El 7 de octubre, Elon Musk publicó que Grok Bot usaría «el mejor modelo de backend para cada tarea, incluido Claude Opus 5.5». 79 millones de visualizaciones.
Una semana después, NetworkChuck, que había dicho que no le importaba el producto, publicó que se había equivocado: tras una semana, con su correo electrónico, calendario y aplicaciones personalizadas conectados, simplemente funciona.
Entre esas dos publicaciones, Grok Bot consiguió su propia dirección de correo electrónico, acceso de solo lectura a todo X, una integración con Shopify, X Money como forma de pago y un precio inicial de 30 dólares. Parte de esto está en la documentación. Parte solo existe en las publicaciones de Musk.
Y un director ejecutivo descubrió lo que significa compartir una computadora cuando el Bot de finanzas personales publicó el saldo de su cuenta bancaria en el Slack de la empresa.
Mi breve conclusión: si quieres 1 o 2 Bots para tareas programadas de solo lectura y no te importa que un modelo de terceros lea lo que ellos leen, Premium de 30 $ basta para probarlo. Haz las 4 cosas de la sección 6 antes de conectar nada.
Si necesitas excluirte del uso de modelos, usar un teléfono para editar rutinas o tener Bots que compartan una cuenta bancaria y el Slack de tu empresa, espera.
1. Claude Opus 5.5 ahora es uno de los modelos que usan tus Bots
Lauren Tan, que trabaja en Grok Bot en SpaceXSI, citó la nota de Musk en una publicación menos de 20 minutos después y le dijo a un lector que el propio Bot funcionaría con un modelo distinto y que Opus 5.5 se estaba implementando en ese momento.
La versión documentada está del lado de Cursor, ya que Grok Bot funciona con cuentas de Cursor. La página de ayuda de Cursor sobre los modelos de Grok Bot dice que el producto «no está vinculado a un único modelo. Para cada tarea, usa el modelo de backend con más probabilidades de ofrecer el mejor resultado».
Ese modelo puede ser de xAI o «un modelo de terceros de un proveedor incluido en la lista de subencargados del tratamiento, y la elección puede variar de una solicitud a otra». No puedes ver qué modelo gestionó una solicitud y no hay selector para elegir o bloquear uno. Una tarea asignada a Opus 5.5 cuesta lo mismo por token que cualquier otra.
Las notas de la versión del 11 de octubre añaden una salvedad regional: cuando un modelo no está disponible en tu región, el turno se detiene y explica por qué, y los Bots recurren a Grok.
Anthropic, OpenAI y Google están en la lista de subencargados del tratamiento de Cursor. MidJourney y Suno no aparecen, y ninguna página de SpaceXSI los menciona. Considero que la parte de Claude ya está disponible, y que lo de las imágenes y la música no pasa de ser una frase en una publicación.
Más tarde, Musk añadió que la mayoría de las solicitudes a los Bots son sencillas y se enviarán a una versión rápida de Grok 4.8 «cuando salga». Grok 4.8 no tiene fecha de lanzamiento.
Una de las respuestas con más Me gusta a la publicación de Musk preguntó cómo excluirse: «¿Podemos excluirnos? No quiero que los datos que comparto con mis Bots de Grok lleguen a Anthropic». La documentación dice que no puedes.
Los términos de X Subscription dicen que Grok Bot «puede enviar tu Entrada a un Modelo de IA de terceros y devolver resultados de ese modelo». Anysphere «no permitirá que los proveedores de Modelos de IA de terceros utilicen tu Entrada o tus Resultados para entrenar sus modelos», sujeto a las divulgaciones, la configuración de tu propia cuenta y las excepciones habituales de seguridad y uso indebido.
Si no estás dispuesto a que un modelo de terceros lea tu bandeja de entrada, decídelo ahora, antes de conectarla.
2. Tu Bot tiene una dirección de correo electrónico
El 9 de octubre, la cuenta del producto publicó: «Grok Bot ahora tiene su propio correo electrónico. El Bot puede usarlo para registrarse en servicios, contactar empresas en tu nombre o programar una cita con alguien».
