xAI — artık SpaceXAI olarak yeniden markalandı — terminal kodlama aracı olan Grok Build için kaynak kodu GitHub’da Apache 2.0 lisansı altında yayımladı. Heyecanlanmadan önce önemli olan iki şey var. Birincisi, açık kaynak yapılan şey model değil, Rust ile yazılmış agent harness ve TUI kodu. Bunun arkasındaki model olan grok-build-0.1 ise hâlâ ücretli, kapalı bir API. İkincisi, bu sürüm, araştırmacıların aynı aracın tüm git depolarını bulut depolamasına yüklediğini tespit etmesinden yalnızca birkaç gün sonra yayımlandı ve bu yükleme kodu, yeni açılan ağaçta hâlâ duruyor.
SpaceXAI’nin gerçekten açık kaynak yaptığı şey
xai-org/grok-build repository tam ekran bir terminal kodlama aracıdır — bir kod tabanını okur, dosyaları düzenler, komutlar çalıştırır, web’de arama yapar ve görevleri etkileşimli olarak veya başsız şekilde yönetir. GitHub sayfası bunu Apache 2.0 lisansı altında %99,6 Rust olarak listeliyor; 16 Temmuz 2026 itibarıyla 8,1 bin yıldız ve 1,3 bin fork gösteriyor ve geçmişi "Publish harness and TUI open-source" etiketli tek bir squash edilmiş commit’ten oluşuyor — yani geliştirme geçmişini değil, yayımlanmış istemciyi okuyorsunuz.
Repo’da olmayan şey zekâdır. Grok Build, grok-build-0.1 tarafından desteklenir ve bu model şirketin ücretli API’si arkasında kalır. İnsanları şaşırtan ayrım budur:
grok-1 (2024) açık-*ağırlıklar* olarak yayımlandı — modeli indirip kendi başınıza çalıştırabiliyordunuz.
grok-build (2026) açık-*kaynak istemci*dir — aracı okuyup değiştirebilirsiniz, ancak yine de ağ üzerinden tescilli bir modeli çağırır.
Eğer hedefiniz tamamen yerel, kendi kendine barındırılan bir Grok idiyse, bu sürüm sizi oraya ulaştırmıyor. Hedefiniz dosyalarınızla konuşan aracı denetlemek ve genişletmekse, bunu yapıyor.
Zamanlamanın arkasındaki gizlilik olayı
Açık kaynak hale getirme boşlukta gerçekleşmedi. The Hacker News'e göre, 14 Temmuz 2026'da cereblab kullanıcı adıyla yayın yapan bir araştırmacı, Grok Build'i bir ara yakalama ağ proxy'si üzerinden yönlendirdi ve istemcinin ne gönderdiğini belgeledi.
Bulgular: istemci, izlenen tüm git deposunu — tam commit geçmişi dahil — paketleyip bunu grok-code-session-traces adlı bir Google Cloud Storage bucket’ına yükledi. 12 GB’lık bir depo üzerinde yapılan bir testte, rapor 5.10 GiB’in yukarı gönderildiğini ölçerken gerçek model trafiği yalnızca yaklaşık 192 KB idi. Yükleme, aracının hiç açmadığı dosyaları da içine aldı (src/_probe/never_read_canary.txt konumuna yerleştirilen bir kanarya dosyası yine de aktarımın parçası oldu) ve .env içeriğini sansürsüz olarak gönderdi; buna API_KEY ve DB_PASSWORD etiketli test değerleri de dahildi.
Çoğu kişinin başvuracağı devre dışı bırakma seçeneği bunu kapsamıyordu. "Modeli İyileştir" anahtarı, verilerinizin modeli eğitmek için kullanılıp kullanılmayacağını yönetir — kodunuzun makineden çıkıp çıkmayacağını yönetmez. Aynı rapora göre, bu davranış 0.2.93 sürümünde gözlemlendi ve yükleme kodu hâlâ 0.2.99 derlemesinde mevcuttu.
Şirketin bu raporda belgelenen yanıtı şöyleydi: 13 Temmuz'da yüklemeleri bir istemci güncellemesiyle değil, sunucu tarafında devre dışı bıraktı; bunu resmi bir güvenlik duyurusu yerine sosyal medya üzerinden iletti ve kullanıcıların saklamayı kapatabilmesi için bir /privacy komutu ekledi. Elon Musk, daha önce yüklenen verilerin "tamamen ve bütünüyle silineceğini" belirtti. Herhangi bir CVE atanmamıştı.
