行を証明するものではなく、1人のユーザーによるフォレンジックな記録を示すにとどまる。それでも、リポジトリのアップロードに最も密接に関連する設定が無効になっている間に転送が続いたとされるため、Cursor のデータ制御を直接的にテストするものとなっている。