Am 7. Oktober postete Elon Musk, dass Grok Bot „für jede Aufgabe das beste Backend-Modell verwenden wird, darunter Claude Opus 5.5“. 79 Millionen Aufrufe.
Eine Woche später postete NetworkChuck, der zuvor gesagt hatte, das Produkt sei ihm egal, dass er sich geirrt habe: Nach einer Woche, in der seine E-Mail, sein Kalender und seine eigenen Apps verknüpft waren, funktioniere es einfach.
Zwischen diesen beiden Posts bekam Grok Bot eine eigene E-Mail-Adresse, Lesezugriff auf ganz X, eine Shopify-Anbindung, X Money als Zahlungsmöglichkeit und einen Einstiegspreis von 30 $. Einiges davon steht in der Dokumentation. Anderes existiert nur in Musks Posts.
Und ein CEO lernte, was ein gemeinsam genutzter Computer bedeutet, als sein persönlicher Finanz-Bot seinen Kontostand in den Unternehmens-Slack postete.
Mein kurzes Fazit: Wenn du 1 oder 2 Bots für geplante, schreibgeschützte Aufgaben einsetzen möchtest und damit leben kannst, dass ein Drittanbieter-Modell die Inhalte liest, die auch die Bots lesen, reichen 30 $ für Premium, um es auszuprobieren. Erledige die 4 Dinge in Abschnitt 6, bevor du irgendeinen Connector hinzufügst.
Wenn du eine Möglichkeit zum Opt-out eines Modells brauchst, Routinen vom Smartphone aus bearbeiten möchtest oder Bots, die auf einem Konto Zugriff auf deine Bank und deinen Unternehmens-Slack haben, warte lieber noch.
1. Claude Opus 5.5 ist jetzt eines der Modelle hinter deinen Bots
Lauren Tan, die bei SpaceXSI an Grok Bot arbeitet, zitierte Musks Hinweis innerhalb von 20 Minuten und sagte einem Leser, dass der Bot selbst mit einem anderen Modell laufen werde und Opus 5.5 gerade eingeführt werde.
Die dokumentierte Version befindet sich auf der Seite von Cursor, da Grok Bot mit Cursor-Konten läuft. Auf Cursors Hilfeseite zu Grok-Bot-Modellen heißt es, das Produkt „ist nicht an ein einzelnes Modell gebunden. Für jede Aufgabe verwendet es das Backend-Modell, mit dem sich am ehesten das beste Ergebnis erzielen lässt“.
Dabei kann es sich um ein xAI-Modell oder „ein Drittanbieter-Modell eines Anbieters auf der Liste der Unterauftragsverarbeiter handeln; die Auswahl kann sich von einer Anfrage zur nächsten unterscheiden“. Du kannst nicht sehen, welches Modell eine Anfrage bearbeitet hat, und es gibt keine Auswahlmöglichkeit, mit der du ein Modell auswählen oder blockieren kannst. Eine an Opus 5.5 weitergeleitete Aufgabe kostet pro Token genauso viel wie jede andere.
Die Versionshinweise vom 11. Oktober ergänzen einen regionalen Vorbehalt: Wenn ein Modell in deiner Region nicht verfügbar ist, wird der Durchlauf beendet und der Grund erklärt. Bots wechseln dann zu Grok.
Anthropic, OpenAI und Google stehen auf Cursors Liste der Unterauftragsverarbeiter. MidJourney und Suno stehen nicht darauf, und keine Seite von SpaceXSI erwähnt sie. Ich werte den Claude-Teil als umgesetzt und den Bild- und Musikteil als bloße Aussage in einem Beitrag.
Musk ergänzte später, dass die meisten Bot-Anfragen einfach seien und an eine schnelle Version von Grok 4.8 weitergeleitet würden, „sobald diese erscheint“. Für Grok 4.8 gibt es keinen Veröffentlichungstermin.
