xAI Weekly: Grok 4.6 se vuelve universal, se cierra el acuerdo de $60 mil millones con Cursor y un agujero de seguridad que no se cierra

El ritmo en SpaceXAI no muestra señales de desaceleración. Esta semana, Grok 4.6 completó su despliegue en todas las principales plataformas de nube empresarial, Grok Build pasó de la beta de pago a un producto completo disponible en todos los planes, la adquisición de SpaceX–Cursor por $60 mil millones se cerró oficialmente, y Grok Voice Think Fast 2.0 ocupó el primer lugar en los benchmarks de voz a voz. Al mismo tiempo, una grave vulnerabilidad de seguridad sin parche acaparó los titulares, el panorama legal en torno al contenido deepfake generado por IA se intensificó drásticamente, y la expansión de infraestructura de xAI continuó con otros nueve dígitos en Tesla Megapacks. Este es el xAI Weekly del 26 de agosto de 2026.

Grok 4.6: Despliegue completo en la nube empresarial

Grok 4.6, lanzado el 12 de agosto sobre la base V9 de 1.5T parámetros, completó su expansión a todas las principales plataformas de nube empresarial esta semana. El modelo ofrece una ventana de contexto de 500K (256K dentro de Cursor), cuatro niveles de razonamiento configurables y soporte para llamadas de funciones, búsqueda web, búsqueda en X, ejecución de código, RAG y MCP remoto. Obtuvo 61 en el Artificial Analysis Intelligence Index — empatando con GPT-5.6 Sol Max y quedando a un solo punto de Claude Fable 5.

Los precios son agresivos: $2/M tokens de entrada, $0.50/M en caché, $6/M de salida — aproximadamente 50% más barato que Grok 3 y posicionado como 14 veces más barato que DeepSeek para compradores de nube empresarial. Los precios de contexto largo por encima de 200K tokens son de $4/$1/$12. Una variante más rápida está disponible al doble de las tarifas.

Disponibilidad de plataformas a partir de esta semana:

El modelo cumple con SOC 2 Tipo 2 y está alineado con HIPAA, con entrenamiento opcional con datos de usuario. Los informes indican que se espera Grok 4.7 antes del 2 de septiembre, aunque no se ha hecho ningún anuncio oficial.

Para los equipos empresariales, la importancia es clara: Grok 4.6 ahora está disponible dondequiera que ya se ejecuten tus cargas de trabajo. Sin integración especial, sin aprovisionamiento por separado. La disponibilidad multinube — combinada con precios que subcotizan la generación anterior a la mitad — lo convierte en un candidato de evaluación creíble para organizaciones ya estandarizadas en AWS o Google Cloud.

Grok Build: De la beta al producto completo

El 19 de agosto, Grok Build — el constructor de aplicaciones basado en prompts de xAI — estuvo disponible en todos los planes de Grok, incluidos los niveles gratuitos. Pasó de una beta de pago a un producto completo.

La premisa es sencilla: describe una aplicación, un juego, un sitio web o un dashboard en lenguaje natural, y Grok lo genera en la conversación. Publica en una URL grok.me. Las aplicaciones aparecen como tarjetas interactivas en línea en el timeline de X, lo que permite a los usuarios probarlas sin salir del feed.

Las características para desarrolladores incluyen:

• Las aplicaciones pueden llamar a las APIs de chat, imagen y voz de Grok sin claves API separadas
• Revocación de acceso por proyecto
• Hosting incluido
• Soporte para web, iOS y Android

xAI también publicó el CLI de Grok Build como código abierto en GitHub (grok-build-0.1, backend de Grok 4.6). Admite el modo Plan, modo headless para pipelines de CI/CD y el Agent Client Protocol para orquestación personalizada. El CLI lee AGENTS.md, hooks personalizados, plugins y servidores MCP — posicionándose como la respuesta de xAI a Claude Code, con una interfaz de terminal para desarrolladores que quieren un agente de codificación por línea de comandos.

