Grok Bot を知る: エージェント問題に対する xAI の回答

Grok Bot は xAI(現在は SpaceXAI としてブランド展開)による早期ベータ版の製品で、AI エージェントを同僚のようにメッセージを送る「チームメイト」としてパッケージ化したものだ。アカウント上の Bot 群は自分たち専用のクラウドコンピュータを共有し、アプリやツール、ウェブサイトにサインインし、あなたのマシンの電源が落ちていても作業を続ける。

すでに複数のコーディングエージェントを並列で走らせているなら、調整問題に対する自分なりの答えを持っているはずだ。別々の worktree、別々のターミナルセッション、互いを踏み荒らさないためのスクリプト。Grok Bot は、そのすべてをホスティングサービスとして吸収すると謳っている。興味深い問いは、その引き換えに何を手放しているのかだ。

xAI は Grok Bot を何だと説明しているか

xAI の発表によれば、Bot とは決して退勤しないエージェントである。クラウド上にマシンを与えられ、あなたがすでに料金を払っているソフトウェアにログインし、業務を最後までやり遂げ、判断の承認が必要なときだけあなたを呼び出す。デスクトップやスマートフォンのメッセージスレッドで、同僚と話すのとほぼ同じように対話でき、xAI によれば、きれいな API や MCP フックを公開していないサービスも Bot は扱えるという。訴求先は有料の業務用途だ。営業のフォローアップ、運用タスク、バグの再現、レポーティングなど。この段落の内容はすべて xAI の主張であり、独立した裏付けのない自社ページ上の言明である。

Grok Bot はどんな問題を解決すると主張しているか

Grok Bot が狙う問題は、エージェントを自前で走らせる際の運用オーバーヘッドだ。3 つのコーディングエージェントを同時に走らせるということは、3 つの worktree またはチェックアウト、3 つのターミナルセッション、衝突を避けるためのロック規律、そして各エージェントを「9 割完了」から「本当に完了」まで導く人間が必要ということだ。xAI の主張では、Grok Bot はホスティング(Bot はあなたのラップトップではなくクラウドインフラ上に存在する)、調整(Bot 同士がメッセージをやり取りし、スレッドのコンテキストを共有する)、仕上げのループ(お守りが必要な diff ではなく、完成した成果物を返す)を取り除く。入手可能な証拠を見る限り、再現すると主張していないのは、あなたの worktree 構成がもたらす分離性だ。その隔たりが次のセクションのテーマである。

並列な Bot は、分離された Bot ではない

xAI によれば、多数の Bot を同時に走らせ、並んで作業させ、共有スレッドで調整させ、あなたが見守る中で互いにタスクを受け渡させることができる。しかし xAI 自身の発表にも「Bot はクラウド上で自分たち専用のコンピュータを共有する」と記されており、Reworked はそのセキュリティ上の帰結を報じた。アカウントごとに隔離された Linux ボックスが 1 台あり、アカウント保有者が作成したすべての Bot が同じファイル、同じサインイン済みセッション上で動作する。Bot が 2 つあっても、セキュリティ境界は 2 つにならない。開発者の言葉で言えば、ここでの並列な Bot は、あなたが現在維持している分離された worktree よりも、1 セットの認証情報を持つ 1 台のボックス上の並行プロセスに近い。挙動のおかしな Bot は、あなたが作成した他のすべての Bot と被害範囲を共有する。

Grok Bot に実演で教えられるか

xAI によれば、Bot はあなたが一度その作業をやってみせるのを見るだけでワークフローを習得できる。プロダクトページによると、観察した内容は保存されたルーティンとなり、指示されずとも再生でき、ルーティンはスケジュールに載せられる。ローンチ記事には、そのルーティンに対するあなたの修正を Bot が取り込むとも書かれている。これは両ベンダーページの中で最も具体的な主張だ。実演を 1 回入力すれば、無人で反復可能なジョブが出てくる、というわけである。ただし、そうしたルーティンがどの程度確実に再生されるかを記述した独立した報告はまだない。

プラン、プラットフォーム、到達範囲

Grok Bot に単体価格はなく、アクセス権は有料プランにバンドルされている。xAI 自身のページによれば、対象は SuperGrok、SuperGrok Plus、SuperGrok Heavy、Cursor Pro、Pro+、Ultra、そして Cursor Teams Standard と Premium だ。アプリはデスクトップ、iOS、Android で動作する。Android は 8 月のローンチ後に追加されたため、デスクトップと iOS のみを挙げている古いページは情報が古い。エンタープライズ向けアクセスももはやウェイトリスト制ではない。2026 年 9 月 3 日のエンタープライズリリースで開放され、アクセス・ネットワーク・監査の各種コントロールが追加された。管理者はダッシュボードから Grok Bot を有効化でき、エンタープライズ価格は公開ではなく営業からの見積もりとなる。8 月 11 日のローンチ時点では、最上位 3 ティア(SuperGrok Heavy、Cursor Ultra、Cursor Teams Premium)のみが対象だった。その後、対象は 2 度拡大している。X 上の xAI の Grok Bot アカウントは 8 月 21 日に SuperGrok Plus、Cursor Pro+、および全 Cursor Teams プランを追加し、8 月 26 日の投稿でベースの SuperGrok とベースの Cursor Pro が加わった。ローンチ記事もこれに合わせて編集されたが、更新日時の記載はない。サードパーティの報道で流通している金額には食い違いがある。xAI の一貫した説明は、Bot の作業は独自の割当枠から消費され、Grok および Cursor のプランにすでに含まれている利用枠を消費しない、というものだ。Cursor のプランが一覧に載っているのは、Cursor が Bot のコンピュータ環境を提供しているためであり、Cursor は 2026 年 8 月 14 日に買収が完了した時点で SpaceX の完全子会社となった。

