2026 年 7 月 15 日這一週，由信任、雄心與整合三個關鍵詞定義。SpaceXAI 在隱私醜聞揭露 Grok Build CLI 秘密上傳用戶程式碼倉庫後將其開源。馬斯克確認 Grok 4.6 —— 一個 2 兆參數模型 —— 正在完成訓練，並將引入 SpaceX 工程資料。Tesla 的 2026 夏季更新將 Grok 深度整合到車輛控制中，Grok Automations 則推出了排程和郵件觸發的 AI 任務。

以下是我們對本週重要事態的專業分析。

Grok Build 隱私醜聞後開源

本週最重要的開發者平台新聞不是模型發布，而是一次信任危機及其善後。

7 月 12 日，安全研究員 Cereblab 發布了線路級別的證據，證明 Grok Build CLI 在秘密打包用戶的整個 Git 倉庫——包括 SSH 金鑰、密碼資料庫和私密文件——作為 Git Bundle 上傳到 SpaceXAI 控制的 Google Cloud 儲存。每次上傳約 5.1 GB，而模型 API 實際僅需 192 KB，差距達 27,800 倍。使用者介面上的「選擇退出」開關僅控制 SpaceXAI 是否可以使用你的資料進行訓練——它並不能阻止資料離開你的機器。

馬斯克公開承諾刪除所有已上傳的用戶資料，並在安全審計後開源該工具。7 月 15–16 日，完整的 約 844,530 行 Rust 程式碼庫以 Apache 2.0 授權發布在 github.com/xai-org/grok-build。

開源發布實際帶來了什麼

  • 原始碼透明，而非社群治理。 程式碼作為單次提交發布，沒有先前的 Git 歷史，不接受 Pull Request，GitHub Issues 被停用。外部貢獻被拒絕。這與 OpenCode 或 Kimi K2.7-Code 等真正的社群驅動專案相去甚遠。
  • 預設資料保留已停用，追溯至 7 月 12 日。此前保留的編碼資料承諾刪除，但尚未經獨立驗證。
  • 安全報告現在透過 HackerOne 提交，懸賞金額從 100 美元到 20,000 美元不等。
  • 本地優先模式現已可用——Grok Build 可透過 config.toml 設定你自己的推理後端執行，意味著無需將資料傳出你的機器。
  • 用量限制已重設，因為批次上傳導致的快取低效一直在觸發提前的速率上限。
  • Simon Willison 指出，工具實作複用了 OpenAI Codex 和 OpenCode 框架的模式，並發現了一個自包含的 Mermaid 圖表終端渲染器。

對企業團隊的影響

「同意開關是假的」——它控制的是訓練用途，而非資料外洩。修復方式是一個伺服器端旗標（disable_codebase_upload: true），意味著 SpaceXAI 保留單方面重新啟用它的能力。對於評估 Grok Build 的企業團隊來說，開源發布是必要條件但非充分條件。在獨立稽核員驗證伺服器端控制是永久性的、且此前上傳的資料已被銷毀之前，信任赤字將持續存在。如果你的組織正在使用或評估 Grok Build，請將本地優先模式視為唯一可信的配置方式，直至上述驗證完成。

Grok 4.6 — 2 兆參數模型訓練接近完成

7 月 18 日，馬斯克在 X 上表示 Grok 4.6 正在完成初始訓練。該模型是 2 兆參數建構，從 Grok 4.5 的 1.5T 升級，馬斯克稱其「在各方面都更好」。他謹慎地表示「也許能超越 Kimi」——指的是 Moonshot AI 在 7 月稍早發布的 2.8T 參數 Kimi K3。推理速度和 token 效率應保持「接近我們的 1.5T（即 Grok 4.5）」。

馬斯克表示初始訓練將在 7 月 20 日這一週完成，客戶可用性目標為 2026 年 8 月。

SpaceX 工程資料進入訓練管線

7 月 21 日，馬斯克宣布 SpaceX 將向 Grok 的下一次訓練提供其「海量的世界級工程資料語料」——但不包括受美國軍品出口法（ITAR）限制的內容。這賦予了 SpaceXAI 其他 AI 公司無法複製的資料護城河：Tesla（駕駛和製造資料）、X（對話和即時資料）、Cursor（開發者工作階段資料），以及現在的 SpaceX（2002 年至今的航空航天工程資料）。

對於企業買家，SpaceX 資料管線具有戰略意義。工程和製造企業現在擁有了一個在特定領域航空航天和機械工程資料上訓練的前沿模型——這是 OpenAI 和 Anthropic 都無法提供的。這是否能在企業任務上轉化為可衡量的效能提升尚待觀察，但資料不對稱性是真實的。

Grok 5 狀態：仍在訓練中

Grok 5 尚未發布——已錯過 2026 年第一季和第二季目標。據報道仍在 Colossus 2 超級叢集上訓練兩個變體：6 兆和 10 兆參數並行訓練。最早現實窗口為 2026 年第三季或更晚。SpaceXAI 據報道計畫在 2026 年底前大約每月發布一個新基礎模型，Grok 4.6 是該節奏的下一步。

Tesla 2026 夏季更新 — Grok 正式接管車輛控制

Tesla 的 2026.26 軟體更新將於 7 月底推出，代表了迄今為止 Grok 在 Tesla 車輛中最深度的整合。這是 Grok 首次能夠控制核心車輛功能，而不僅僅是回答問題。