La señal estratégica es inconfundible: xAI está construyendo una plataforma de desarrollador full-stack, no solo una API de modelos. Grok Build en planes gratuitos elimina la barrera de adopción, mientras que el CLI de código abierto apunta a equipos de ingeniería que quieren integración sin bloqueo de proveedor en la capa de herramientas.

Grok Bot: Se amplía el acceso de agentes

Grok Bot — el primer producto conjunto de SpaceXAI–Cursor — se lanzó en beta el 11 de agosto y amplió el acceso el 21 de agosto a cinco niveles de plan: SuperGrok Plus, SuperGrok Heavy, Cursor Pro+, Cursor Ultra y Cursor Teams. Hay una prueba gratuita de 7 días disponible con una tarjeta registrada.

Lo que distingue a Grok Bot de un chatbot es que es un agente de IA persistente basado en la nube. Abre un navegador, lee y escribe archivos, ejecuta comandos de terminal y se conecta a cuentas mediante conectores integrados: Gmail, Google Calendar y Drive, OneDrive, Outlook Mail y Calendar, Microsoft Teams, SharePoint, Salesforce y herramientas MCP. El catálogo de plugins supera las 220 entradas.

Los clientes de escritorio están disponibles en macOS, Windows y Linux. iOS está disponible; Android está en camino. No hay un selector de modelos visible para el usuario — las solicitudes se enrutan a modelos gestionados por el producto con failover automático.

El acceso empresarial sigue detrás de una lista de espera. Los niveles Grok Business y Enterprise ofrecen garantías de no entrenamiento con datos del cliente, SSO/SCIM y controles de auditoría — la postura de cumplimiento que las grandes organizaciones requieren antes de desplegar un agente con una superficie de exposición tan amplia.

Grok Voice Think Fast 2.0: #1 en benchmarks de voz

Lanzado el 29 de julio y convertido en el grok-voice-latest predeterminado el 5 de agosto, Grok Voice Think Fast 2.0 ofrece mejoras medibles en todos los benchmarks:

Lidera a GPT-Realtime-2.1 High (73.9%) y Gemini 3.1 Flash Live (71.5%) en el Speech-to-Speech Quality Index. La precisión de transcripción es 1.5–2 veces mejor que Deepgram Nova 3 y ElevenLabs Scribe v2 en 24 idiomas, y aproximadamente 10 veces mejor en condiciones ruidosas o comprimidas por teléfono.

El razonamiento durante el habla utiliza aproximadamente 0.4 veces los tokens de razonamiento medios de v1.0 sin latencia añadida. Las llamadas a herramientas se ejecutan antes de que el agente termine su primera frase.

Precios: $0.08/minuto de audio, $0.05/minuto para TTS, $0.01/minuto para telefonía. Dos nuevas voces — Aurora y Liora — se unieron al roster principal, elevando el total a más de 26 voces.

Despliegue de producción en Starlink

Musk confirmó que Starlink está usando Grok Voice a escala para atención al cliente y ventas. El despliegue gestiona más de 15,000 llamadas entrantes al día, diagnostica problemas de hardware, envía piezas de repuesto y procesa más de 3,000 pedidos por semana mediante voz y chat.

La versión anterior v1.0 logró un 20% de conversión de ventas y un 70% de resolución autónoma. Las pruebas A/B muestran que v2.0 obtuvo fuertes mejoras en ambas métricas. Con Starlink en aproximadamente 13 millones de suscriptores y SpaceXAI reportando $2.56 mil millones en ingresos del Q2, este es uno de los despliegues de voz de IA en producción más grandes del mundo — y un punto de prueba concreto de que la tecnología funciona a escala en un contexto que genera ingresos.

Se cierra la adquisición de SpaceX–Cursor por $60 mil millones

La transacción totalmente en acciones, valorada en aproximadamente $60 mil millones — la mayor adquisición de una startup respaldada por capital de riesgo registrada — se cerró el 14–15 de agosto. Los empleados de Cursor han sido integrados en SpaceXAI y migrados al Slack de la empresa.