Eine der meistgelikten Antworten unter Musks Beitrag fragte nach einer Opt-out-Möglichkeit: „Können wir das ablehnen? Ich möchte nicht, dass die Daten, die ich mit meinen Grok Bots teile, an Anthropic gehen.“ Laut Dokumentation ist das nicht möglich.
In den Bedingungen für The X Subscription steht, Grok Bot „kann deine Eingabe an ein KI-Modell eines Drittanbieters weiterleiten und dessen Ausgabe zurückgeben“. Anysphere „wird Anbietern von KI-Modellen Dritter nicht gestatten, deine Eingaben oder Ausgaben zum Trainieren ihrer Modelle zu verwenden“, vorbehaltlich der Offenlegungen, deiner eigenen Kontoeinstellungen und der üblichen Ausnahme für Sicherheit und Missbrauch.
Wenn es für dich ein Ausschlusskriterium ist, dass ein Drittanbieter-Modell deinen Posteingang liest, entscheide dich jetzt – bevor du den Posteingang verbindest.
2. Dein Bot hat eine E-Mail-Adresse
Am 9. Oktober schrieb das Produktkonto: „Grok Bot hat jetzt eine eigene E-Mail-Adresse. Der Bot kann sie verwenden, um sich bei Diensten anzumelden, Unternehmen für dich zu kontaktieren oder Termine mit anderen zu vereinbaren.“
Das Adressformat ist laut den Beiträgen des Teams selbst das im folgenden Prompt angegebene. Auf einer Dokumentationsseite ist die Domain bisher nicht aufgeführt. Du erhältst die Adresse, indem du deinen Bot darum bittest oder sein Konto in einem X-Beitrag markierst.
Eric Zakariasson, der bei SpaceXSI an Grok Bot arbeitet, ergänzte am 13. Oktober, als Version 0.70.2 eingeführt wurde, ein Detail: Vorerst gibt es eine Adresse pro Konto, die alle deine Bots gemeinsam nutzen. In den Versionshinweisen steht außerdem, dass eine E-Mail, die ein Bot von dieser Adresse sendet, „auf einer Entwurfskarte auf deine Genehmigung wartet“.
Bei Team-Tarifen muss ein Admin die Funktion aktivieren; standardmäßig ist sie ausgeschaltet. Die Benutzernamen scheinen nach dem Prinzip „Wer zuerst kommt, mahlt zuerst“ vergeben zu werden: Unter dem Einführungsbeitrag beschwerte sich ein Nutzer, dass der gewünschte Name bereits vergeben war.
Ein Nutzer namens Liam sagt, sein Bot habe Geschäfte so lange per E-Mail kontaktiert, bis er ein iPhone 18 Pro Max auf Lager gefunden und es mit einer virtuellen Karte bestellt habe – einen Monat bevor Apple eines hätte liefern können. Musk zitierte den Beitrag mit den Worten: „Im Ernst, das funktioniert wirklich!“ Es handelt sich um den Bericht einer einzelnen Person, also ordne ihn als Anekdote ein.
Füge dies in einen Chat mit deinem Haupt-Bot ein, um den Posteingang zu sichern und gleichzeitig die Regeln festzulegen. Die Adresse gilt für das gesamte Konto. Füge die vier Regeln deshalb in die Beschreibung jedes Bots ein, der E-Mails versenden darf.
Richte eine E-Mail-Adresse für dich ein. Versuche zuerst [name]@mail.grokbot.com. Falls sie bereits vergeben ist, schlage drei Alternativen vor und warte, bis ich eine auswähle.
Regeln für diesen Posteingang:
- Sende niemals eine E-Mail, ohne mir vorher den Entwurf zu zeigen.
- Verwende es nur, um dich bei Diensten anzumelden, die ich nenne, Unternehmen Fragen zu stellen und Termine zu vereinbaren.
- Gib meine Telefonnummer, meine Privatadresse oder meine Kartendaten niemals per E-Mail weiter.
- Wenn ich frage, was im Posteingang ist, nenne mir jede unbeantwortete E-Mail in zwei Zeilen und schlage eine Antwort vor.
