Grok 4.6のユニバーサル展開、600億ドルのCursor買収成立、そして塞がらないセキュリティホール — xAI Weekly

SpaceXAI の勢いは衰える気配を見せない。今週、Grok 4.6 は主要なエンタープライズクラウドプラットフォームすべてへの展開を完了し、Grok Build は有料ベータから全プランで利用可能な正式製品へと昇格し、600億ドルの SpaceX–Cursor 買収が正式に成立し、Grok Voice Think Fast 2.0 は音声間（speech-to-speech）ベンチマークで首位を獲得した。同時に、深刻な未パッチのセキュリティ脆弱性が注目を集め、AI 生成ディープフェイクコンテンツをめぐる法的環境は劇的に厳しさを増し、xAI のインフラ拡張は Tesla Megapack へのさらなる9桁規模（数億ドル）の投資とともに続いている。以下が2026年8月26日付の xAI Weekly です。

Grok 4.6: エンタープライズクラウドへの全面展開

8月12日に1.5Tパラメータの V9 基盤上でリリースされた Grok 4.6 は、今週、主要なエンタープライズクラウドプラットフォームすべてへの展開を完了した。本モデルは500K のコンテキストウィンドウ（Cursor 内では256K）、4段階の設定可能な推論レベルを備え、ファンクションコーリング、Web 検索、X 検索、コード実行、RAG、リモート MCP をサポートする。Artificial Analysis Intelligence Index では61点を記録し、GPT-5.6 Sol Max に並び、Claude Fable 5 にわずか1ポイント差で続いた。

価格設定は攻撃的だ。入力トークンは $2/100万、キャッシュヒットは $0.50/100万、出力は $6/100万 — Grok 3 より約50%安く、エンタープライズクラウドの購入者にとっては DeepSeek より14倍安いと位置づけられている。20万トークンを超える長文コンテキストの価格は $4/$1/$12 となる。高速バリアントは2倍のレートで提供される。

今週時点のプラットフォーム提供状況:

本モデルは SOC 2 Type 2 準拠かつ HIPAA 整合で、ユーザーデータのトレーニングはオプトイン方式である。公式発表はないものの、Grok 4.7 は9月2日までにリリースされる見込みとの報道がある。

エンタープライズチームにとって、その意義は明らかだ。Grok 4.6 は、ワークロードがすでに稼働している場所ならどこでも利用できる。特別な統合も、別途の調達も不要だ。マルチクラウドでの利用可能性は、前世代を半額に切り下げる価格設定と相まって、すでに AWS や Google Cloud に標準化している組織にとって、評価に値する有力な候補となる。

Grok Build: ベータから正式製品へ

8月19日、xAI のプロンプトベースのアプリビルダーである Grok Build が、無料プランを含むすべての Grok プランで利用可能になった。有料限定のベータから正式製品へと昇格したのだ。

その前提はシンプルだ。アプリ、ゲーム、Web サイト、ダッシュボードを自然言語で説明すれば、Grok が会話の中で生成する。grok.me の URL に公開できる。アプリは X のタイムライン上にインタラクティブなインラインカードとして表示され、ユーザーはフィードから離れることなく試すことができる。

開発者向け機能は以下のとおり:

• アプリは個別の API キーなしで Grok のチャット、画像、音声 API を呼び出せる
• プロジェクト単位のアクセス失効
• ホスティング込み
• Web、iOS、Android をサポート

xAI はまた、Grok Build CLI を GitHub でオープンソース化した（grok-build-0.1、Grok 4.6 バックエンド）。Plan Mode、CI/CD パイプライン向けのヘッドレスモード、カスタムオーケストレーション向けの Agent Client Protocol をサポートする。CLI は AGENTS.md、カスタムフック、プラグイン、MCP サーバーを読み込む — コマンドラインのコーディングエージェントを求める開発者向けのターミナル UI を備え、Claude Code に対する xAI の回答として位置づけられている。