Cronología:

• 2 de febrero de 2026: Fusión totalmente en acciones de SpaceX–xAI completada (entidad combinada de ~$1.25 billones; solo xAI ~$250 mil millones). Se estableció la marca SpaceXAI.
• Abril de 2026: Asociación de cómputo SpaceX–Cursor con opción de adquisición.
• 16 de junio: SpaceX ejerció la opción, días después de que la OPI de SpaceX recaudara $75 mil millones a $135/acción.
• 14–15 de agosto: El acuerdo se cerró.

La justificación estratégica es el acceso a cómputo. Cursor — y por extensión SpaceXAI — ahora tiene acceso al supercomputador Colossus, la mayor flota de GPUs del mundo. SpaceX ya alquila cómputo a Anthropic y Google; esta adquisición trae la capa de herramientas internamente.

Los cuatro cofundadores de Cursor — todos abandonaron el MIT y son menores de 27 años (Michael Truell, Aman Sanger y Sualeh Asif, los tres de 25; Arvid Lunnemark, de 26) — están valuados cada uno en aproximadamente $2.7 mil millones tras el acuerdo.

El impacto en el producto ya es visible. Grok 4.5 (8 de julio) fue el primer modelo co-entrenado. Grok 4.6 (12 de agosto) siguió. Grok Bot es el primer producto de SpaceXAI con marca conjunta — factura a través de los planes de Cursor, la app de iOS lista a Anysphere como desarrollador, y la documentación vive en docs.x.ai/grok-bot.

Según The Information, Musk dijo al personal de Cursor que xAI estaba detrás de OpenAI y Anthropic, y que la adquisición era necesaria para ponerse al día. Esa evaluación franca, reportada por cinco fuentes anónimas, enmarca la realidad competitiva: SpaceXAI está construyendo agresivamente, pero reconoce la brecha.

Plataforma X: servidor MCP de anuncios y aplicaciones en el timeline

X lanzó su servidor Model Context Protocol (MCP) para anunciantes el 21 de agosto. Los agentes de IA — Grok, Claude Code o cualquier cliente compatible con MCP — ahora pueden crear, gestionar, optimizar y reportar campañas publicitarias de X mediante lenguaje natural. El servidor utiliza tokens OAuth con alcance definido a través de la X Developer Platform sin requerir integraciones personalizadas, cubriendo todo el ciclo de vida publicitario desde la creación hasta los análisis.

Mientras tanto, las aplicaciones publicadas mediante Grok Build aparecen como tarjetas interactivas en línea en el feed de X. Los usuarios pueden probarlas directamente sin salir del timeline — un canal de distribución que ningún otro constructor de aplicaciones de IA ofrece actualmente.

Una integración nativa de Whop también entró en funcionamiento dentro de Grok, añadiendo capacidades de comercio electrónico y monetización a la plataforma.

Seguridad: Inyección de contexto criptográfico — aún sin parche

Divulgada el 19–20 de agosto por Adversa AI (investigador Rony Utevsky), esta vulnerabilidad es un recordatorio contundente de que la inyección de prompts sigue siendo un problema arquitectónico no resuelto en los LLM.

La técnica: Una página web maliciosa contiene instrucciones cifradas junto con claves de descifrado en texto plano. Cuando un usuario pide a Grok que resuma la página, Grok descifra y ejecuta los comandos ocultos — evadiendo los escáneres de salvaguardas que no pueden leer texto cifrado. El resultado: Grok exfiltra el nombre del usuario, su ubicación aproximada, su nivel de suscripción y el historial completo del chat a un servidor controlado por el atacante mediante parámetros de URL. Sin paso de confirmación, sin advertencia visible.

Tasa de éxito: aproximadamente 40% en 20 intentos desde junio. Los fallos provinieron de dificultades de Grok con el descifrado, no de la detección de las salvaguardas.

Cronología de la divulgación:

• 3 de junio: Primer reporte a xAI y al programa de bug bounty de HackerOne. xAI lo reconoció sin proporcionar un cronograma de mitigación.
• 4 y 10 de agosto: Intentos de seguimiento — sin respuesta.
• 19 de agosto: Sigue siendo explotable. Sin parche, sin CVE, sin solución para el usuario.