Açık kodun kontrol etmenize izin verdikleri
Bu, sürümün pratik getirisi. Bundan önce, Grok Build'ün ne gönderdiğini doğrulamanın tek yolu, istemci ile ağ arasına bir proxy yerleştirip kablo trafiğini okumaktı. Şimdi istemci herkese açık, bu yüzden paketleme ve yükleme mantığı doğrudan okunabilir; artık çıkarım yapmak gerekmiyor.
Ve bunu okumak, sunucu tarafı düzeltmenin gizlediği bir şeyi ortaya çıkarır: yüklemeleri devre dışı bırakmak, kodu kaldırmakla aynı şey değildir. Yükleme yolu hâlâ yayımlanan ağaçta mevcut — şirket tarafında kapatılmış, istemci tarafında silinmemiştir. Sunucu tarafındaki bir bayrak yeniden açılabilir; orada olmayan kod ise hiç çalışamaz. Hassas işler için, "bize güvenin, kapalı" ile "özellik artık yok" farklı güvencelerdir ve açık kaynak, aralarındaki farkı görebilmenizi sağlar.
Bir kodlama aracısını bulut modeline bağlamadan önce değerlendirmek için pratik kontrol listesi:
Makineden ne çıkar ve ne zaman — yalnızca aracın okuduğu dosyalar mı, yoksa tüm repo mu?
Gizlilikten vazgeçme seçeneği gerçekten ağ çıkışını durduruyor mu, yoksa yalnızca eğitimi mi durduruyor?
Cevabı kendiniz doğrulayabilir misiniz — proxy yakalama, kaynak kodu ya da sadece bir politika sayfası mı?
Sırlar nasıl ele alınıyor — yüklemeden önce
.envtarzı dosyaları tarayıp maskeleyen bir şey var mı?
Grok Build nasıl kurulur ve çalıştırılır
En hızlı yol, grok olarak sunulan önceden derlenmiş ikiliyi indiren resmi yükleyicidir:
# macOS / Linux / Git Bash
curl -fsSL https://x.ai/cli/install.sh | bash
grok --version
# Windows PowerShell
irm https://x.ai/cli/install.ps1 | iexAçık kaynak istemciyi depodan kendiniz derlemek için, Rust'a (rust-toolchain.toml içinde sabitlenmiştir, bu yüzden sürümü rustup yönetir) ve proto kod üretimi için protoc'a ihtiyacınız var. Derleme macOS ve Linux üzerinde desteklenir:
cargo run -p xai-grok-pager-bin # TUI'yi başlat
cargo build -p xai-grok-pager-bin --release # sürüm ikili dosyası
cargo check -p xai-grok-pager-bin # derlemeyi doğrulaİlk başlatmada, Grok Build yapıştırılmış bir API anahtarı yerine tarayıcınız üzerinden kimlik doğrular. Yapı, dahili olarak xai-grok-pager olarak adlandırılır ve resmi sürümlerde grok adıyla sunulur — crate düzenini okurken bunu bilmek faydalıdır.
Kullanım maliyeti
Açık kaynak, istemciyi ücretsiz yapar; onu çalıştırmak ise ücretsiz değildir, çünkü model kullanım başına ücretlendirilir. OpenRouter’ın listesinde, grok-build-0.1 için fiyat milyon giriş tokenı başına 1 $ ve milyon çıkış tokenı başına 2 $ olarak belirtilmiştir; ayrıca 256K tokenlık bağlam penceresi, metin ve görüntü girişleri desteği ve listelenen 21 Mayıs 2026 sürüm tarihi vardır. Prompt önbellekleme, yinelenen bağlamda etkili giriş maliyetini yaklaşık %60–80 azaltabilir; bu da aynı dosyaları bir oturum boyunca yeniden gönderen bir kodlama asistanı için oldukça önemlidir.
grok-build-0.1 standart bir chat-completions API’si konuştuğu için, model yönlendiricileri ve API gateway’leri üzerinden olduğu kadar doğrudan SpaceXAI üzerinden de erişilebilir; bu da tek bir anahtarın arkasında zaten birkaç sağlayıcı çalıştırıyorsanız kullanışlıdır. AIReiter, Grok’a ve diğer modellere yönlendirme yapabilen, Anthropic ile uyumlu böyle bir gateway örneğidir. Hangi yolu seçerseniz seçin, tek bir rakama güvenmeden önce kaynaktan güncel token başına ücretleri doğrulayın; çünkü gateway fiyatlandırması sağlayıcının kendi fiyatlandırmasından farklı olabilir.
Şimdi Grok Build kullanmalı mısınız?
Sağlam bir değerlendirme: Grok Build, bazı koşullarla denemeye değer.