戦略的なシグナルは明白だ。xAI は単なるモデル API ではなく、フルスタックの開発者プラットフォームを構築している。無料プランでの Grok Build は導入の障壁を取り除き、オープンソースの CLI は、ツール層でベンダーロックインを避けつつ統合したいエンジニアリングチームをターゲットにしている。

Grok Bot: エージェントアクセスの拡大

SpaceXAI と Cursor の初の共同製品である Grok Bot は、8月11日にベータ版としてローンチされ、8月21日にはアクセスを5つのプラン層（SuperGrok Plus、SuperGrok Heavy、Cursor Pro+、Cursor Ultra、Cursor Teams）に拡大した。カード情報の登録により7日間の無料トライアルを利用できる。

Grok Bot をチャットボットと一線を画す存在にしているのは、永続的なクラウドベースの AI エージェントであることだ。ブラウザを開き、ファイルを読み書きし、ターミナルコマンドを実行し、内蔵コネクタ（Gmail、Google Calendar と Google Drive、OneDrive、Outlook Mail と Outlook Calendar、Microsoft Teams、SharePoint、Salesforce、MCP ツール）を介してアカウントに接続する。プラグインカタログは220件以上にのぼる。

デスクトップクライアントは macOS、Windows、Linux で提供中だ。iOS も利用可能で、Android は開発中である。ユーザー向けのモデルピッカーはなく、リクエストは自動フェイルオーバー付きで製品管理モデルにルーティングされる。

エンタープライズ向けアクセスは依然としてウェイトリスト制だ。Grok Business および Enterprise プランは、顧客データを学習に使用しない保証、SSO/SCIM、監査コントロールを提供する — これだけ広い攻撃面を持つエージェントを展開する前に、大規模組織が求めるコンプライアンス体制だ。

Grok Voice Think Fast 2.0: 音声ベンチマークで首位に

7月29日にリリースされ、8月5日にデフォルトの grok-voice-latest となった Grok Voice Think Fast 2.0 は、すべてのベンチマークで測定可能な改善を示している:

Speech-to-Speech Quality Index では、GPT-Realtime-2.1 High（73.9%）と Gemini 3.1 Flash Live（71.5%）をリードしている。文字起こし精度は24言語にわたり Deepgram Nova 3 と ElevenLabs Scribe v2 の1.5〜2倍優れ、騒音環境や電話圧縮環境では約10倍優れている。

音声通話中の推論は、v1.0 の中央値の約0.4倍の推論トークンしか使用せず、追加のレイテンシーもない。エージェントが最初の文章を言い終える前にツール呼び出しが実行される。

価格は、音声 $0.08/分、TTS $0.05/分、電話サービス $0.01/分。Aurora と Liora の2つの新ボイスがフラッグシップのラインナップに加わり、合計26以上のボイスとなった。

Starlink 本番環境での導入

Musk は、Starlink がカスタマーサポートと営業に Grok Voice を大規模に使用していることを確認した。この導入では、1日あたり15,000件以上のインバウンドコールを処理し、ハードウェアの問題を診断し、交換部品を発送し、音声とチャットで週3,000件以上の注文を処理している。

従来の v1.0 は、販売成約率20%、自律解決率70%を達成していた。A/B テストでは、v2.0 が両指標で大幅な向上をもたらしたことが示されている。Starlink が約1,300万の加入者を抱え、SpaceXAI が第2四半期に25.6億ドルの収益を報告している中で、これは世界最大級の本番 AI 音声導入のひとつであり、収益を生む文脈でこのテクノロジーが大規模に機能することを示す具体的な証明となっている。

600億ドルの SpaceX–Cursor 買収が成立

約600億ドルと評価された全株式取引 — 記録上最大のベンチャー支援スタートアップの買収 — は8月14〜15日に成立した。Cursor の従業員は SpaceXAI に統合され、同社の Slack に移行した。

経緯:

• 2026年2月2日: SpaceX–xAI の全株式合併が完了（合併後の企業体は約1.25兆ドル、xAI 単体は約2,500億ドル）。SpaceXAI ブランドが確立。
• 2026年4月: 買収オプション付きの SpaceX–Cursor コンピュート提携。
• 6月16日: SpaceX がオプションを行使。SpaceX の IPO が1株135ドルで750億ドルを調達した数日後のことだった。
• 8月14〜15日: 取引成立。

戦略的な根拠はコンピュートへのアクセスだ。Cursor — ひいては SpaceXAI — は、世界最大の GPU 群を擁する Colossus スーパーコンピュータへのアクセスを得た。SpaceX はすでに Anthropic と Google にコンピュートを貸し出しているが、この買収によりツール層が自社内に取り込まれる。

Cursor の4人の共同創業者 — いずれも27歳未満で MIT を中退した（Michael Truell、Aman Sanger、Sualeh Asif は全員25歳、Arvid Lunnemark は26歳）— は、それぞれ取引後に約27億ドルの価値を持つと推定されている。

製品への影響はすでに表れている。Grok 4.5（7月8日）が最初の共同トレーニングモデルで、Grok 4.6（8月12日）がそれに続いた。Grok Bot は最初の共同ブランドの SpaceXAI 製品であり、請求は Cursor プランを通じて行われ、iOS アプリでは開発者として Anysphere が表示され、ドキュメントは docs.x.ai/grok-bot にある。

The Information によると、Musk は Cursor のスタッフに対し、xAI は OpenAI と Anthropic に遅れを取っており、追いつくためにこの買収が必要だったと語った。5人の匿名情報源が報じたこの率直な評価は、競争の現実を浮き彫りにする。SpaceXAI は積極的に構築を進めているが、その差を認めているのだ。

X プラットフォーム: 広告向け MCP サーバーとタイムラインアプリ

X は8月21日、広告主向けの Model Context Protocol（MCP）サーバーをローンチした。AI エージェント — Grok、Claude Code、その他 MCP 対応クライアント — は、自然言語で X の広告キャンペーンを作成、管理、最適化し、レポートを作成できるようになった。このサーバーは X Developer Platform 経由でスコープ付き OAuth トークンを使用し、カスタム統合は不要で、作成から分析までの広告ライフサイクル全体をカバーする。

一方、Grok Build 経由で公開されたアプリは、X のフィードにインタラクティブなインラインカードとして表示される。ユーザーはタイムラインから離れることなく直接試すことができ、これは現在他の AI アプリビルダーが提供していない配信チャネルだ。

さらに、Whop のネイティブ統合も Grok 内で稼働を開始し、プラットフォームに E コマースとマネタイズ機能が追加された。

セキュリティ: 暗号化コンテキストインジェクション — 依然として未パッチ

Adversa AI（研究者: Rony Utevsky）によって8月19〜20日に公開されたこの脆弱性は、プロンプトインジェクションが LLM における未解決のアーキテクチャ上の問題であり続けていることを痛烈に思い起こさせる。

その手口: 悪意のある Web ページに、平文の復号キーとともに暗号化された命令が埋め込まれている。ユーザーが Grok にそのページの要約を依頼すると、Grok は暗号文を読み取れないガードレールスキャナーを迂回し、隠されたコマンドを復号して実行する。その結果、Grok はユーザーの名前、おおよその位置情報、サブスクリプションプラン、完全なチャット履歴を、URL パラメータ経由で攻撃者が管理するサーバーに流出させる。確認ステップも、目に見える警告もない。

成功率: 6月以降の20回の試行で約40%。失敗はガードレールによる検知ではなく、Grok が復号に苦戦したことが原因だった。

開示の経緯:

• 6月3日: xAI と HackerOne のバグ報奨金制度に初めて報告。xAI は認識を示したものの、対策の時期は示さなかった。
• 8月4日と8月10日: フォローアップを試みるも応答なし。
• 8月19日: 依然として悪用可能。パッチも CVE もユーザー向けの回避策もない。

