Знакомьтесь, Grok Bot: ответ xAI на проблему агентов

Grok Bot — продукт xAI (ныне под брендом SpaceXAI) на стадии ранней беты, который упаковывает ИИ-агентов в формат «коллег по команде»: вы пишете им сообщения, как сотрудникам. Боты внутри одного аккаунта совместно используют собственный облачный компьютер, авторизуются в приложениях, инструментах и на сайтах и продолжают работать, когда ваша машина выключена.

Если вы уже запускаете несколько кодинг-агентов параллельно, у вас есть собственный ответ на проблему координации: отдельные worktree, отдельные сессии терминала, скрипты, чтобы агенты не мешали друг другу. Grok Bot заявляет, что берёт всё это на себя в виде хостируемого сервиса. Интересный вопрос — чем приходится за это платить.

Что xAI называет Grok Bot?

Согласно анонсу xAI, Бот — это агент, который никогда не заканчивает смену. Он получает машину в облаке, входит в софт, за который вы уже платите, доводит задачу до конца и отвлекает вас, только когда нужно утвердить решение. Вы общаетесь с ним в ветке сообщений с десктопа или телефона — примерно как с коллегой, и, по словам xAI, Боты умеют работать и с сервисами, у которых нет аккуратного API или MCP-хука. Позиционирование ориентировано на платную рабочую нагрузку: follow-up в продажах, операционные задачи, воспроизведение багов, отчётность. Всё в этом абзаце — заявления самой xAI, сделанные на её собственных страницах без независимых подтверждений.

Какую проблему, по заявлению xAI, решает Grok Bot?

Grok Bot нацелен на операционные издержки самостоятельного запуска агентов. Три параллельно работающих кодинг-агента означают три worktree или чекаута, три сессии терминала, дисциплину блокировок, чтобы они не столкнулись, и человека, который каждого доводит от «готово на 90%» до реально готового результата. xAI утверждает, что Grok Bot снимает хостинг (Боты живут на облачной инфраструктуре, а не на вашем ноутбуке), координацию (Боты обмениваются сообщениями и делят контекст ветки) и финальный цикл доводки (они возвращают завершённую работу, а не диф, за которым нужно присматривать). Чего он, судя по имеющимся данным, не обещает воспроизвести — так это изоляции, которую даёт ваша схема с worktree. Об этом разрыве — следующий раздел.

Параллельные Боты — не изолированные Боты

xAI утверждает, что можно запускать множество Ботов одновременно: они работают бок о бок, координируются в общей ветке и передают друг другу задачи, пока вы наблюдаете. Но в собственном анонсе xAI также сказано, что «Боты делят собственный компьютер в облаке», а Reworked описал последствия для безопасности: одна изолированная Linux-машина на аккаунт, и каждый созданный владельцем аккаунта Бот работает с теми же файлами и теми же авторизованными сессиями. Два Бота — это не две границы безопасности. На языке разработчика параллельные Боты здесь ближе к конкурентным процессам на одной машине с одним набором учётных данных, чем к изолированным worktree, которые вы поддерживаете сейчас. Сбойный Бот делит радиус поражения со всеми остальными Ботами, которых вы создали.

Можно ли обучить Grok Bot демонстрацией?

xAI утверждает, что Бот способен освоить рабочий процесс, один раз понаблюдав, как вы его выполняете. Согласно странице продукта, увиденное становится сохранённой рутиной, которую он может воспроизводить без запроса, а рутины можно поставить на расписание; в анонсе добавлено, что Бот учтёт ваши правки к этой рутине. Это самое конкретное заявление на обеих страницах вендора: одна демонстрация на входе — повторяемая задача без присмотра на выходе. Насколько надёжно такие рутины воспроизводятся, независимые источники пока не описывали.

Тарифы, платформы и до чего Бот дотягивается

У Grok Bot нет отдельной цены; доступ входит в платные планы. По собственным страницам xAI это SuperGrok, SuperGrok Plus и SuperGrok Heavy; Cursor Pro, Pro+ и Ultra; а также Cursor Teams Standard и Premium. Приложение работает на десктопе, iOS и Android; Android появился после августовского запуска, поэтому старые страницы, где перечислены только десктоп и iOS, устарели. Корпоративный доступ тоже больше не требует листа ожидания. Корпоративный релиз от 3 сентября 2026 года открыл его, добавив контроль доступа, сетевые политики и аудит: администратор включает Grok Bot из панели управления, а корпоративные цены озвучивает отдел продаж, а не публикует сайт. На запуске 11 августа подходили лишь три верхних тарифа: SuperGrok Heavy, Cursor Ultra и Cursor Teams Premium. Затем список расширялся дважды. Аккаунт Grok Bot от xAI в X добавил SuperGrok Plus, Cursor Pro+ и все планы Cursor Teams 21 августа, а пост от 26 августа добавил базовый SuperGrok и базовый Cursor Pro. Анонс запуска отредактировали соответствующим образом, без пометки об обновлении. Долларовые суммы, циркулирующие в сторонних материалах, противоречат друг другу. Неизменная позиция xAI: работа Бота расходуется из собственного лимита и не засчитывается в квоты, уже включённые в ваши планы Grok и Cursor. Планы Cursor попали в список потому, что именно Cursor предоставляет вычислительное окружение Бота; Cursor стал полностью принадлежащей SpaceX дочерней компанией, когда сделка закрылась 14 августа 2026 года.

