xAI在7月14日向法院提起诉讼，被告是一名叫Terry Wayne Harwood的用户。诉状称，他在2025年12月8日到2026年2月18日期间，用两个Grok账户反复绕过安全防护，生成儿童性虐待材料（CSAM）。这是xAI成立以来第一次以原告身份起诉自己的用户。
这起案子的看点不在Harwood一个人的下场——他因南卡罗来纳州检方起诉的CSAM传播指控，案件仍在审理中，没有定论。看点在于，xAI想借这份诉状确立一个先例：AI生成违法内容，责任应该由用户全担。这套逻辑如果站得住，会直接影响xAI正面对的另一起潜在集体诉讼，那起案子据称涉及数千名受害者。
xAI首次起诉Grok用户：事实先摆出来
诉状称，Harwood用两个用户名含糊的账号，从2025年12月8日到2026年2月18日，反复提示Grok把多名受害者（包括一名疑似10岁女童）的非性感图片"去衣"。xAI承认部分请求被安全防护拦截。但诉状也承认，Harwood通过修改提示词绕过了防护，具体方法xAI没有公开。
诉状还提到，"据信"Harwood被控案中至少部分图像由Grok生成或改动。但南卡罗来纳州总检察长办公室的发言人对媒体表示，无权证实所用平台就是Grok。也就是说，Grok是否真是那起刑事案件里的作案工具，目前只是xAI单方面的说法。
这次起诉本身，是xAI第一次没有回避"Grok能被用来生成CSAM"这件事，而是把它写进了自己的诉状里。此前公司对外一直强调没见过Grok生成过这类内容，这次相当于换了说法。
"中立工具"抗辩：谁该为AI输出负责
xAI在诉状里的核心主张是：Grok是"中立工具"，受用户控制，每一次生成都是用户提示和指令的结果。用户注册时同意的条款禁止"去衣"、禁止色情化未成年人，Harwood违反了条款，理应赔偿xAI因此产生的第三方诉讼费用、律师费和声誉损失。这本质上是想让法院确认服务条款里的赔偿条款：出了事，买单的是用户，不是平台。
这套逻辑有一个不太对付的参照系。美国版权局的一贯立场是，纯AI生成的内容不算"人类创作"，不能授予版权。这和"用户是创作者、要对输出全权负责"的说法，不完全是同一件事——版权归属看的是"谁创作"，侵权追责看的是"谁指使"，两者法律基础不一样。但同一张图片，在这两套框架下可能得出不同的"作者是谁"，这个张力目前还没有被法院放在一起检验过。
| 认定维度 | 版权归属的通行逻辑 | xAI诉状里的追责逻辑 |
|---|---|---|
| 谁是"作者" | 版权局一般不认定纯AI输出有人类作者 | 用户对提示词负全责，等同"创作者" |
| 依据 | 版权法要求"人类创作" | 服务条款+赔偿条款 |
| 检验状态 | 版权局多年来的执法立场 | 尚未在CSAM场景下经法院检验 |
过滤能被绕过，举报也可能用不上，责任逻辑站不稳
xAI要说服法院"用户全责"，前提是自己已经尽到审查和举报的义务。但另一起由一名受害女孩发起的拟议集体诉讼里，原告方援引一份2026年NCMEC报告称，xAI提交给CyberTipline的举报中，90%因为缺少用户识别信息，执法部门根本没法用来追查嫌疑人。同一诉讼还指控，一名用户用Grok生成了7000张涉及该女孩的性化图像，xAI却只上报了其中一条提示词。这些数字来自原告诉状及其援引的报告，尚未经法院认定。
这份数据不能直接证明xAI无权向恶意用户追偿，合同追偿和平台自身的举报义务本来是两件事。但如果举报记录本身大量对不上号，"用户全责"这个说法的说服力会先天打折——平台一边说自己已经尽责举报，一边又拿不出能让执法部门用上的信息，这个矛盾不需要法院判决也能看出来。
安全、法务与合规负责人：可以复制的是"起诉恶意用户+赔偿条款"这套动作，学不到的是补上举报漏洞。CyberTipline报告里的用户识别信息不补全，条款写得再细，也扛不住监管质询和后续的集体诉讼。
受害儿童及其代理律师：想靠平台的举报记录锁定嫌疑人，目前不现实。更实际的路径是自己保留聊天记录和账号线索，配合检方在其他刑事案件里独立掌握的证据——Harwood案的定罪与否，本来就不依赖xAI这份新诉状。
Harwood的刑事案件还没判决，xAI这起民事诉讼刚立案，那起潜在集体诉讼也还没开庭。三条线怎么收场，会决定"用户该为AI输出全权负责"这套说法，最终能不能站住。