Grok Bot im Überblick: xAIs Antwort auf das Agentenproblem
Grok Bot, xAIs Beta-KI-Agent, teilt sich pro Konto eine Cloud-Maschine. Der Artikel prüft Pläne, Berechtigungen, Logins und Risiken.
Grok Bot ist ein Produkt im frühen Beta-Stadium von xAI (inzwischen unter der Marke SpaceXAI), das KI-Agenten als „Teamkollegen” verpackt, denen man wie Arbeitskollegen schreibt: Die Bots eines Accounts teilen sich einen eigenen Cloud-Rechner, melden sich bei Apps, Tools und Websites an und arbeiten weiter, während der eigene Rechner ausgeschaltet ist.
Wer bereits mehrere Coding-Agenten parallel betreibt, hat für das Koordinationsproblem längst eine eigene Lösung: separate Worktrees, separate Terminal-Sessions, Skripte, die verhindern, dass sie sich gegenseitig in die Quere kommen. Grok Bot verspricht, all das in einen gehosteten Dienst zu überführen. Die interessante Frage ist, was man im Gegenzug aufgibt.
Die wichtigsten Erkenntnisse
- Grok Bot, am 11. August 2026 von xAI als frühe Beta veröffentlicht, ist eine Reihe von Messaging-gesteuerten Agenten, die sich einen Cloud-Rechner teilen, sich bei den eigenen Tools anmelden und laufen, während man offline ist.
- xAI erklärt, dass mehrere Bots parallel arbeiten und Aufgaben untereinander weiterreichen, doch Reworked berichtete, dass sich alle Bots eines Accounts eine Maschine, ein Dateisystem und einen Satz Logins teilen – es handelt sich also nicht um getrennte Sandboxes.
- Reworked berichtete von Freigabeschranken vor dem Senden, Veröffentlichen, Kaufen oder Löschen, von manuell eingegebenen Zugangsdaten, die nicht im Transkript landen, und von einer „Always Allow”-Einstellung, die diese Schranke aufhebt.
- Der Zugang ist an kostenpflichtige SuperGrok- und Cursor-Pläne gekoppelt, einen eigenständigen Preis gibt es nicht; die Liste der berechtigten Pläne wurde Ende August 2026 zweimal erweitert.
- Das Verhalten über lange unbeaufsichtigte Läufe hinweg ist weiterhin nur dünn dokumentiert, auch wenn xAIs eigene Security-Seiten und mehrere unabhängige Berichte das Freigabemodell und das Design der geteilten Maschine inzwischen abdecken.
Was ist Grok Bot laut xAI?
Laut der Ankündigung von xAI ist ein Bot ein Agent, der niemals Feierabend macht. Er bekommt eine Maschine in der Cloud, meldet sich bei der Software an, für die man ohnehin bezahlt, führt eine Aufgabe bis zum Ende durch und unterbricht nur dann, wenn eine Entscheidung freigegeben werden muss. Man kommuniziert mit ihm in einem Nachrichten-Thread vom Desktop oder Smartphone aus, ganz ähnlich wie mit einer Kollegin oder einem Kollegen, und laut xAI kommen Bots auch mit Diensten zurecht, die weder eine saubere API noch einen MCP-Hook bereitstellen. Die Positionierung zielt auf bezahlte berufliche Nutzung: Vertriebs-Follow-ups, Ops-Aufgaben, Bug-Reproduktion, Reporting. Alles in diesem Absatz ist eine Aussage von xAI, veröffentlicht auf den eigenen Seiten ohne unabhängige Belege.
Welches Problem will Grok Bot lösen?
Grok Bot zielt auf den operativen Overhead, den der Eigenbetrieb von Agenten mit sich bringt. Drei Coding-Agenten gleichzeitig zu betreiben bedeutet drei Worktrees oder Checkouts, drei Terminal-Sessions, Lock-Disziplin, damit sie nicht kollidieren, und einen Menschen, der jeden einzelnen von 90 % fertig zu tatsächlich fertig begleitet. xAI erklärt, Grok Bot nehme einem das Hosting ab (die Bots leben auf Cloud-Infrastruktur, nicht auf dem eigenen Laptop), die Koordination (Bots schreiben einander und teilen den Thread-Kontext) und die Abschlussschleife (sie liefern fertige Arbeit statt eines Diffs, das noch betreut werden muss). Was nach der verfügbaren Faktenlage ausdrücklich nicht behauptet wird, ist die Isolation, die ein eigenes Worktree-Setup bietet. Genau um diese Lücke geht es im nächsten Abschnitt.