3. Neue Zugänge: X-Suche, Shopify, Basecamp und deine Bank
7. Oktober: „Grok Bot kann jetzt X durchsuchen, Beiträge lesen und überwachen.“ Die Dokumentation erläutert den Umfang: Beiträge suchen, einen Beitrag über seinen Link öffnen, die Beiträge und Erwähnungen eines Kontos lesen, sehen, wer einen Beitrag zitiert oder repostet hat, aktuelle Beiträge zu einem Thema zählen sowie Trends und Nachrichten prüfen.
Die Funktion ist schreibgeschützt und meldet sich nicht als du an. Du musst also weder einen Connector einrichten noch X-API-Credits kaufen. Für deine Direktnachrichten, Lesezeichen, Startseiten-Timeline oder Informationen dazu, wer deine Beiträge mit „Gefällt mir“ markiert hat, musst du weiterhin das X-Plugin hinzufügen.
In mehreren Antworten unter diesem Beitrag wurde gefragt, ob API-Credits weiterhin nötig seien, und der Bot eines Nutzers behauptete das. Wenn deiner dasselbe tut, sag ihm, er soll die integrierte X-Suche verwenden, und nenne ihm die Aufgabe.
Suchanfragen werden wie alles andere auf dein wöchentliches Nutzungskontingent angerechnet. Gib der Überwachung daher einen eng umrissenen Auftrag und einen festen Zeitplan.
Erstelle eine Routine, die jeden Montag um 08:00 Uhr in meiner Zeitzone ausgeführt wird.
Durchsuche X nach Beiträgen aus den letzten 7 Tagen, in denen [product name] oder [@handle] erwähnt wird. Überspringe Reposts und Beiträge von [@handle].
Ordne die gefundenen Beiträge den Kategorien Lob, Beschwerden, Funktionswünsche und Fragen zu. Liste für jede Kategorie die 3 Beiträge mit den meisten Reposts und Zitaten auf, jeweils in einer Zeile: Autor, was die Person sinngemäß gesagt hat, Link.
Schließe mit den zwei am häufigsten geäußerten Beschwerden ab. Poste das Ergebnis nur in diesem Chat. Antworte niemandem auf X.
8. Oktober, Zitat von Shopify: „Grok Bot kann jetzt dabei helfen, deinen Shopify-Shop zu betreiben. Verbinde Shopify und bitte den Bot dann, Bestellungen zu prüfen, den Lagerbestand zu verfolgen und Produktangebote aktuell zu halten.“ Shopify veröffentlichte an diesem Tag zwei Connectoren: einen für den Grok-Chat, der Fragen zu deinem Unternehmen beantwortet, und einen für Grok Bot, der darin Aktionen ausführt.
In denselben 10 Tagen kamen QuickBooks Online und ein offizieller Basecamp-Connector hinzu. Jason Fried kündigte ihn mit dem genauen Pfad an: Grok Bot öffnen, auf „Connect Apps“ klicken und nach Basecamp suchen. Bank-, Karten- und Wertpapierkonten lassen sich seit Ende September über Plaid verbinden, schreibgeschützt, wobei der Bot deine Anmeldedaten nie zu sehen bekommt.
Alle Connectoren werden auf dieselbe Weise installiert. Öffne in der Seitenleiste „Connect apps“, wähle das Plugin aus, klicke auf „Add“ und schließe die Anmeldung im Browser ab. Gib dann in einem Chat @ ein, um es einer Aufgabe hinzuzufügen.
Installierte Connectoren gelten für das gesamte Konto: Jeder Bot in deinem Konto kann sie verwenden, auch der, den du CFO genannt hast.
Ein Shopbetreiber brachte den Nutzen unter dem Shopify-Beitrag in einer Zeile auf den Punkt: Frag den Bot, was sich heute verkauft hat und was knapp wird, und die nächtliche Bestandszählung entfällt. Eine andere Antwort scherzte darüber, versehentlich 400 Tassen nachzubestellen – deshalb weist der Prompt den Bot an, was er nicht anfassen darf.