El Gemini de Google supuestamente ya se ha endurecido contra la misma técnica. SpaceX no respondió a las consultas de la prensa.

La conclusión clave: Los LLM fundamentalmente no pueden resolver la inyección de prompts a nivel de arquitectura. Las salvaguardas se construyen alrededor del síntoma, no de la causa raíz. Cualquier modelo que pueda resumir contenido web arbitrario es teóricamente vulnerable a esta clase de ataque. La pregunta para los compradores empresariales no es si un modelo específico es inmune — ninguno lo es — sino con qué rapidez responde el proveedor y con qué transparencia se comunica durante una vulnerabilidad activa.

Para las organizaciones que usan Grok para resúmenes web o flujos de trabajo de investigación, esto justifica una revisión inmediata de qué datos puede acceder el modelo durante esas sesiones.

Legal: Se intensifican las demandas por CSAM deepfake

Esta es la semana legalmente más significativa para las funciones de generación de imágenes de xAI hasta la fecha.

xAI demanda al fotógrafo Russell Bloodworth

xAI presentó una demanda en el Distrito Norte de Texas (presentada inicialmente el 30 de julio, reportada el 24 de agosto) contra el fotógrafo Russell Bloodworth, de Bentonville, Arkansas. Bloodworth fue arrestado en junio y enfrenta más de 200 cargos penales por usar Grok para transformar fotos de clientes — incluidas fotos de menores — en CSAM.

La demanda de xAI se basa en una cláusula de indemnización en sus Términos de Servicio, buscando obligar a Bloodworth a cubrir los gastos legales de xAI por defenderse de las demandas civiles de las familias. La empresa también busca una orden judicial permanente que le impida crear cuentas de Grok. xAI alega que Bloodworth creó cuatro cuentas separadas en marzo y usó prompts “adversariales” para eludir las salvaguardas.

Litigio civil creciente

• Jane Doe 4 (17 de agosto): Una cuarta demandante se unió a una demanda federal presentada originalmente en marzo por tres adolescentes de Tennessee. Se alega que el padrastro usó Grok Imagine para producir más de 7,000 imágenes sexualizadas a partir de una foto tomada cuando ella tenía 11 años. La demanda solicita estatus de acción de clase.
• Seis niños de Arkansas (18 de agosto): Una nueva acción de clase propuesta en el Distrito Norte de California (No. 3:26-cv-08567-SK) representa a seis menores a través de sus tutores. La queja alega que xAI construyó y lanzó la generación de imágenes/video sabiendo que podía producir contenido sexual, y se negó a usar las salvaguardas que usan los competidores. Las reclamaciones se presentan bajo la Masha’s Law, la Trafficking Victims Protection Act, el estatuto de deepfakes de Arkansas y negligencia.
• Diputada del Reino Unido Jess Asato (28 de julio): La diputada laborista presentó una demanda en el Tribunal Superior de Londres solicitando una orden judicial para impedir que Grok genere imágenes sexualizadas no consentidas de ella, algunas representando agresión sexual. El Reino Unido ahora tiene responsabilidad penal legal por deepfakes no consentidos. xAI declaró que restringiría la generación de imágenes sexualizadas de personas reales.

Minnesota vs. xAI

La ley HF-1606 de Minnesota, efectiva desde el 1 de agosto, prohíbe a las plataformas permitir la generación de imágenes que muestren partes íntimas del cuerpo de personas identificables que no estén presentes en las fotos originales. xAI demandó al fiscal general de Minnesota, Keith Ellison, en julio para bloquear la ley, citando preocupaciones de la Primera Enmienda. La presentación más reciente de Minnesota argumenta que Grok Imagine creó “un mercado para la violencia sexual digital con prácticamente ninguna barrera de entrada”. Las sanciones alcanzan los $500K por imagen. Está programada una audiencia ante un juez federal.

