Исследователь Aprozper обнаружил, что 95% из 43 601 ссылки grok.me были публичными по умолчанию. Среди утекших данных — внутренняя информация SpaceXSI. Cursor (владелец Grok Build) утверждает, что приложения приватны по умолчанию, но тесты показали обратное.
Grok 4.7 доступен в Cursor и Grok Build по цене $2 за миллион входных токенов и $6 за выходные. На CursorBench 4.0 набирает 46.3%, на DeepSWE v1.1 — 71.0%. Установлен новый стек безопасности: пропускает лишь 3.3% опасных запросов на HackerBench.
Истица Jane Doe утверждает, что её изображения из CSAM-базы NCMEC попали в тренировочный датасет Grok. Иск ссылается на то, что xAI не исключает CSAM из обучения, а Grok генерирует новые дипфейки жертв и дообучается на них.
Модель xAI набрала 61 балл в AA Intelligence Index, сравнявшись с GPT-5.6 Sol и отставая на один балл от Claude Fable 5. Прирост — 5 баллов за месяц, а цена задачи $0,84 ставит её на границу Парето.
Исследователь Rony Utevsky из Adversa показал, как Grok обходит защиту: вредоносная команда шифруется (PBKDF2 + AES-256-GCM), а страница содержит ключ и инструкцию расшифровать. Модель выполняет код и отправляет историю чата атакующему. xAI уведомлена в июне, но уязвимость остаётся.
Grok Bot умеет брать задачи на себя, работать параллельно в нескольких ботах и лезть в ваши приложения и сайты после одного логина. xAI обещает, что бот может учиться на ваших рутинах, запускаться по расписанию и даже жить в связке с Cursor Ultra за $200 в месяц или Cursor Premium Teams за $120 за seat.
xai-org открыла репозиторий grok-build, а на HN у этого релиза сразу набралось 341 очко и 371 комментарий — то есть народ уже полез под капот. По карточке тут почти нет деталей, так что выглядит как тот редкий случай, когда сам факт открытия кода интереснее пресс-релизной обертки. Теперь осталось выяснить, что именно там можно собрать, а не только красиво написать в посте.