Erstelle eine Routine, die jeden Tag um 21:00 Uhr in meiner Zeitzone ausgeführt wird. Erstelle mithilfe des Shopify-Connectors einen Tagesabschlussbericht:
1. Heute aufgegebene Bestellungen: Anzahl, Umsatz sowie alle Bestellungen, die als risikoreich markiert sind oder seit mehr als 48 Stunden nicht erfüllt wurden.
2. Produkte mit weniger als 10 Einheiten auf Lager, jeweils mit den Verkaufszahlen der letzten 7 Tage.
3. Angebote ohne Beschreibung, Bild oder Preis.
Sende mir den Bericht in diesem Chat. Ändere weder Lagerbestände noch Preise, Angebote oder Bestellungen. Wenn etwas geändert werden muss, führe es unter „Vorgeschlagene Änderungen“ auf und warte auf meine Zustimmung.
In keiner Dokumentation steht, welche Daten der Shopify-Connector zurückgibt. Wenn der Bot also keine Risikomarkierungen findet, streiche diesen Teil aus Punkt 1, anstatt ihn improvisieren zu lassen.
4. Dinge kaufen: Dokumentation versus Beiträge
Die Versionshinweise vom 11. Oktober ergänzten X Money neben dem Stripe-Link-Zahlungsablauf, der seit dem 28. August in den Hinweisen steht: „Bots können mit X Money oder Stripe Link bezahlen.“
Im dokumentierten Ablauf zeigt der Bot eine Karte mit dem Betrag an, für den du „Allow“ oder „Deny“ auswählen kannst. Link schließt die Zahlung ab, und über die Option „Pay with“ kannst du eine gespeicherte Karte aus deinem Link-Wallet auswählen. Seit dem 7. Oktober werden beim Bezahlvorgang Kartenfelder in einem sicheren Formular geöffnet, anstatt den Bildschirm zu übergeben.
Seit dem 11. Oktober prüft der Bot vor einer Aktion, die er nicht rückgängig machen kann – etwa Senden, Posten, Kaufen oder Löschen – deine Nachrichten auf eine Genehmigung.
Musk beschrieb am 10. Oktober einen anderen Ablauf. Seine Worte: „Du kannst einfach ein Foto deiner Kreditkarte machen und es in den Chat werfen“, und der Bot werde „das Internet nach dem besten Angebot für den gewünschten Artikel durchforsten und ihn bestellen“. 8 Millionen Aufrufe, und die meistgelikten Antworten waren Scherze über Betrugsabteilungen von Banken.
(Die Datumsangaben in diesem Artikel sind UTC; Musks Abendbeiträge erscheinen in den USA einen Tag früher.)
Acht Stunden später veröffentlichte er einen Screenshot einer LEGO-Bestellung, die sein Bot aufgegeben hatte. Wired zählte auf, was dadurch offengelegt wurde: die Bestellnummer, der Preis, die Liefer- und Rechnungsadressen, die letzten 4 Ziffern seiner Karte und die E-Mail-Adresse, die der Bot verwendet hatte. Fremde behaupteten daraufhin, mit diesen Angaben die Bestellung storniert und erneut aufgegeben zu haben; Musk sagte, sie sei nicht storniert worden.
Am 15. Oktober wiederholte er ein Versprechen, das er erstmals am 26. August gegeben hatte: Wenn der Bot „bei einem Kauf einen Fehler macht oder deine Kartendaten preisgibt (ist noch nie passiert), wird SpaceX dich entschädigen“. Keine veröffentlichten Geschäftsbedingungen stützen diese Aussage.
Die Nutzungsbedingungen von Grok Bot sagen das Gegenteil. Der Kunde „muss eine angemessene menschliche Überprüfung vor der Genehmigung agentischer Aktionen vornehmen“, einschließlich Finanztransaktionen, und „ist allein verantwortlich für Gebühren, Verpflichtungen, Mitteilungen und sonstige Folgen, die sich aus agentischen Aktionen ergeben“.