Parallele Bots sind keine isolierten Bots
xAI erklärt, man könne viele Bots gleichzeitig laufen lassen, die nebeneinander arbeiten, sich in einem gemeinsamen Thread abstimmen und einander Aufgaben zuspielen, während man zuschaut. Doch xAIs eigene Ankündigung stellt ebenfalls fest, dass „Bots share a computer of their own in the cloud” – und Reworked berichtete über die sicherheitsrelevante Konsequenz: eine isolierte Linux-Maschine pro Account, auf der jeder vom Account-Inhaber erstellte Bot mit denselben Dateien und denselben angemeldeten Sessions arbeitet. Zwei Bots sind keine zwei Sicherheitsgrenzen. In Entwicklerbegriffen: Parallele Bots entsprechen hier eher nebenläufigen Prozessen auf einer Maschine mit einem Satz Zugangsdaten als den isolierten Worktrees, die man heute pflegt. Ein fehlverhaltender Bot teilt seinen Wirkungsradius mit jedem anderen Bot, den man angelegt hat.
Lässt sich ein Grok Bot durch Vormachen anlernen?
Laut xAI kann ein Bot einen Workflow aufgreifen, indem er einem einmal bei der Arbeit zusieht. Laut der Produktseite wird das Beobachtete zu einer gespeicherten Routine, die er unaufgefordert wiederholen kann, und Routinen lassen sich terminieren; der Launch-Beitrag ergänzt, dass der Bot Korrekturen an dieser Routine übernimmt. Es ist die konkreteste Aussage auf beiden Anbieterseiten: eine Demonstration hinein, ein unbeaufsichtigt wiederholbarer Job heraus. Bislang hat kein unabhängiger Bericht beschrieben, wie zuverlässig diese Routinen tatsächlich abgespielt werden.
Pläne, Plattformen und was der Bot erreichen kann
Grok Bot hat keinen eigenständigen Preis; der Zugang ist an kostenpflichtige Pläne gekoppelt. Laut xAIs eigenen Seiten bedeutet das: SuperGrok, SuperGrok Plus und SuperGrok Heavy; Cursor Pro, Pro+ und Ultra; sowie Cursor Teams Standard und Premium. Die App läuft auf Desktop, iOS und Android; Android kam nach dem August-Launch hinzu, ältere Seiten, die nur Desktop und iOS listen, sind also veraltet. Auch der Enterprise-Zugang läuft nicht mehr über eine Warteliste. Ein Enterprise-Release vom 3. September 2026 öffnete ihn und ergänzte Zugriffs-, Netzwerk- und Audit-Kontrollen; ein Admin schaltet Grok Bot im Dashboard frei, die Enterprise-Preise nennt der Vertrieb, statt sie zu veröffentlichen. Zum Launch am 11. August qualifizierten sich nur drei Top-Stufen: SuperGrok Heavy, Cursor Ultra und Cursor Teams Premium. Die Liste wurde danach zweimal erweitert. xAIs Grok-Bot-Account auf X ergänzte am 21. August SuperGrok Plus, Cursor Pro+ und sämtliche Cursor-Teams-Pläne, ein Beitrag vom 26. August fügte das Basis-SuperGrok und das Basis-Cursor-Pro hinzu. Der Launch-Beitrag wurde entsprechend angepasst, ohne Update-Vermerk. Die in Drittberichten kursierenden Dollarbeträge widersprechen einander. xAIs durchgängige Aussage lautet, dass Bot-Arbeit auf ein eigenes Kontingent zurückgreift und nicht auf die Nutzung angerechnet wird, die in Grok- und Cursor-Plänen bereits enthalten ist. Cursor-Pläne stehen auf der Liste, weil Cursor die Rechnerumgebung des Bots bereitstellt; Cursor wurde mit Abschluss der Übernahme am 14. August 2026 zur hundertprozentigen SpaceX-Tochter.
Zur Reichweite: Reworked berichtete, dass der Bot – im August direkt gefragt – seinen Plugin-Katalog mit 220 Einträgen bezifferte, von denen keiner standardmäßig aktiviert ist, darunter Tools wie GitHub, Jira, Slack und Google Workspace; eine Katalogsuche am 12. August ergab dagegen keine Treffer für HR oder ITSM. Der Katalog hat sich seither verändert; xAI kündigte am 29. August die X-Integration an. Wo kein Plugin existiert, so Reworked, weicht der Bot auf die Arbeit über einen Browser aus.
Zugangsdaten: Bekanntes und Unbekanntes
Das meiste, was hierzu bekannt ist, stammt von Reworked, ergänzt durch xAIs eigene Grok-Bot-Security-Dokumentation. Reworked berichtete, dass der Bot innehält und nachfragt, bevor er etwas Folgenreiches tut: senden, veröffentlichen, kaufen, löschen. Ein separates Prüfmodell inspiziert vorgeschlagene Tool-Calls und Aktionen vor der Ausführung. Bei Passwörtern und Zwei-Faktor-Abfragen geht die Kontrolle zurück an den Menschen, und das Eingetippte bleibt außerhalb des Transkripts. Eine „Always Allow”-Einstellung schaltet die Schranke ab. All das läuft auf einer einzigen geteilten Maschine pro Account.