Según las publicaciones del propio equipo, el formato de la dirección es el que aparece en la instrucción de abajo; aún no hay ninguna página de documentación que indique el dominio. Puedes reclamarla pidiéndosela a tu Bot o etiquetando la cuenta del Bot en una publicación de X.
Eric Zakariasson, que trabaja en Grok Bot en SpaceXSI, añadió un detalle el 13 de octubre, cuando se lanzó la versión 0.70.2: por ahora hay una dirección por cuenta, compartida por todos tus Bots. Las notas de la versión añaden que cualquier correo que envíe un Bot desde esa dirección «espera tu aprobación en una tarjeta de borrador».
En los planes de equipo, un administrador debe activar la función; está desactivada de forma predeterminada. Al parecer, los nombres se asignan por orden de llegada: bajo la publicación de lanzamiento, un usuario se quejó de que el nombre que quería ya estaba ocupado.
Un usuario llamado Liam dice que su Bot envió correos a tiendas hasta encontrar un iPhone 18 Pro Max disponible y lo compró con una tarjeta virtual, un mes antes de que Apple pudiera entregárselo. Musk citó la publicación con las palabras «¡En serio, esto funciona de verdad!». Es el relato de una sola persona, así que tómalo como una anécdota.
Pega esto en un chat con tu Bot principal para reclamar la bandeja de entrada y establecer las reglas al mismo tiempo. La dirección pertenece a toda la cuenta, así que pega las cuatro reglas en la descripción de cada Bot que pueda enviar correos.
Reclama una dirección de correo electrónico para ti. Prueba primero con [name]@mail.grokbot.com. Si ya está ocupada, sugiere tres alternativas y espera a que elija una.
Reglas para esta bandeja de entrada:
- Nunca envíes un correo electrónico sin mostrarme primero el borrador.
- Úsalo solo para registrarme en los servicios que yo indique, hacer preguntas a empresas y programar reuniones.
- Nunca compartas mi número de teléfono, domicilio ni datos de tarjetas por correo electrónico.
- Cuando pregunte qué hay en la bandeja de entrada, dame cada correo sin responder en dos líneas, con una respuesta sugerida.
3. Nuevas formas de conectarse: búsqueda en X, Shopify, Basecamp y tu banco
7 de octubre: «Grok Bot ahora puede buscar, leer y supervisar X». La documentación explica qué incluye: buscar publicaciones, abrir una publicación desde su enlace, leer las publicaciones y menciones de una cuenta, ver quién citó o republicó una publicación, contar publicaciones recientes sobre un tema y consultar tendencias y noticias.
Es de solo lectura y no inicia sesión como tú, así que no hay que configurar ningún conector ni comprar créditos de la API de X. Para tus mensajes directos, marcadores, cronología de inicio o saber quién indicó que le gustan tus publicaciones, aún tienes que añadir el complemento de X.
Varias respuestas a esa publicación preguntaban si todavía hacían falta créditos de la API, y el Bot de un usuario insistía en que sí. Si el tuyo hace lo mismo, dile que use la búsqueda integrada de X y especifica la tarea.
Las búsquedas se descuentan de tu cuota semanal de uso, igual que todo lo demás, así que dale a la supervisión instrucciones concretas y un horario fijo.
Crea una rutina que se ejecute todos los lunes a las 08:00 en mi zona horaria.
Busca en X publicaciones de los últimos 7 días que mencionen [product name] o [@handle]. Omite las republicaciones y las publicaciones escritas por [@handle].
Clasifica lo que encuentres en elogios, quejas, solicitudes de funciones y preguntas. Para cada grupo, enumera las 3 publicaciones con más republicaciones y citas, una línea por publicación: autor, qué dijo, expresado con tus palabras, enlace.
Termina con las dos quejas que aparecieron con más frecuencia. Publica el resultado solo en este chat. No respondas a nadie en X.
8 de octubre, citando a Shopify: «Grok Bot ahora puede ayudarte a gestionar tu tienda de Shopify. Conecta Shopify y luego pídele que revise pedidos, controle el inventario y mantenga actualizadas las fichas de productos». Ese día, Shopify lanzó dos conectores: uno para el chat de Grok, que responde preguntas sobre tu negocio, y otro para Grok Bot, que actúa dentro de él.