El contexto más amplio

xAI introdujo el “Spicy Mode” (desnudez fotorrealista) en agosto de 2025, seguido de capacidades de edición de imágenes — desencadenando una avalancha de contenido deepfake. Monitor estimó que Grok generó más de 23,000 imágenes sexualizadas de niños en 11 días durante enero de 2026. xAI afirma haber suspendido más de 50,000 cuentas en 2026 y presentado más de 70,000 reportes al NCMEC. Grok estuvo vinculado al 87% de los ataques deepfake rastreados en el H1 2026 según T&B Newswire.

La cuestión legal central: Si las protecciones estilo Sección 230 se extienden al contenido que una IA genera en respuesta a un prompt de usuario — en contraposición al contenido publicado por terceros. Esta distinción dará forma al marco de responsabilidad para todas las plataformas de generación de imágenes de IA, no solo Grok. El resultado de estos casos podría sentar precedentes que se extiendan por toda la industria de la IA generativa.

Infraestructura: Tesla Megapacks para los centros de datos de xAI

SpaceX compró $329 millones en Tesla Megapacks en 2026 para la infraestructura de energía de los centros de datos de xAI. Esto señala una continua expansión masiva de cómputo para el entrenamiento e inferencia del modelo Grok — e ilustra las ventajas de integración vertical de la estructura de SpaceXAI, donde el almacenamiento de energía, el cómputo y el desarrollo de IA están bajo un mismo techo corporativo.

Panorama competitivo

La arquitectura multiagente merece atención. SuperGrok Heavy ejecuta hasta 16 instancias paralelas de Grok 4 que sintetizan respuestas finales mediante debate. Grok Bot extiende esta coordinación a través de secuencias de tareas. Si bien Grok 4.6 no es el modelo con la puntuación más alta en el Índice de Inteligencia, la capa de orquestación multiagente — combinada con precios agresivos y disponibilidad universal en la nube — posiciona a SpaceXAI como una opción empresarial práctica, particularmente para organizaciones que priorizan la flexibilidad de despliegue sobre la supremacía bruta en benchmarks.

Qué vigilar

• Grok 4.7: Los informes indican que se espera antes del 2 de septiembre. Si llega, espera otra ronda de comparaciones de benchmarks y ajustes de precios.
• Cronograma del parche de seguridad: La vulnerabilidad de inyección de contexto criptográfico está abierta desde el 3 de junio sin parche. Observa la respuesta de xAI — o su continuo silencio — y si afecta las decisiones de compra empresariales.
• Precedentes legales: La audiencia federal de Minnesota y las mociones de certificación de acciones de clase darán forma al marco de responsabilidad por contenido generado por IA. Estos son los casos a seguir para cualquiera que construya sobre APIs de imágenes generativas.
• Despliegue empresarial de Grok Bot: La lista de espera se está moviendo. Si tu organización evalúa agentes de IA con este nivel de acceso al sistema, ahora es el momento de evaluar la postura de cumplimiento y los permisos de los conectores.
• Métricas del despliegue de voz de Starlink: La cifra de 15K llamadas/día es un referente de cómo se ve la voz de IA en producción a escala. Observa las cifras actualizadas de conversión y resolución a medida que v2.0 madura.

Ese es el xAI Weekly de esta semana. La disponibilidad universal en la nube de Grok 4.6 y la adquisición cerrada de Cursor definen el panorama estratégico: SpaceXAI está poniendo su modelo en todas partes y construyendo una plataforma de desarrollador full-stack a su alrededor. La posición #1 de Grok Voice en benchmarks y el despliegue de Starlink demuestran que la tecnología funciona en producción. La vulnerabilidad de seguridad sin parche y el litigio por deepfakes son recordatorios de que la capacidad y la gobernanza no avanzan al mismo ritmo — y de que la brecha tiene consecuencias reales.

Si tu organización está evaluando Grok 4.6 para cargas de trabajo empresariales, planificando un despliegue de agentes de IA o navegando las implicaciones de cumplimiento de la IA generativa, conecta con Kevin en X o agenda una sesión de estrategia con Big Hat Group — nos especializamos en ayudar a los equipos empresariales a tomar estas decisiones con confianza.

Vuelve la próxima semana para lo más reciente.