Unbekannt ist das meiste von dem, was für den unbeaufsichtigten Betrieb zählt: wie stabil die Schranken über lange Läufe hinweg sind, was passiert, wenn eine Aufgabe mittendrin schiefgeht, und wie sich der Browser-Fallback auf Websites ohne Plugin verhält. Grok Bot ist eine junge Beta, und die Praxisberichte sind dünn, aber nicht nicht vorhanden. xAI und Cursor dokumentieren die Kontrollen im Detail, und unabhängige Guides gehen die Optionen Allow once, Deny und Always allow durch – doch niemand hat bislang einen anhaltenden Test veröffentlicht, der zeigt, was diese Kontrollen leisten, wenn ein langer Job aus dem Ruder läuft.
Was das für Sie bedeutet
| Aussage | Status |
|---|---|
| Bots laufen parallel und reichen Aufgaben untereinander weiter | Aussage von xAI |
| Alle Bots eines Accounts teilen sich eine Maschine, ein Dateisystem und die Logins | Von Reworked berichtet |
| Freigabeschranken vor dem Senden, Veröffentlichen, Kaufen oder Löschen | Von Reworked berichtet |
| Manuell eingegebene Zugangsdaten bleiben außerhalb des Transkripts | Von Reworked berichtet |
| Ein Bot lernt eine wiederholbare Routine aus einer einzigen Demonstration | Aussage von xAI, unbestätigt |
| Verhalten über lange unbeaufsichtigte Läufe und bei Fehlern mitten in der Aufgabe | Kein anhaltender öffentlicher Test |
Die Versprechen von Grok Bot treffen präzise den Schmerzpunkt, Agenten von Hand zu betreiben – doch die Details, die die unabhängige Berichterstattung ergänzt, laufen der Positionierung zuwider: Parallelität ohne Isolation, auf einer persistenten Maschine mit aktiven Logins. Bevor Sie ihm Zugangsdaten anvertrauen, lesen Sie xAIs eigene Seiten gegen den Bericht von Reworked und entscheiden Sie, ob eine geteilte Maschine mit einem „Always Allow”-Schalter zu Ihrem Bedrohungsmodell passt. Auf einen anhaltenden öffentlichen Test zu warten, ist eine vertretbare Entscheidung.
FAQs
Laufen mehrere Grok Bots in getrennten Sandboxes?
Nein. Eine Cloud-Maschine bedient den gesamten Account, und jeder Bot darauf arbeitet mit denselben Dateien und denselben angemeldeten Sessions – so die Berichterstattung von Reworked vom August 2026. Mehrere Bots parallel zu betreiben, entspricht eher nebenläufigen Prozessen auf einer Maschine mit einem Satz Zugangsdaten als den isolierten Worktrees oder Containern, die Entwickler für lokale Agenten nutzen. Ein fehlverhaltender Bot kann also alles beeinträchtigen, womit die anderen zu tun haben.
Sieht Grok Bot Ihre Passwörter oder Zwei-Faktor-Codes?
Laut der Berichterstattung von Reworked: nein. Bei einer Login- oder Zwei-Faktor-Abfrage geht die Kontrolle an Sie zurück, Sie tippen die Zugangsdaten selbst ein, und sie bleiben außerhalb des Gesprächstranskripts. Die daraus entstehenden authentifizierten Sessions liegen auf der einen geteilten Maschine des Accounts, wo jeder Bot sie nutzen kann. xAIs Security-Seiten geben an, dass diese Browser-Sessions über Sitzungen hinweg auf dem Rechner des Mitglieds bestehen bleiben und dass ein Entzug der Person im Identity Provider sie beendet.
Welche Pläne enthalten Grok Bot, und gibt es einen eigenen Preis?
Grok Bot hat keinen eigenständigen Preis. Der Zugang ist an kostenpflichtige SuperGrok-Pläne (SuperGrok, SuperGrok Plus, SuperGrok Heavy) und Cursor-Pläne (Pro, Pro+, Ultra, Teams Standard, Teams Premium) gekoppelt, und die App läuft auf Desktop, iOS und Android. Unternehmen müssen sich nicht mehr auf eine Warteliste setzen lassen: Seit dem Enterprise-Release vom 3. September 2026 aktiviert ein Admin Grok Bot im Dashboard, und die Preise nennt der Vertrieb, statt sie zu veröffentlichen. xAI gibt an, dass Grok Bot ein eigenes Nutzungskontingent mitbringt, getrennt von der bestehenden Grok- und Cursor-Nutzung. Die Berechtigung wurde im August 2026 zweimal erweitert – prüfen Sie daher die aktuelle Liste auf x.ai.
Was passiert, wenn Grok Bot eine App ohne Plugin benötigt?
Er weicht darauf aus, einen Webbrowser direkt zu steuern – so die Berichterstattung von Reworked vom August 2026. In diesem Modus stoppt jede Passwort- oder Zwei-Faktor-Abfrage den Bot, bis ein Mensch die Zugangsdaten eintippt. Bislang misst kein veröffentlichter Bericht, wie zuverlässig dieser Fallback funktioniert; der Plugin-Katalog, den der Bot selbst im August – noch vor der X-Unterstützung – mit 220 Einträgen bezifferte, bleibt daher der besser dokumentierte Weg.