En esos mismos 10 días llegaron QuickBooks Online y un conector oficial de Basecamp, que Jason Fried anunció con la ruta exacta: abre Grok Bot, haz clic en Connect Apps y busca Basecamp. Las cuentas bancarias, de tarjetas y de corretaje se conectan a través de Plaid desde finales de septiembre; son de solo lectura y el Bot nunca ve tus credenciales de inicio de sesión.
Todos los conectores se instalan de la misma manera. Abre Connect apps en la barra lateral, selecciona el complemento, elige Add, completa el inicio de sesión en el navegador y luego escribe @ en un chat para adjuntarlo a una tarea.
Los conectores instalados están disponibles en toda la cuenta: todos los Bots de tu cuenta pueden usarlos, incluido el que llamaste CFO.
Un dueño de tienda comentó bajo la publicación de Shopify, en una sola línea, cuál era la ventaja: preguntarle qué se vendió hoy y qué está por agotarse elimina el recuento de existencias a altas horas de la noche. Otra respuesta bromeó con volver a pedir por accidente 400 tazas, y por eso la instrucción le dice al Bot qué no puede tocar.
Crea una rutina que se ejecute todos los días a las 21:00 en mi zona horaria. Con el conector de Shopify, prepara un informe de fin de jornada:
1. Pedidos realizados hoy: cantidad, ingresos y cualquier pedido marcado como de alto riesgo o que lleve más de 48 horas sin completarse.
2. Productos con menos de 10 unidades disponibles, con las ventas de los últimos 7 días de cada uno.
3. Fichas de productos que no tengan descripción, imagen o precio.
Envíame el informe por este chat. No cambies el inventario, los precios, las fichas de productos ni los pedidos. Si algo requiere un cambio, enuméralo en «Cambios sugeridos» y espera mi aprobación.
Ninguna página explica qué devuelve el conector de Shopify, así que, si el Bot no encuentra indicadores de riesgo, elimina esa cláusula del punto 1 en vez de dejar que improvise.
4. Comprar cosas: la documentación frente a las publicaciones
Las notas de la versión del 11 de octubre añadieron X Money junto al proceso de Stripe Link, que aparece en las notas desde el 28 de agosto: «Los Bots pueden pagar con X Money o Stripe Link».
En el proceso documentado, el Bot te muestra una tarjeta con el importe para que elijas Allow o Deny; Link completa el pago y la opción Pay with te permite elegir una tarjeta guardada en tu cartera de Link. Desde el 7 de octubre, los campos de tarjeta para pagar se abren en un Secure Form en lugar de pasar a otra pantalla.
Desde el 11 de octubre, antes de realizar una acción que no pueda deshacer, como enviar, publicar, comprar o eliminar, el Bot busca tu aprobación en tus propios mensajes.
Musk describió un proceso distinto el 10 de octubre. Sus palabras: «simplemente puedes sacar una foto de tu tarjeta de crédito y ponerla en el chat», y el Bot «buscará por todo Internet la mejor oferta del artículo que quieras y lo pedirá». Tuvo 8 millones de visualizaciones, y las respuestas con más Me gusta fueron bromas sobre departamentos de fraude bancario.
(Las fechas de este artículo están en UTC; las publicaciones nocturnas de Musk aparecen un día antes en horario de EE. UU.)
Ocho horas después publicó una captura de pantalla de un pedido de LEGO realizado por su Bot. Wired contó lo que revelaba: el número de pedido, el precio, las direcciones de entrega y facturación, los últimos 4 dígitos de su tarjeta y el correo electrónico que usó el Bot. Después, desconocidos afirmaron haber usado esos datos para cancelar y volver a hacer el pedido; Musk dijo que no se había cancelado.
El 15 de octubre repitió una promesa que había hecho por primera vez el 26 de agosto: si el Bot «comete un error con una compra o filtra tu tarjeta (todavía no ha pasado nunca), SpaceX te compensará por completo». No hay términos publicados que respalden esa afirmación.