Verwende den dokumentierten Ablauf. Füge eine virtuelle Karte deiner Bank zu Link hinzu, lasse die Karte mit „Allow“ oder „Deny“ aktiviert und wirf niemals ein Foto einer Karte in einen Chat.
Die Dokumentation zieht eine klare Grenze: Bei einer unterstützten Anfrage nach einem sicheren Geheimnis wird der Wert „maskiert, aus dem Transkript ausgeschlossen und dem Modell nicht angezeigt“. Bei Zahlungsbestätigungen sollte der Bot dir die Kontrolle über den Computer übergeben. Ein Foto einer Karte im Transkript bewirkt das Gegenteil von beidem.
Einige Nutzer berichten außerdem, dass Amazon den Bot beim Bezahlvorgang blockiert. Musks Antwort darauf war, dass Grok einen anderen Weg finden werde. Beides ist unbestätigt.
5. Der 30-Dollar-Tarif und die Bedeutung des wöchentlichen Kontingents
Am 12. Oktober führte SpaceXSI The X Subscription ein – einen Tarif für Grok, Grok Bot, Cursor und X Premium. Neukunden erhalten ihn standardmäßig, bestehende Abonnenten können zu ihm wechseln, und er sollte in den folgenden Tagen weltweit allen zur Verfügung stehen.
Fünf Stufen: Free, Plus für 8 $, Premium für 30 $, Super für 100 $ und Ultra für 200 $. Plus beinhaltet Grok Bot nicht.
Premium schon. Das Unternehmen beschreibt den Tarif als Kombination der Vorteile von SuperGrok, Cursor Pro und X Premium+, die zuvor zusammen 90 $ im Monat kosteten, und bietet das 4-Fache des Nutzungskontingents von Plus. Super bietet das 15-Fache von Plus, Ultra das 50-Fache, und Teams zahlen denselben Preis pro Sitzplatz.
Die aktuellen Preise findest du unter x.ai/pricing. Die Wechselangebote erscheinen nur in den Abrechnungseinstellungen deines Kontos. Auf der Produktseite von Grok Bot werden weiterhin die Tarife vom August angezeigt.
Jeder bezahlte Sitzplatz erhält ein wöchentliches Kontingent, das zwischen Grok-Chat, Imagine, Voice, Bot und Cursor aufgeteilt wird. Dieses Kontingent bestimmt, wie viele Bots du ausführen kannst. Die Dokumentation: „Die Bot-Nutzung wird auf das gemeinsame wöchentliche Nutzungskontingent dieses Sitzplatzes angerechnet, nicht auf ein separates zusätzliches Kontingent.“
Matt Palmer, der bei SpaceXSI an Cursor und Grok Bot arbeitet, ergänzte, dass die gesamte Nutzung von Grok Bot jetzt als Erstanbieter-Nutzung zählt, „sodass du ab Premium mindestens die doppelte Grok-Bot-Nutzung erhältst“. Cursor-Pro- und Pro+-Abonnenten, die wechseln, erhalten 6 Monate lang Premium für 20 $ oder Super für 60 $.
Er warnte außerdem, dass Drittanbieter-Modelle im Cursor-Editor jetzt ab der ersten Anfrage zum Listenpreis der API abgerechnet werden. Prüfe also vor dem Wechsel deine Nutzung, wenn du dort überwiegend Claude oder GPT verwendest. Opus 5.5 in Grok Bot ist laut Hilfeseite in Abschnitt 1 die Ausnahme: Eine Bot-Aufgabe, die an dieses Modell weitergeleitet wird, ändert deine Kosten pro Token nicht.
Das Kontingent ist schnell aufgebraucht. Unter dem Shopify-Beitrag schrieb ein Nutzer, ein 200-Dollar-Ultra-Tarif „sollte sich endlos anfühlen“ und „wir werden gezwungen, unsere Nutzung nach 1–2 Tagen zu drosseln“.