О покрытии: Reworked сообщил, что Бот, спрошенный напрямую в августе, оценил свой каталог плагинов в 220 записей, ни одна из которых не включена по умолчанию, — среди них такие инструменты, как GitHub, Jira, Slack и Google Workspace, — тогда как поиск по каталогу 12 августа ничего не дал по HR и ITSM. С тех пор каталог изменился: 29 августа xAI анонсировала интеграцию с X. Там, где плагина нет, по данным Reworked, Бот переходит к работе через браузер.

Учётные данные: что известно и что нет

Большая часть известного здесь исходит от Reworked, остальное дополняет собственная документация по безопасности Grok Bot от xAI. Reworked сообщил, что Бот останавливается и спрашивает разрешения перед любым значимым действием: отправкой, публикацией, покупкой, удалением. Отдельная ревьюер-модель проверяет предлагаемые вызовы инструментов и действия до их выполнения. При запросе пароля или двухфакторного кода управление возвращается человеку, и введённое им не попадает в транскрипт. Настройка «Always Allow» отключает этот шлюз. И всё это находится на одной общей машине на аккаунт.

Неизвестно же почти всё, что важно для работы без присмотра: как шлюзы держатся при длительных запусках, что происходит, когда задача ломается на середине, и как ведёт себя браузерный запасной путь на сайтах без плагина. Grok Bot — молодая бета, и практический опыт скорее скуден, чем отсутствует. xAI и Cursor подробно документируют элементы управления, а независимые руководства разбирают варианты Allow once, Deny и Always allow, но никто не опубликовал продолжительного теста того, как эти механизмы срабатывают, когда длинная задача идёт наперекосяк.

Что это означает для вас

Заявления Grok Bot точно ложатся на боль ручного управления агентами, но детали, которые добавляет независимая журналистика, работают против питча: параллелизм без изоляции, на постоянной машине с живыми авторизованными сессиями. Прежде чем передавать ему учётные данные, сопоставьте собственные страницы xAI с материалом Reworked и решите, вписывается ли общая машина с переключателем «Always Allow» в вашу модель угроз. Подождать продолжительного публичного теста — вполне обоснованный выбор.

FAQ

Работают ли несколько Grok Bot в отдельных песочницах?

Нет. Одна облачная машина обслуживает весь аккаунт, и каждый Бот на ней работает с теми же файлами и теми же авторизованными сессиями — по данным Reworked за август 2026 года. Запуск нескольких Ботов параллельно ближе к конкурентным процессам на одной машине с одним набором учётных данных, чем к изолированным worktree или контейнерам, которые разработчики используют для локальных агентов, поэтому один сбойный Бот способен затронуть всё, к чему прикасаются остальные.

Видит ли Grok Bot ваши пароли или коды двухфакторной аутентификации?

По данным Reworked — нет. Запрос логина или двухфакторного кода возвращает управление вам, вы вводите учётные данные сами, и они не попадают в транскрипт беседы. Возникающие в результате авторизованные сессии живут на единственной общей машине аккаунта, где ими может пользоваться любой Бот. Страницы xAI по безопасности сообщают, что эти браузерные сессии сохраняются на компьютере участника между сессиями и что отзыв пользователя в вашем провайдере идентификации их прекращает.

Какие планы включают Grok Bot и есть ли у него собственная цена?

Отдельной цены у Grok Bot нет. Доступ входит в платные планы SuperGrok (SuperGrok, SuperGrok Plus, SuperGrok Heavy) и планы Cursor (Pro, Pro+, Ultra, Teams Standard, Teams Premium), а приложение работает на десктопе, iOS и Android. Компаниям больше не нужно вставать в лист ожидания: с корпоративного релиза 3 сентября 2026 года администратор активирует Grok Bot из панели управления, а цену озвучивает отдел продаж, а не публикует сайт. xAI заявляет, что Grok Bot поставляется с собственным лимитом использования, отдельным от существующих лимитов Grok и Cursor. В течение августа 2026 года список подходящих тарифов расширялся дважды, поэтому сверяйтесь с актуальным перечнем на x.ai.

Что происходит, когда Grok Bot нужно приложение без плагина?

Он переходит к прямому управлению веб-браузером — по данным Reworked за август 2026 года. В этом режиме любой запрос пароля или двухфакторного кода останавливает Бота, пока человек не введёт учётные данные. Опубликованных оценок надёжности такого запасного пути пока нет, поэтому каталог плагинов, который сам Бот в августе оценил в 220 записей ещё до появления поддержки X, остаётся лучше документированным маршрутом.