Los términos de Grok Bot dicen lo contrario. El cliente «usará la supervisión humana adecuada antes de permitir acciones agénticas», incluidas las transacciones financieras, y «es el único responsable de los cargos, compromisos, comunicaciones y otras consecuencias derivadas de las acciones agénticas».
Usa el proceso documentado. Añade a Link una tarjeta virtual de tu banco, mantén activa la tarjeta Allow o Deny y nunca pongas una foto de una tarjeta en un chat.
La documentación establece el límite: para una solicitud segura compatible de un secreto, el valor «se enmascara, se excluye de la transcripción y no se muestra al modelo»; y, para las confirmaciones de pago, el Bot debería devolverte el control de la computadora. Una foto de una tarjeta en la transcripción es lo contrario de ambas cosas.
Algunos usuarios también dicen que Amazon bloquea al Bot al pagar, y Musk respondió que Grok encontrará otra manera. Ninguna de las dos afirmaciones está verificada.
5. El plan de 30 $ y qué significa la cuota semanal
El 12 de octubre, SpaceXSI presentó The X Subscription, un plan único para Grok, Grok Bot, Cursor y X Premium. Los nuevos clientes empiezan con este plan, los suscriptores actuales pueden cambiarse a él y se prometió que estaría disponible para todo el mundo en los días siguientes.
Cinco niveles: Free, Plus por 8 $, Premium por 30 $, Super por 100 $ y Ultra por 200 $. Plus no incluye Grok Bot.
Premium sí lo incluye, y la empresa lo describe como una combinación de las ventajas de SuperGrok, Cursor Pro y X Premium+, que antes costaban en total 90 $ al mes, con 4 veces el uso de Plus. Super ofrece 15 veces lo de Plus, Ultra 50 veces, y los equipos pagan lo mismo por puesto.
Los precios actuales están en x.ai/pricing. Las ofertas para cambiar de plan solo aparecen en la configuración de facturación de tu cuenta, y el bloque de precios en la página del producto Grok Bot todavía muestra los planes de agosto.
Cada puesto de pago recibe una cuota semanal compartida entre el chat de Grok, Imagine, Voice, Bot y Cursor, y esa cuota determina cuántos Bots puedes ejecutar. La documentación dice: «El uso de Bot se descuenta de la cuota semanal compartida de ese puesto, no de una cuota adicional independiente».
Matt Palmer, que trabaja en Cursor y Grok Bot en SpaceXSI, añadió que ahora todo el uso de Grok Bot cuenta como uso propio, «así que con Premium o un plan superior, obtienes al menos el doble de uso de Grok Bot». Los suscriptores de Cursor Pro y Pro+ que se cambien reciben Premium por 20 $ o Super por 60 $ durante 6 meses.
También advirtió que los modelos de terceros dentro del editor de Cursor ahora cobran según el precio de lista de la API desde la primera solicitud, así que revisa tu uso antes de cambiarte si la mayor parte corresponde a Claude o GPT. Opus 5.5 dentro de Grok Bot es la excepción, según la página de ayuda de la sección 1: una tarea del Bot que se le asigne no cambia tu costo por token.
La cuota se agota rápido. Bajo la publicación de Shopify, un usuario escribió que un plan Ultra de 200 $ «debería parecer ilimitado» y que «nos están obligando a limitar nuestro uso al cabo de 1 o 2 días».
La cuenta del producto ya había restablecido los límites de todos dos veces en cuatro semanas, el 5 de septiembre y el 2 de octubre, sin explicar por qué en ninguno de los casos. Un Bot que programa o supervisa X todo el día consume la cuota; las rutinas con un horario fijo e instrucciones concretas duran toda la semana.
El cambio es permanente. La documentación dice que una unificación completada «no se puede deshacer, y el servicio de asistencia no puede deshacerla por ti»; si no haces nada, tu plan actual continúa.
Dos hilos de r/grok del 10 y el 11 de octubre muestran solicitudes de reembolso respondidas por un bot que firma como XAI's AI Support Agent, sin derivarlas a otra instancia. Comprueba la oferta en la configuración de facturación antes de hacer clic.