Google の Gemini は、同じ手法に対してすでに対策を講じていると報じられている。SpaceX は報道機関からの問い合わせに応じなかった。

重要な洞察: LLM は、アーキテクチャレベルでは根本的にプロンプトインジェクションを解決できない。ガードレールは根本原因ではなく症状に対して構築されている。任意の Web コンテンツを要約できるモデルは、理論上このクラスの攻撃に対して脆弱である。エンタープライズの購入者にとっての問いは、特定のモデルが免疫を持っているかどうか — そのようなモデルは存在しない — ではなく、ベンダーがどれだけ迅速に対応し、脆弱性が発生している間にどれだけ透明にコミュニケーションするかである。

Grok を Web 要約やリサーチワークフローに使用している組織は、そうしたセッション中にモデルがアクセスできるデータを直ちに見直す必要がある。

法務: ディープフェイク CSAM 訴訟が激化

これは、xAI の画像生成機能にとって、これまでで最も法的に重要な週となった。

xAI、写真家 Russell Bloodworth を提訴

xAI は、アーカンソー州ベントンビルの写真家 Russell Bloodworth に対して、テキサス北部地区連邦地裁に訴訟を提起した（最初の申し立ては7月30日、報道は8月24日）。Bloodworth は6月に逮捕され、Grok を使用して未成年者の写真を含む顧客の写真を CSAM に加工したとして、200件以上の刑事責任に問われている。

xAI の訴訟は、利用規約の賠償条項に依拠し、家族らによる民事訴訟への対応で生じた xAI の法的費用を Bloodworth に負担させようとするものだ。同社はまた、Bloodworth が Grok アカウントを新規作成することを禁じる恒久的差止命令も求めている。xAI は、Bloodworth が3月に4つの別々のアカウントを作成し、ガードレールを迂回するために「敵対的」なプロンプトを使用したと主張している。

拡大する民事訴訟

• Jane Doe 4（8月17日）: 3月にテネシー州の10代3人が起こした連邦訴訟に、4人目の原告が加わった。継父が、彼女が11歳のときに撮影された写真から Grok Imagine を使って7,000枚以上の性的画像を生成したとされている。この訴訟はクラスアクション認定を求めている。
• アーカンソー州の子ども6人（8月18日）: カリフォルニア北部地区連邦地裁に新たに提案されたクラスアクション（No. 3:26-cv-08567-SK）は、保護者を通じて未成年者6人を代表する。訴状は、xAI が性的コンテンツを生成し得ることを認識しながら画像・動画生成機能を構築・リリースし、競合他社が採用しているガードレールの使用を拒否したと主張している。請求は、Masha’s Law、人身取引被害者保護法（Trafficking Victims Protection Act）、アーカンソー州のディープフェイク法、および過失に基づいて提起されている。
• 英国下院議員 Jess Asato（7月28日）: 労働党所属の同議員はロンドン高等裁判所に訴訟を提起し、Grok が本人の同意のない性的画像（性的暴行を描写したものを含む）を生成することを禁じる裁判所命令を求めた。英国では現在、同意のないディープフェイクに対する法定の刑事責任が定められている。xAI は、実在の人物の性的画像の生成を制限すると表明した。

ミネソタ州 vs. xAI

8月1日施行のミネソタ州法 HF-1606 は、プラットフォームが、元の写真には存在しない識別可能な個人の親密な身体部位を示す画像の生成を許可することを禁じている。xAI は7月、修正第一条への懸念を理由に、同法の差し止めを求めてミネソタ州司法長官 Keith Ellison を提訴した。ミネソタ州の最新の提出書類は、Grok Imagine が「参入障壁が事実上存在しないデジタル性的暴力の市場」を生み出したと主張している。罰則は画像1枚あたり最大50万ドルに達する。連邦判事による審理が予定されている。