新增 Grok 車輛指令

  • 撥打電話（語音啟動）
  • 搜尋並播放音樂
  • 調節氣候設定
  • 打開手套箱
  • 回答關於你的 Tesla 的問題——續航、狀態、診斷
  • 「Hey Grok」喚醒詞現已可用，基於美式英語訓練
  • Grok 個性選項：Storyteller（說書人）、Unhinged（放飛自我）和 Assistant（助手）
  • Grok 現已在整個歐洲可用

導航學習你的日常

自動導航現在學習你超越家和公司的模式——根據日曆和常用路線建議常去目的地，如學校接送或健身房。偏好路線優先選擇你實際常走的道路而非理論上最快的路徑。兩項功能均相容標準導航和 FSD。

其他值得注意的新功能

  • 車載卡拉OK評分（停車時），高分儲存到 Tesla 設定檔
  • FSD 統計資料可在手機 App 中檢視和分享
  • 到達電量設定可遠端透過 App 調節
  • 自訂車身貼膜可從手機傳送到車輛，無需 USB
  • 後螢幕鎖定控制兒童內容
  • Apple Music 佇列可從搜尋和藝術家頁面操作
  • 瀏覽器存取車內攝影機和麥克風（需使用者同意）

對於企業車隊營運者，Grok 整合是最重要的發展。語音啟動的車輛控制減少了駕駛分心，歐洲擴展消除了一个重要的地理限制。個性選項（包括「Unhinged」）是典型的 SpaceXAI 風格——預計企業車隊管理者將標準化使用「Assistant」模式。

Grok Automations — 排程與郵件觸發的 AI 任務

SpaceXAI 於 7 月 16 日推出了 Grok Automations，可在 grok.com/automations 以及 iOS 和 Android 應用上使用。該功能讓使用者用自然語言描述一次任務，Grok 隨後按排程或匹配郵件到達時自動執行。

排程觸發（所有使用者免費）

  • 一次、每天、平日、每週、每月或每年
  • 按你所在時區設定時間——早上 8:00 的簡報、每月 1 號的租金提醒等
  • 每次執行建立一個新對話，儲存到執行歷史

郵件觸發（僅限 SuperGrok — 每月 $30）

  • 按寄件人、收件人或主旨行過濾
  • 匹配的郵件成為執行上下文——Grok 對實際郵件內容做出回應
  • 實際用例：客戶支援分流、發票處理、安全告警回應

企業影響

Grok Automations 使 SpaceXAI 直接與 Zapier 和 IFTTT 等工作流程自動化工具競爭——但以自然語言設定代替視覺化工作流程建構器。郵件觸發功能對於處理結構化入站郵件的支援和營運團隊尤為相關。郵件觸發僅限 SuperGrok 意味著企業使用者至少需要 $30/月級別。

@connector 提及系統讓自動化每次執行呼叫特定工具，指令可包含附件、連接器、技能和模式選擇——使該功能比簡單的排程提示更強大。提供範本支援，自動化可隨時暫停、恢復、編輯或刪除。

xAI 起訴使用者製作 CSAM

7 月 15 日，SpaceXAI 對南卡羅來納州男子 Terry Harwood 提起訴訟，因其使用 Grok 製作兒童性虐待材料（CSAM）。這是 AI 公司因模型被濫用而起訴使用者的首批案例之一。

SpaceXAI 報告稱，2026 年已暫停 52,222 個帳戶，向 NCMEC 提交了 73,604 份報告，導致至少 244 次逮捕。該訴訟表明 SpaceXAI 準備透過法律行動而非僅靠帳戶暫停來執行其使用政策——這是 AI 平台治理的顯著升級。

Grok 4.3 登陸 Amazon Bedrock

Grok 4.3 於 7 月 17 日在 Amazon Bedrock 上線，為企業客戶提供託管服務部署路徑，配備 100 萬 token 上下文視窗、可設定推論模式、工具呼叫和結構化輸出。雖然這比 Grok 4.5 舊一代，但 Bedrock 整合對於以 AWS 為合規和採購標準的企業客戶至關重要。它還使 SpaceXAI 透過 AWS 企業銷售管道獲得分發能力——對於觸達不願採用獨立 API 的買家而言，這是一個實質性優勢。

值得關注

  • Grok 4.6 發布——如果訓練按馬斯克所說在本週完成，8 月發布是合理的。關注基準測試外洩和定價公告。
  • Grok Build 稽核結果——資料刪除承諾和伺服器端上傳控制的獨立驗證，是信任是否真正恢復的真正考驗。
  • 《奧德賽》電影承諾——馬斯克承諾 Grok Imagine 將在年底前製作一部完整的《奧德賽》電影。目前片段最長約 15 秒。關注片段時長增長（15 秒 → 60 秒 → 5 分鐘）作為可行性的領先指標。
  • X 開源承諾——馬斯克承諾在安全稽核後開源 X 的整個程式碼庫。未給出時間表。如果實現，對主要社群平台而言將是史無前例的。
  • Grok Automations 企業採用——工作流程自動化團隊是否會採用 Grok 原生自動化還是堅持使用 Zapier 等成熟平台，將取決於未來幾週的連接器廣度和可靠性。
  • Grok 5 時間表——兩個變體（6T 和 10T 參數）仍在 Colossus 2 上訓練。SpaceXAI 的任何時間表更新都會影響市場。

在 X 上追蹤 Kevin Kaminski 取得每日 AI 生態更新。下週再見，敬請期待下一期 xAI 週報。