SpaceXSI recomienda Premium para quienes empiezan con la IA, Super para quienes usan agentes a diario y Ultra para usuarios avanzados. Ninguna página expresa la cuota en horas o ejecuciones, así que la única prueba es consultar tu uso después de la primera semana con Premium y una rutina programada. Si para el jueves ya superaste la mitad, pásate a Super antes de añadir rutinas.
6. El incidente de Slack y las 4 cosas que debes cambiar primero
A finales de agosto, Shane Mac, director ejecutivo de XMTP Labs, configuró un Bot al que llamó su director financiero personal. Tenía acceso de solo lectura a sus cuentas corrientes y de ahorro y una única tarea: preparar un informe mensual de gastos y entregárselo en un chat grupal privado de Grok Bot llamado «My Personal Exec Team».
El 1 de octubre a las 8:40 de la mañana, el Bot publicó ese informe —incluidos el saldo de ahorros y los gastos más grandes— en un canal de Slack de la empresa llamado «Exec-team», bajo su nombre. El informe permaneció allí 2 horas, hasta que el director de producto le avisó.
Esta fue su explicación, según contó a Business Insider el 9 de octubre: «Creé varios agentes distintos y, a uno de ellos, le conecté mi cuenta de Slack. Pero, por debajo, en realidad todos usan las mismas conexiones, aunque parezcan agentes diferentes». El Bot confundió dos chats con nombres casi idénticos.
Dice que SpaceXSI lanzó una solución el 8 de octubre para que los agentes necesiten permiso explícito antes de mover información a otros canales. La empresa nunca hizo comentarios y una Nota de la comunidad en su hilo la calificó de falsa.
Pero las notas de la versión del 11 de octubre incluyen una frase que coincide con su relato: «Después de que un conector bancario o de corretaje devuelve datos, el Bot pregunta antes de compartirlos en otro sitio».
La documentación describió el riesgo antes de que ocurriera. En la página sobre aprobaciones, seguridad y privacidad: «Todos tus Bots comparten una computadora en la nube asignada a tu cuenta de usuario». «No uses Bots separados como límite de seguridad».
Los conectores instalados también están disponibles en toda la cuenta; su disponibilidad «no está aislada a un solo Bot». Así que un Bot llamado CFO, aunque no tenga su propio complemento de Slack, puede usar el conector de Slack. Mi regla, según esa página: el banco y el Slack de la empresa nunca deben compartir una cuenta.
Cambia estas 4 cosas antes de conectar nada.
Primero, Auto Review. Abre Settings, luego General y después Auto-review. Añade reglas Ask first, una por línea, con palabras sencillas y tan específicas como indica la documentación. Ask first siempre tiene prioridad sobre Allow automatically cuando ambas reglas coinciden.
Ejemplos de reglas en el formato de la documentación: Ask first antes de enviar cualquier correo electrónico externo. Ask first antes de publicar en Slack o X. Ask first antes de enviar un pago. Ask first antes de eliminar un archivo o mensaje.
Una solicitud de aprobación de una rutina vence al cabo de unos 10 minutos si no respondes, y la acción no se ejecuta; por eso, un Bot que trabaja a las 3 de la mañana omite ese paso hasta que le pidas que vuelva a intentarlo. Auto Review es un modelo que lee la acción antes de que se ejecute; por eso, la descripción del Bot que aparece más abajo sigue indicando el destino.
Segundo, abre Settings, luego General y después Bot, y configura Execution on Local Computer en Never allow, a menos que un Bot tenga un motivo real para trabajar con tus archivos locales; la documentación recomienda esta opción en lugar de Ask every time, que es la predeterminada.
Esto solo controla tu propio Mac o PC; no se aplica a la computadora en la nube, por eso importa la primera regla. Cuando registras una computadora, la opción pasa a estar en Settings, luego Computer y después Computers.
Tercero, decide qué cuenta tendrá acceso al banco. Si Slack de la empresa está conectado, el banco debe estar en otra cuenta, sin importar cómo se llamen los Bots.
