Grok BotにClaudeと月額30ドルのプランが登場。実際に使える機能と、最初に設定すべきこと

10月7日、イーロン・マスクはGrok Botが「Claude Opus 5.5を含め、タスクごとに最適なバックエンドモデル」を使うと投稿した。閲覧数は7,900万回。
その1週間後、以前はこの製品に興味がないと言っていたNetworkChuckが、見立てが間違っていたと投稿した。メール、カレンダー、カスタムアプリを連携して1週間使ってみたところ、ただ動くという。
その2つの投稿の間に、Grok Botには専用のメールアドレス、X全体への読み取り専用アクセス、Shopifyコネクター、支払い手段としてのX Money、そして月額30ドルのプランが加わった。その一部はドキュメントに記載されている。一方で、マスクの投稿にしか登場しないものもある。
あるCEOは、個人の財務管理Botが銀行残高を会社のSlackに投稿したことで、共有コンピューターの意味を思い知りました。
私の簡単な結論です。スケジュール設定された読み取り専用の仕事を1つか2つのBotに任せたい、そしてBotが読んだ内容をサードパーティーのモデルが読むことを受け入れられるなら、月額30ドルのPremiumで試すには十分です。コネクターを追加する前に、セクション6の4つの対策を実施してください。
モデルの利用を拒否する設定、ルーティンを編集できるスマートフォン、または銀行と会社のSlackを同じアカウントに保持するBotが必要なら、今は待ちましょう。
1. Claude Opus 5.5がBotで使われるモデルの1つに
SpaceXSIでGrok Botに携わるLauren Tanは、20分以内にMuskの投稿を引用し、ある読者に対して、Bot自体は別のモデルで動き、Opus 5.5はその時点で展開中だと伝えました。
ドキュメントに記載されたバージョンはCursor側にあります。Grok BotはCursorアカウントで動くためです。CursorのGrok Botモデルに関するヘルプページでは、製品は「単一のモデルに固定されていません。タスクごとに、最良の結果が得られる可能性が最も高いバックエンドモデルを使用します」と説明されています。
モデルはxAIのモデルの場合もあれば、「サブプロセッサー一覧にあるプロバイダーのサードパーティーモデルの場合もあり、リクエストごとに選択が異なることがあります」。どのモデルがリクエストを処理したか確認することはできず、モデルを選択したりブロックしたりする機能もありません。Opus 5.5に割り当てられたタスクも、ほかのモデルとトークンあたりの料金は同じです。
10月11日のリリースノートには、地域に関する注意事項も追加されています。モデルがあなたの地域で利用できない場合、そのターンは停止して理由が説明され、BotはGrokに切り替わります。
Anthropic、OpenAI、GoogleはCursorのサブプロセッサー一覧に載っています。MidJourneyとSunoは載っておらず、SpaceXSIのページにも記載がありません。Claudeについては提供開始済み、画像と音楽については投稿中の一文にすぎない、と私は判断しています。
Muskは後に、Botへのリクエストの大半は簡単なもので、「登場したら」高速版のGrok 4.8に送られると付け加えました。Grok 4.8の提供日は未定です。
Muskの投稿に寄せられた、最も多く「いいね」された返信の1つは、オプトアウトできるか尋ねていました。「オプトアウトできますか？Grok Botと共有したデータをAnthropicに渡したくありません。」ドキュメントによると、オプトアウトはできません。
X Subscriptionの規約には、Grok Botは「あなたの入力をサードパーティーAIモデルに転送し、そこから出力を返すことがある」とあります。Anysphereは、開示事項、あなた自身のアカウント設定、通常の安全性および不正利用に関する例外を条件として、「サードパーティーAIモデルのプロバイダーが、あなたの入力または出力をモデルのトレーニングに使用することを許可しません」。
受信トレイをサードパーティーのモデルに読まれることが許容できないなら、受信トレイを接続する前に決めてください。
2. Botにメールアドレスがある
10月9日、製品アカウントは次のように投稿しました。「Grok Botに専用のメールアドレスができました。Botはそれを使ってサービスに登録したり、あなたに代わって企業に問い合わせたり、誰かとの予定を調整したりできます。」
チーム自身の投稿によると、アドレスの形式は下のプロンプトに記載したものです。ドメインを掲載したドキュメントのページは、まだありません。Botに尋ねるか、Xの投稿でBotのアカウントにタグ付けすれば取得できます。