Das Produktkonto hatte die Nutzungslimits aller bereits zweimal innerhalb von vier Wochen zurückgesetzt: am 5. September und am 2. Oktober, beide Male ohne Angabe von Gründen. Ein Bot, der den ganzen Tag Code schreibt oder X überwacht, verbraucht das Kontingent. Routinen mit festem Zeitplan und eng umrissenem Auftrag halten die ganze Woche durch.
Ein Wechsel ist endgültig. In der Dokumentation heißt es, eine abgeschlossene Zusammenlegung „kann nicht rückgängig gemacht werden, und der Support kann sie nicht für dich rückgängig machen“. Wenn du nichts unternimmst, läuft dein aktueller Tarif weiter.
Zwei Threads auf r/grok vom 10. und 11. Oktober zeigen, dass Rückerstattungsanfragen von einem Bot beantwortet wurden, der als KI-Support-Agent von XAI auftrat, ohne die Anfrage weiterzuleiten. Prüfe das Angebot in deinen Abrechnungseinstellungen, bevor du darauf klickst.
SpaceXSI empfiehlt Premium für neue KI-Nutzer, Super für Nutzer, die täglich Agenten verwenden, und Ultra für Power-User. Keine Seite gibt das Kontingent in Stunden oder Durchläufen an. Der einzige Test ist daher, nach der ersten Woche mit Premium und einer geplanten Routine deine Nutzungsübersicht zu prüfen. Wenn du bis Donnerstag mehr als die Hälfte verbraucht hast, wechsle zu Super, bevor du weitere Routinen hinzufügst.
6. Der Slack-Vorfall und die 4 Dinge, die du zuerst ändern solltest
Shane Mac, CEO von XMTP Labs, richtete Ende August einen Bot ein, den er seinen persönlichen CFO nannte. Er erhielt schreibgeschützten Zugriff auf seine Giro- und Sparkonten. Seine einzige Aufgabe: einen monatlichen Ausgabenbericht zu erstellen und ihm diesen in einem privaten Grok-Bot-Gruppenchat namens „My Personal Exec Team“ zuzustellen.
Am 1. Oktober um 8:40 Uhr morgens veröffentlichte der Bot diesen Bericht – einschließlich Kontostand und größter Ausgaben – unter seinem Namen in einem Unternehmens-Slack-Kanal namens „Exec-team“. Der Bericht blieb dort 2 Stunden lang, bis sein Produktchef ihn darauf hinwies.
Seine Erklärung gegenüber Business Insider am 9. Oktober: „Ich habe eine Reihe verschiedener Agenten erstellt und bei einem davon mein Slack-Konto verbunden. Aber unter der Haube verwenden sie tatsächlich alle dieselben Verbindungen, auch wenn sie sich wie unterschiedliche Agenten anfühlen.“ Der Bot verwechselte zwei Chats mit fast identischem Namen.
Mac sagt, SpaceXSI habe am 8. Oktober eine Korrektur veröffentlicht, die Agenten ausdrücklich um Erlaubnis bitten lässt, bevor sie Informationen in andere Kanäle verschieben. Das Unternehmen äußerte sich nie dazu, und eine Community Note unter seinem Thread bezeichnete die Behauptung als falsch.
Doch die Versionshinweise vom 11. Oktober enthalten eine Zeile, die zu seiner Schilderung passt: „Nachdem ein Bank- oder Wertpapier-Connector Daten zurückgibt, fragt der Bot, bevor er sie anderweitig weitergibt.“
Die Dokumentation beschrieb die Falle, bevor sie zuschnappte. Auf der Seite zu Genehmigungen, Sicherheit und Datenschutz steht: „Alle deine Bots teilen sich einen Cloud-Computer, der deinem Benutzerkonto zugewiesen ist.“ „Verwende separate Bots nicht als Sicherheitsgrenze.“
Auch installierte Connectoren gelten für das gesamte Konto; ihre Verfügbarkeit „ist nicht auf einen einzelnen Bot beschränkt“. Ein Bot namens CFO ohne eigenes Slack-Plugin kann also trotzdem den Slack-Connector verwenden. Meine Regel aus dieser Seite: Bank und Unternehmens-Slack dürfen niemals dasselbe Konto teilen.