Una segunda cuenta implica un segundo inicio de sesión de Cursor y un segundo plan Premium de 30 $, además de una segunda cuenta de X si quieres etiquetar a ese Bot desde X, ya que cada cuenta de X solo se puede vincular a una cuenta de Grok. La solución que aplicó Mac fue desconectar por completo Google, calendarios, banca y Stripe.
Cuarto, las credenciales de inicio de sesión. Nunca escribas una contraseña ni un código de un solo uso en un chat. Cuando un Bot llegue a una página de inicio de sesión, elige Take over, introdúcelo tú mismo y selecciona I'm done. En un Mac, puedes conectar 1Password y aprobar cada autocompletado.
Eliminar un Bot borra su perfil y sus rutinas, pero las sesiones del navegador que usó permanecen en la computadora compartida; por eso, cierra sesión en los servicios a los que ya no quieras que acceda.
Después, escribe el destino en la descripción de cada Bot, con palabras que el modelo no pueda interpretar mal:
Nombre: Ledger
Tarea: Informe mensual de gastos
Cómo trabajar: Cuando se ejecute la rutina mensual, lee el conector Finance (solo lectura) y prepara un resumen de una página con los gastos por categoría, los tres gastos más grandes y cualquier cosa inusual en comparación con el mes pasado.
Entrega: publica el resumen solo en este chat conmigo. Nunca lo publiques, envíes por correo electrónico ni mandes a ningún otro sitio, aunque haya otro conector disponible. Si no sabes dónde debe ir algo, detente y pregúntame.
Nunca muevas, cambies ni pagues nada.
La descripción establece las reglas; la rutina es el reloj. Después de guardarla, pídele a Ledger en su propio chat que cree una rutina para el primer día del mes a las 09:00 en tu zona horaria con la instrucción: Ejecuta el informe mensual de gastos.
Después, abre View conversation details, luego Routines y usa Test run una vez antes de confiar en ella. Las rutinas solo se pueden editar y probar en la aplicación de escritorio, así que el teléfono sirve para leer los resultados y responder a las solicitudes de aprobación.
7. El resto, todo en un mismo lugar
Tu Bot principal, el que tiene la estrella, ahora sugiere tareas que podría asumir, y esas sugerencias no cuentan para tu uso. Los Bots de equipo no pueden ser el Bot principal.
Etiquetar la cuenta del Bot en una publicación de X envía esa publicación a tu Bot principal como tarea. Necesitas acceso a Grok Bot en la cuenta de Grok vinculada a tu cuenta de X y al menos un Bot propio.
No hace nada si la publicación también etiqueta a Grok, si la publicación (o alguna a la que responda o que cite) contiene un video o GIF, o si ya agotaste tu cuota semanal. Está desactivado para las cuentas registradas en la UE, el Reino Unido, Australia, Islandia, Liechtenstein o Noruega. La documentación dice que el Bot usa el país que X tiene registrado para tu cuenta, así que una VPN no cambia nada.
Los Bots de equipo, en beta pública en Teams y Enterprise desde el 28 de septiembre, son Bots compartidos con su propio identificador de Slack. Todos los compañeros pueden leer la memoria del equipo desde sus conversaciones, algo que debes tener en cuenta antes de cargarla con notas sobre clientes.
Los Bots de programación pueden transferir tareas a Cursor Cloud Agents, y la opción de administración que lo permite está activada de forma predeterminada.
Voice sigue siendo un chat de voz dentro de la aplicación, ahora con el modelo Grok Voice 3.0 que SpaceXSI anunció el 14 de octubre. Ninguna página dice que un Bot pueda realizar o recibir llamadas telefónicas.
Los Bots de Grok dentro de XChat siguen siendo algo que llegará próximamente, según respondió Chris Park, antiguo responsable de la plataforma para desarrolladores de X, el 26 de septiembre.
Descarga la aplicación desde x.ai/bot, reclama la bandeja de entrada, haz las 4 cosas anteriores y luego conecta una fuente de solo lectura y asigna una tarea a un Bot. Añade el segundo conector cuando la primera rutina lleve una semana funcionando sin problemas.
Visita mi perfil y sigue a alphabatcher para ver guías como esta sobre cómo configurar agentes de IA con los permisos mínimos necesarios para que hagan su trabajo.