到達範囲について。Reworked の報道によれば、8 月に直接尋ねられた Bot は自身のプラグインカタログを 220 件と回答し、そのいずれも初期状態では有効になっていなかった。対象には GitHub、Jira、Slack、Google Workspace などのツールが含まれる一方、8 月 12 日時点のカタログ検索では HR や ITSM 関連は何も見つからなかった。その後カタログは変化しており、xAI は 8 月 29 日に X 連携を発表している。プラグインが存在しない場合、Reworked の報道によれば、Bot はブラウザ経由での作業にフォールバックする。

認証情報: 分かっていること、分かっていないこと

ここで分かっていることの大半は Reworked に由来し、残りは xAI 自身の Grok Bot セキュリティドキュメントが埋めている。Reworked の報道によれば、Bot は重大な影響を伴う操作、すなわち送信、公開、購入、削除の前にいったん停止して確認を求める。実行前に、提案されたツールコールやアクションを別のレビューモデルが検査する。パスワードや二要素認証のプロンプトでは制御が人間に戻され、入力した内容はトランスクリプトに残らない。「Always Allow」設定を使えばこのゲートを無効化できる。そしてこれらすべてが、アカウントごとに 1 台の共有マシン上で動いている。

分かっていないのは、無人運用にとって重要なことの大半だ。長時間の実行にわたってゲートがどこまで機能し続けるのか、タスクが途中で失敗したときに何が起きるのか、プラグインのないサイトでブラウザフォールバックがどう振る舞うのか。Grok Bot は若いベータであり、実地の記録は皆無ではないものの薄い。xAI と Cursor はコントロール群を詳細に文書化しており、独立系のガイドも「Allow once」「Deny」「Always allow」の選択肢を解説している。しかし、長時間ジョブが破綻したときにそれらのコントロールが何をするのかを継続的にテストした結果を公開した者はいない。

結局のところ

Grok Bot の主張は、エージェントを手作業で運用する痛みにそのまま対応している。しかし独立系の報道が加える細部は、その訴求と衝突する。分離のない並列性が、生きたログイン情報を保持する永続的なマシン上で動いているのだ。認証情報を預ける前に、xAI 自身のページを Reworked の記事と突き合わせて読み、「Always Allow」スイッチ付きの共有ボックスが自分の脅威モデルに合致するかを判断してほしい。継続的な公開テストを待つのも、十分に擁護できる選択だ。

FAQ

複数の Grok Bot は別々のサンドボックスで動作しますか?

いいえ。Reworked の 2026 年 8 月の報道によれば、1 台のクラウドマシンがアカウント全体を担い、その上のすべての Bot が同じファイル、同じサインイン済みセッションで動作します。複数の Bot を並列で走らせることは、開発者がローカルエージェントに使う分離された worktree やコンテナよりも、1 セットの認証情報を持つ 1 台のボックス上で並行プロセスを走らせることに近く、挙動のおかしな Bot 1 つが他の Bot の触れるものすべてに影響を及ぼしうるということです。

Grok Bot はあなたのパスワードや二要素認証コードを見ますか?

Reworked の報道によれば、いいえ。ログインや二要素認証のプロンプトでは制御があなたに戻され、あなた自身が認証情報を入力し、その内容は会話のトランスクリプトに残りません。その結果生成される認証済みセッションは、アカウントの唯一の共有マシン上に保存され、すべての Bot がそれを利用できます。xAI のセキュリティページには、これらのブラウザセッションはメンバーのコンピュータ上にセッションをまたいで保持され、ID プロバイダーで該当ユーザーを失効させればそれらも終了すると記載されています。

どのプランに Grok Bot が含まれ、単体価格はありますか?

Grok Bot に単体価格はありません。アクセス権は有料の SuperGrok プラン(SuperGrok、SuperGrok Plus、SuperGrok Heavy)および Cursor プラン(Pro、Pro+、Ultra、Teams Standard、Teams Premium)にバンドルされており、アプリはデスクトップ、iOS、Android で動作します。エンタープライズはもはやウェイトリストに並ぶ必要がなく、2026 年 9 月 3 日のエンタープライズリリース以降、管理者がダッシュボードから Grok Bot を有効化し、価格は公開ではなく営業からの見積もりとなります。xAI は、Grok Bot には既存の Grok および Cursor の利用枠とは別の独自の利用枠が付属すると述べています。対象プランは 2026 年 8 月中に 2 度拡大されているため、x.ai の最新の一覧を確認してください。

Grok Bot がプラグインのないアプリを必要とした場合はどうなりますか?

Reworked の 2026 年 8 月の報道によれば、ウェブブラウザを直接操作する方式にフォールバックします。このモードでは、パスワードや二要素認証のプロンプトが出ると、人間が認証情報を入力するまで Bot は停止します。このフォールバックがどの程度確実に機能するかを計測した公開報告はまだないため、X 対応が加わる前の 8 月時点で Bot 自身が 220 件と述べたプラグインカタログの方が、より文書化された経路であり続けています。