2026 年 7 月 15 日这一周，被信任、雄心与整合三个关键词所定义。SpaceXAI 在隐私丑闻揭露 Grok Build CLI 秘密上传用户代码仓库后将其开源。马斯克确认 Grok 4.6 —— 一个 2 万亿参数模型 —— 正在完成训练，并将引入 SpaceX 工程数据。Tesla 的 2026 夏季更新将 Grok 深度集成到车辆控制中，Grok Automations 则推出了定时和邮件触发的 AI 任务。

以下是我们对本周重要事态的专业分析。

Grok Build 隐私丑闻后开源

本周最重要的开发者平台新闻不是模型发布，而是一次信任危机及其善后。

7 月 12 日，安全研究员 Cereblab 发布了线路级别的证据，证明 Grok Build CLI 在秘密打包用户的整个 Git 仓库——包括 SSH 密钥、密码数据库和私密文档——作为 Git Bundle 上传到 SpaceXAI 控制的 Google Cloud 存储。每次上传约 5.1 GB，而模型 API 实际仅需 192 KB，差距达 27,800 倍。用户界面上的"选择退出"开关仅控制 SpaceXAI 是否可以使用你的数据进行训练——它并不能阻止数据离开你的机器。

马斯克公开承诺删除所有已上传的用户数据，并在安全审计后开源该工具。7 月 15–16 日，完整的 约 844,530 行 Rust 代码库以 Apache 2.0 许可证发布在 github.com/xai-org/grok-build。

开源发布实际带来了什么

  • 源码透明，而非社区治理。 代码作为单次提交发布，没有先前的 Git 历史，不接受 Pull Request，GitHub Issues 被禁用。外部贡献被拒绝。这与 OpenCode 或 Kimi K2.7-Code 等真正的社区驱动项目相去甚远。
  • 默认数据保留已禁用，追溯至 7 月 12 日。此前保留的编码数据承诺删除，但尚未经独立验证。
  • 安全报告现在通过 HackerOne 提交，悬赏金额从 100 美元到 20,000 美元不等。
  • 本地优先模式现已可用——Grok Build 可通过 config.toml 配置你自己的推理后端运行，意味着无需将数据传出你的机器。
  • 用量限制已重置，因为批量上传导致的缓存低效一直在触发提前的速率上限。
  • Simon Willison 指出，工具实现复用了 OpenAI Codex 和 OpenCode 框架的模式，并发现了一个自包含的 Mermaid 图表终端渲染器。

对企业团队的影响

“同意开关是假的”——它控制的是训练用途，而非数据外泄。修复方式是一个服务端标志（disable_codebase_upload: true），意味着 SpaceXAI 保留单方面重新启用它的能力。对于评估 Grok Build 的企业团队来说，开源发布是必要条件但非充分条件。在独立审计员验证服务端控制是永久性的、且此前上传的数据已被销毁之前，信任赤字将持续存在。如果你的组织正在使用或评估 Grok Build，请将本地优先模式视为唯一可信的配置方式，直至上述验证完成。

Grok 4.6 — 2 万亿参数模型训练临近完成

7 月 18 日，马斯克在 X 上表示 Grok 4.6 正在完成初始训练。该模型是 2 万亿参数构建，从 Grok 4.5 的 1.5T 升级，马斯克称其"在各方面都更好"。他谨慎地表示"也许能超越 Kimi"——指的是 Moonshot AI 在 7 月早些时候发布的 2.8T 参数 Kimi K3。推理速度和 token 效率应保持"接近我们的 1.5T（即 Grok 4.5）"。

马斯克表示初始训练将在 7 月 20 日这一周完成，客户可用性目标为 2026 年 8 月。

SpaceX 工程数据进入训练管线

7 月 21 日，马斯克宣布 SpaceX 将向 Grok 的下一次训练提供其"海量的世界级工程数据语料"——但不包括受美国军品出口法（ITAR）限制的内容。这赋予了 SpaceXAI 其他 AI 公司无法复制的数据护城河：Tesla（驾驶和制造数据）、X（对话和实时数据）、Cursor（开发者会话数据），以及现在的 SpaceX（2002 年至今的航空航天工程数据）。

对于企业买家，SpaceX 数据管线具有战略意义。工程和制造企业现在拥有了一个在特定领域航空航天和机械工程数据上训练的前沿模型——这是 OpenAI 和 Anthropic 都无法提供的。这是否能在企业任务上转化为可衡量的性能提升尚待观察，但数据不对称性是真实的。

Grok 5 状态：仍在训练中

Grok 5 尚未发布——已错过 2026 年第一季度和第二季度目标。据报道仍在 Colossus 2 超级集群上训练两个变体：6 万亿和 10 万亿参数并行训练。最早现实窗口为 2026 年第三季度或更晚。SpaceXAI 据报道计划在 2026 年底前大约每月发布一个新基础模型，Grok 4.6 是该节奏的下一步。

Tesla 2026 夏季更新 — Grok 正式接管车辆控制

Tesla 的 2026.26 软件更新将于 7 月底推出，代表了迄今为止 Grok 在 Tesla 车辆中最深度的集成。这是 Grok 首次能够控制核心车辆功能，而不仅仅是回答问题。