Ändere diese 4 Dinge, bevor du irgendeinen Connector hinzufügst.
Erstens: Auto Review. Öffne „Settings“, dann „General“ und „Auto-review“. Füge dort unter „Ask first rules“ Regeln hinzu, eine pro Zeile, in klaren Worten und so eng gefasst, wie es die Dokumentation vorgibt. Wenn beide zutreffen, hat „Ask first“ immer Vorrang vor „Allow automatically“.
Beispiele für Regeln in der Form, die die Dokumentation verwendet: Vor dem Senden externer E-Mails immer zuerst fragen. Vor dem Posten auf Slack oder X immer zuerst fragen. Vor dem Ausführen einer Zahlung immer zuerst fragen. Vor dem Löschen einer Datei oder Nachricht immer zuerst fragen.
Eine Genehmigungsanfrage für eine Routine läuft nach etwa 10 Minuten ab, wenn du nicht antwortest, und die Aktion wird dann nicht ausgeführt. Ein Bot, der um 3 Uhr morgens arbeitet, überspringt den Schritt also, bis du ihn bittest, es erneut zu versuchen. Bei Auto Review prüft ein Modell die Aktion, bevor sie ausgeführt wird. Deshalb nennt die folgende Bot-Beschreibung weiterhin das Ziel.
Zweitens: Öffne „Settings“, dann „General“ und „Bot“. Setze „Execution on Local Computer“ auf „Never allow“, sofern ein Bot keinen triftigen Grund hat, auf deinen lokalen Dateien zu arbeiten. Die Dokumentation empfiehlt das gegenüber der Standardeinstellung „Ask every time“.
Diese Einstellung gilt nur für deinen eigenen Mac oder PC; der Cloud-Computer ist davon nicht betroffen. Deshalb ist Regel eins wichtig. Sobald du einen Computer registrierst, findest du den Schalter unter „Settings“, dann „Computer“ und „Computers“.
Drittens: Entscheide, welches Konto Zugriff auf die Bank erhält. Wenn der Unternehmens-Slack verbunden ist, kommt die Bank auf ein anderes Konto – ganz gleich, wie die Bots heißen.
Ein zweites Konto bedeutet eine zweite Cursor-Anmeldung und einen zweiten Premium-Tarif für 30 $, sowie ein zweites X-Konto, wenn du diesen Bot auf X markieren möchtest, da jedes X-Konto nur mit einem Grok-Konto verknüpft werden kann. Macs eigene Lösung bestand darin, Google, Kalender, Bankdienste und Stripe vollständig zu trennen.
Viertens: Anmeldedaten. Gib niemals ein Passwort oder einen Einmalcode in einen Chat ein. Wenn ein Bot auf eine Anmeldeseite gelangt, wähle „Take over“, gib die Daten selbst ein und wähle anschließend „I'm done“. Auf einem Mac kannst du stattdessen 1Password verbinden und jede Eingabe einzeln genehmigen.
Wenn du einen Bot löschst, werden sein Profil und seine Routinen entfernt. Die von ihm verwendeten Browsersitzungen bleiben jedoch auf dem gemeinsam genutzten Computer bestehen. Melde dich daher von Diensten ab, auf die der Bot nicht mehr zugreifen soll.
Schreibe dann in die Beschreibung jedes Bots, wohin die Ergebnisse gehören, und formuliere es so eindeutig, dass das Modell es nicht missverstehen kann:
Name: Ledger
Aufgabe: Monatlicher Ausgabenbericht
Arbeitsweise: Wenn die monatliche Routine ausgeführt wird, lies den Finanz-Connector (schreibgeschützt) und erstelle eine einseitige Zusammenfassung der Ausgaben nach Kategorie, der drei größten Ausgaben und aller ungewöhnlichen Posten im Vergleich zum Vormonat.