より広い文脈

xAI は2025年8月に「Spicy Mode」（写真的にリアルなヌード）を導入し、その後画像編集機能を追加した — これがディープフェイクコンテンツの雪崩を引き起こした。Monitor は、Grok が2026年1月の11日間で2万3,000枚以上の子どもの性的画像を生成したと推定している。xAI は、2026年に5万件以上のアカウントを停止し、NCMEC に7万件以上の報告を行ったと述べている。T&B Newswire によると、2026年上半期に追跡されたディープフェイク攻撃の87%に Grok が関連していた。

中心的な法的論点: Section 230 型の保護が、第三者によって投稿されたコンテンツではなく、ユーザーのプロンプトに応答して AI が生成したコンテンツにも及ぶのかどうか。この区別は、Grok だけでなく、あらゆる AI 画像生成プラットフォームの責任の枠組みを形作ることになる。これらの訴訟の結果は、生成 AI 業界全体に波及する判例を生み出す可能性がある。

インフラ: xAI データセンター向け Tesla Megapack

SpaceX は2026年、xAI データセンターの電力インフラ向けに3億2,900万ドル分の Tesla Megapack を購入した。これは、Grok モデルのトレーニングと推論のための大規模なコンピュート拡張が続いていることを示すとともに、エネルギー貯蔵、コンピュート、AI 開発がすべて単一の企業傘下にある SpaceXAI 体制の垂直統合の利点を如実に示している。

競争環境

マルチエージェントアーキテクチャにも注目すべきだ。SuperGrok Heavy は、最終回答を討論・統合する最大16の並列 Grok 4 インスタンスを実行する。Grok Bot はこの連携をタスクのシーケンス全体に拡張する。Grok 4.6 は Intelligence Index で単独最高スコアのモデルではないものの、マルチエージェントのオーケストレーション層は、攻撃的な価格設定とユニバーサルなクラウド提供と相まって、特に生のベンチマーク優位性よりも展開の柔軟性を優先する組織にとって、SpaceXAI を現実的なエンタープライズ選択肢に位置づけている。

今後の注目点

• Grok 4.7: 9月2日までにリリースされる見込みとの報道がある。登場すれば、またひとつのベンチマーク比較と価格調整のラウンドが予想される。
• セキュリティパッチの時期: Cryptographic Context Injection の脆弱性は6月3日以降、パッチなしで放置されている。xAI の対応 — あるいは沈黙の継続 — と、それがエンタープライズの調達判断に影響を与えるかどうかに注目だ。
• 法的判例: ミネソタ州の連邦審理とクラスアクション認定の申し立ては、AI 生成コンテンツの責任の枠組みを形作るだろう。生成画像 API 上で構築するすべての関係者にとって、追跡すべき訴訟だ。
• Grok Bot のエンタープライズ展開: ウェイトリストは動いている。このレベルのシステムアクセスを持つ AI エージェントを評価している組織は、今こそコンプライアンス体制とコネクタ権限を評価すべき時だ。
• Starlink Voice の導入指標: 1日15,000件のコールという数字は、本番 AI 音声が大規模にどのように機能するかのベンチマークだ。v2.0 の成熟に伴い、更新された成約率と解決率の数字に注目したい。

今週の xAI Weekly は以上です。Grok 4.6 のユニバーサルなクラウド提供と、成立した Cursor 買収が戦略の全体像を定義する。SpaceXAI はモデルをあらゆる場所に配置し、その周囲にフルスタックの開発者プラットフォームを構築している。Grok Voice のベンチマーク首位と Starlink での導入は、このテクノロジーが本番環境で機能することを証明している。未パッチのセキュリティ脆弱性とディープフェイク訴訟は、ケイパビリティとガバナンスが歩調を合わせていないこと — そしてそのギャップが現実の結果を生むこと — を思い起こさせる。

御社の組織がエンタープライズワークロード向けに Grok 4.6 を評価している場合、AI エージェントの導入を計画している場合、または生成 AI のコンプライアンス影響に対応している場合は、X で Kevin に連絡するか、Big Hat Group との戦略セッションを予約してください。私たちは、エンタープライズチームがこうした意思決定を自信を持って行えるよう支援する専門家です。

来週の最新情報もお楽しみに。