新增 Grok 车辆指令

  • 拨打电话（语音激活）
  • 搜索并播放音乐
  • 调节气候设置
  • 打开手套箱
  • 回答关于你的 Tesla 的问题——续航、状态、诊断
  • “Hey Grok"唤醒词现已可用，基于美式英语训练
  • Grok 个性选项：Storyteller（说书人）、Unhinged（放飞自我）和 Assistant（助手）
  • Grok 现已在整个欧洲可用

导航学习你的日常

自动导航现在学习你超越家和公司的模式——根据日历和常用路线建议常去目的地，如学校接送或健身房。偏好路线优先选择你实际常走的道路而非理论上最快的路径。两项功能均兼容标准导航和 FSD。

其他值得注意的新功能

  • 车载卡拉OK评分（驻车时），高分保存到 Tesla 账户
  • FSD 统计数据可在手机 App 中查看和分享
  • 到达电量设置可远程通过 App 调节
  • 自定义车身贴膜可从手机发送到车辆，无需 USB
  • 后屏锁定控制儿童内容
  • Apple Music 队列可从搜索和艺术家页面操作
  • 浏览器访问车内摄像头和麦克风（需用户同意）

对于企业车队运营者，Grok 集成是最重要的发展。语音激活的车辆控制减少了驾驶员分心，欧洲扩展消除了一个重要的地理限制。个性选项（包括"Unhinged”）是典型的 SpaceXAI 风格——预计企业车队管理者将标准化使用"Assistant"模式。

Grok Automations — 定时和邮件触发的 AI 任务

SpaceXAI 于 7 月 16 日推出了 Grok Automations，可在 grok.com/automations 以及 iOS 和 Android 应用上使用。该功能让用户用自然语言描述一次任务，Grok 随后按计划或匹配邮件到达时自动运行。

定时触发（所有用户免费）

  • 一次、每天、工作日、每周、每月或每年
  • 按你所在时区设置时间——早上 8:00 的简报、每月 1 号的租金提醒等
  • 每次运行创建一个新对话，保存到运行历史

邮件触发（仅限 SuperGrok — 每月 $30）

  • 按发件人、收件人或主题行过滤
  • 匹配的邮件成为运行上下文——Grok 对实际邮件内容做出响应
  • 实际用例：客户支持分流、发票处理、安全告警响应

企业影响

Grok Automations 使 SpaceXAI 直接与 Zapier 和 IFTTT 等工作流自动化工具竞争——但以自然语言配置代替可视化工作流构建器。邮件触发功能对于处理结构化入站邮件的支持和运营团队尤为相关。邮件触发仅限 SuperGrok 意味着企业用户至少需要 $30/月级别。

@connector 提及系统让自动化每次运行调用特定工具，指令可包含附件、连接器、技能和模式选择——使该功能比简单的定时提示更强大。提供模板支持，自动化可随时暂停、恢复、编辑或删除。

xAI 起诉用户制作 CSAM

7 月 15 日，SpaceXAI 对南卡罗来纳州男子 Terry Harwood 提起诉讼，因其使用 Grok 创建儿童性虐待材料（CSAM）。这是 AI 公司因模型被滥用而起诉用户的首批案例之一。

SpaceXAI 报告称，2026 年已暂停 52,222 个账户，向 NCMEC 提交了 73,604 份报告，导致至少 244 次逮捕。该诉讼表明 SpaceXAI 准备通过法律行动而非仅靠账户暂停来执行其使用政策——这是 AI 平台治理的显著升级。

Grok 4.3 登陆 Amazon Bedrock

Grok 4.3 于 7 月 17 日在 Amazon Bedrock 上线，为企业客户提供托管服务部署路径，配备 100 万 token 上下文窗口、可配置推理模式、工具调用和结构化输出。虽然这比 Grok 4.5 旧一代，但 Bedrock 集成对于以 AWS 为合规和采购标准的企业客户至关重要。它还使 SpaceXAI 通过 AWS 企业销售渠道获得分发能力——对于触达不愿采用独立 API 的买家而言，这是一个实质性优势。

值得关注

  • Grok 4.6 发布——如果训练按马斯克所说在本周完成，8 月发布是合理的。关注基准泄露和定价公告。
  • Grok Build 审计结果——数据删除承诺和服务端上传控制的独立验证，是信任是否真正恢复的真正考验。
  • 《奥德赛》电影承诺——马斯克承诺 Grok Imagine 将在年底前制作一部完整的《奥德赛》电影。当前片段最长约 15 秒。关注片段时长增长（15 秒 → 60 秒 → 5 分钟）作为可行性的领先指标。
  • X 开源承诺——马斯克承诺在安全审计后开源 X 的整个代码库。未给出时间表。如果实现，对主要社交平台而言将是史无前例的。
  • Grok Automations 企业采用——工作流自动化团队是否会采用 Grok 原生自动化还是坚持使用 Zapier 等成熟平台，将取决于未来几周的连接器广度和可靠性。
  • Grok 5 时间表——两个变体（6T 和 10T 参数）仍在 Colossus 2 上训练。SpaceXAI 的任何时间表更新都会影响市场。

在 X 上关注 Kevin Kaminski 获取每日 AI 生态更新。下周再见，敬请期待下一期 xAI 周报。