Zustellung: Poste die Zusammenfassung nur hier in meinem Chat. Poste, maile oder sende sie niemals irgendwo anders, selbst wenn ein anderer Connector verfügbar ist. Wenn du unsicher bist, wohin etwas gehört, halte an und frag mich.
Verschiebe, ändere oder bezahle niemals etwas.
Die Beschreibung legt die Regeln fest; die Uhrzeit wird über eine Routine gesteuert. Nachdem du sie gespeichert hast, bitte Ledger in seinem eigenen Chat, eine Routine für den ersten Tag des Monats um 09:00 Uhr in deiner Zeitzone mit der Anweisung „Monatlichen Ausgabenbericht erstellen“ anzulegen.
Öffne anschließend „View conversation details“, dann „Routines“, und führe einmal „Test run“ aus, bevor du der Routine vertraust. Routinen lassen sich nur in der Desktop-App bearbeiten und testen. Das Smartphone dient also dazu, Ergebnisse zu lesen und Genehmigungsanfragen zu beantworten.
7. Alles Weitere an einem Ort
Dein Haupt-Bot, der mit einem Stern markiert ist, schlägt jetzt Aufgaben vor, die er übernehmen könnte. Diese Vorschläge werden nicht auf dein Nutzungskontingent angerechnet. Team-Bots können nicht als Haupt-Bot festgelegt werden.
Wenn du das Konto des Bots in einem X-Beitrag markierst, wird dieser Beitrag deinem Haupt-Bot als Aufgabe übergeben. Dafür brauchst du Grok-Bot-Zugriff auf dem Grok-Konto, das mit deinem X-Konto verknüpft ist, und mindestens einen eigenen Bot.
Der Bot bleibt inaktiv, wenn der Beitrag auch Grok markiert, wenn der Beitrag (oder ein Beitrag, auf den er antwortet oder den er zitiert) ein Video oder GIF enthält oder wenn dein wöchentliches Kontingent aufgebraucht ist. Für Konten in der EU, im Vereinigten Königreich, in Australien, Island, Liechtenstein oder Norwegen ist die Funktion deaktiviert. Laut Dokumentation richtet sich der Bot nach dem Land, das X für dein Konto gespeichert hat; ein VPN ändert daran also nichts.
Team-Bots, die seit dem 28. September in einer öffentlichen Beta für Teams und Enterprise verfügbar sind, sind gemeinsam genutzte Bots mit einem eigenen Slack-Nutzernamen. Alle Teammitglieder können das Teamgedächtnis in ihren Unterhaltungen einsehen. Das solltest du bedenken, bevor du dort Kundennotizen hinterlegst.
Programmier-Bots können Aufgaben an Cursor Cloud Agents übergeben. Die Admin-Einstellung, die das erlaubt, ist standardmäßig aktiviert.
Voice ist weiterhin ein Sprachchat innerhalb der App und läuft jetzt mit dem Modell Grok Voice 3.0, das SpaceXSI am 14. Oktober angekündigt hat. Keine Seite sagt, dass ein Bot einen Anruf tätigen oder entgegennehmen kann.
Grok Bots in XChat sind weiterhin „in Kürze verfügbar“, wie Chris Park, ehemals Leiter der Entwicklerplattform bei X, am 26. September antwortete.
Lade die App von x.ai/bot herunter, sichere dir den Posteingang, erledige die 4 oben genannten Dinge und verbinde dann eine schreibgeschützte Datenquelle mit einem Bot für eine Aufgabe. Füge den zweiten Connector erst hinzu, wenn die erste Routine eine Woche lang fehlerfrei gelaufen ist.
Besuche mein Profil und folge alphabatcher, um weitere Anleitungen wie diese zur Einrichtung von KI-Agenten mit möglichst wenigen Berechtigungen zu erhalten, die trotzdem die Aufgabe erledigen.