Kullanma nedenleri. İstemci hızlıdır (yerel Rust, fare desteğiyle tam ekran TUI), Apache 2.0 altında gerçekten açıktır; böylece okuyup fork edebilirsiniz ve grok-build-0.1, 256K bağlam ile özellikle ajan tabanlı kodlama için ayarlanmıştır. Tek kişilik projeler, geçici depolar ve herkese açık kod tabanları için son olay pratikte çok az risk taşır.
Dikkatli olmak için nedenler. Yükleme kodu, kaldırılmak yerine sunucu tarafında devre dışı bırakılmış olarak yayımlanan ağaçta kalıyor. Model kapalı olduğu için, istemcinin gönderdiği her neyse onunla hâlâ bir ağ hizmetine güveniyorsunuz. Özel şirket depoları veya NDA kapsamındaki herhangi bir şey için, bunu yakın zamanda geniş bir veri çıkışı varsayılanıyla kullanıma sunulan herhangi bir araç gibi değerlendirin.
Gerçek kodla güvenmeden önce nasıl doğrulanır. İstemci artık açık olduğu için, düzeltmeye körü körüne güvenmek yerine git clone ile depoyu klonlayabilir ve kaynak kodda yükleme yolunu ile grok-code-session-traces bucket adını arayabilirsiniz. Canlı bir kontrol için, Grok Build’i geçici bir depoya yöneltirken onu bir intercepting proxy üzerinden geçirin (veya güvenlik duvarınızda depolama bucket’ının alan adını engelleyin) ve model trafiğinin ötesinde herhangi bir şeyin makineden çıkıp çıkmadığını izleyin. Saklamayı devre dışı bırakmak için /privacy komutunu çalıştırın ve davranışı kendiniz doğrulayana kadar özel depolarda bunu kapalı tutun.
Daha önce kodlama CLI'lerini karşılaştırdıysanız ve Grok Build'i kapalı olarak bir kenara yazdıysanız, bu artık güncel değil — Codex ve Claude Code'un açıklık ve iş akışı açısından farklılık göstermesi gibi, Grok Build de özel mülk olmaktan açık kaynağa geçti; bu da, arkasındaki model değişmemiş olsa bile onu nasıl değerlendirebileceğinizi değiştiriyor.
Sıkça sorulan sorular
Açık kaynak bir Grok modeli var mı?
Kısmen. Grok Build *istemcisi* Temmuz 2026 itibarıyla açık kaynaklıdır (Apache 2.0) ve grok-1'in *ağırlıkları* 2024'te yayımlanmıştı. Ancak bugün Grok Build'e güç veren model olan grok-build-0.1 açık değildir — yalnızca SpaceXAI'nin ücretli API'si üzerinden çalışır.
Grok Build ücretsiz mi?
Araç ücretsizdir: ikili dosyayı yükleyebilir veya açık kaynak istemciyi ücretsiz olarak derleyebilirsiniz. Ancak kullanımı ücretsiz değildir, çünkü token başına ücretlendirilen grok-build-0.1 çağrısını yapar. Yerel bir model dahil değildir.
grok-build-0.1 ne kadar tutar?
OpenRouter, bunu 256K bağlam penceresiyle milyon giriş tokenı başına $1 ve milyon çıkış tokenı başına $2 olarak listeliyor. Aynı bağlamın bir oturum boyunca yeniden kullanılması prompt caching’den fayda sağlar; listeleme, bunun etkin giriş maliyetini önemli ölçüde düşürebileceğini söylüyor.
Grok'u bir uygulama geliştirmek için kullanabilir miyim?
Evet — Grok Build'un amacı bu. Kod tabanınızı okuyan, dosyaları düzenleyen ve terminalden komutlar çalıştıran ajan tabanlı bir kodlama aracıdır. Kendi ajan döngünüzü kurmayı tercih ederseniz, grok-build-0.1'i API'si üzerinden doğrudan da çağırabilirsiniz.
Açık kaynak, kodumun artık özel kalacağı anlamına mı geliyor?
Hayır. Açık kaynak, istemcinin kodunuzla ne yaptığını *inceleyebileceğiniz* anlamına gelir; verinin gönderilmesini otomatik olarak durdurmaz. Temmuz 2026 olayından sonra, SpaceXAI tam depo yüklemesini sunucu tarafında devre dışı bıraktı ve bir /privacy komutu ekledi; ancak bundan önce özel bir depoda Grok Build kullandıysanız, bunun sizin için sorunu çözdüğünü varsaymak yerine ayarlarınızı ve saklama seçeneklerinizi kontrol edin.