SpaceXSIでGrok Botに携わるEric Zakariassonは、バージョン0.70.2の公開が始まった10月13日、詳細を1つ追加しました。現時点では1アカウントにつきアドレスは1つで、すべてのBotで共有します。リリースノートには、Botがそのアドレスから送るメールは「下書きカードであなたの承認を待つ」とあります。
チームプランでは管理者がこの機能を有効にする必要があり、デフォルトではオフです。ハンドルは早い者勝ちのようです。公開時の投稿には、希望した名前がすでに使われていたと不満を述べるユーザーがいました。
Liamというユーザーは、自分のBotが在庫のある店を見つけるまでメールで問い合わせ、バーチャルカードでiPhone 18 Pro Maxを注文したと話しています。Appleから届く1か月前のことです。Muskは「本当に、これちゃんと動くんだ！」と引用投稿しました。これは1人の体験談なので、あくまで逸話として扱ってください。
メインBotとのチャットにこれを貼り付けると、受信トレイを確保すると同時にルールを設定できます。アドレスはアカウント全体に属するため、メールを送信する可能性のある各Botの説明に4つのルールを貼り付けてください。
自分用のメールアドレスを取得してください。まず[name]@mail.grokbot.comを試してください。すでに使われている場合は、代替案を3つ提案して、私が選ぶまで待ってください。
この受信トレイのルール：
- 下書きを先に私に見せずにメールを送らないでください。
- 私が指定したサービスへの登録、企業への問い合わせ、会議の予定調整にのみ使用してください。
- メールで私の電話番号、自宅住所、カード情報を共有しないでください。
- 受信トレイの内容を尋ねたら、返信していないメールを一通ずつ、返信案を添えて2行で提示してください。
3. 新たな接続先：X検索、Shopify、Basecamp、銀行
10月7日：「Grok BotがXを検索、閲覧、監視できるようになりました。」ドキュメントには、その機能の範囲が明記されています。投稿を検索する、リンクから投稿を開く、アカウントの投稿やメンションを読む、投稿を引用またはリポストした人を確認する、特定の話題に関する最近の投稿数を数える、トレンドやニュースを確認する、といった機能です。
読み取り専用で、あなたとしてログインすることもないため、設定するコネクターも、購入するX APIクレジットもありません。DM、ブックマーク、ホームタイムライン、投稿に「いいね」した人を確認するには、引き続きXプラグインを追加する必要があります。
その投稿への返信には、APIクレジットがまだ必要なのかと尋ねるものがいくつかあり、あるユーザーのBotは必要だと言い張っていました。あなたのBotも同じことを言うなら、組み込みのX検索を使うよう伝え、タスクを具体的に指定してください。
検索もほかの機能と同様に週ごとの利用枠を消費するため、監視の指示は対象を絞り、スケジュールを固定してください。
私のタイムゾーンで毎週月曜日の08:00に実行するルーティンを作成してください。
過去7日間のXの投稿から、[product name]または[@handle]に言及しているものを検索してください。リポストと[@handle]が書いた投稿は除外してください。
見つかった投稿を、称賛、不満、機能のリクエスト、質問に分類してください。各グループについて、リポストと引用が最も多い投稿を3件、1件につき1行で列挙してください。投稿者、内容の要約、リンクを記載してください。
最後に、最も頻繁に挙がった不満を2つ挙げてください。結果はこのチャットにのみ投稿してください。Xでは誰にも返信しないでください。
10月8日、Shopifyは次のように引用投稿しました。「Grok BotがShopifyストアの運営をサポートできるようになりました。Shopifyを接続して、注文の確認、在庫の追跡、商品掲載情報の最新状態の維持を頼めます。」同日、Shopifyは2つのコネクターを公開しました。1つはGrokチャット用で、ビジネスに関する質問に答えるもの。もう1つはGrok Bot用で、ストア内で操作を行うものです。
同じ10日間にQuickBooks Onlineと公式Basecampコネクターも登場しました。Jason Friedは、Grok Botを開き、「Connect Apps」をクリックしてBasecampを検索するという手順を発表しました。銀行、カード、証券口座は9月下旬からPlaid経由で接続でき、読み取り専用で、Botがログイン情報を見ることはありません。
どのコネクターも同じ手順でインストールできます。サイドバーで「Connect apps」を開き、プラグインを選んで「Add」を選択し、ブラウザーでログインを完了したら、チャットで@を入力してタスクに添付します。
インストールしたコネクターはアカウント全体で使えます。あなたのアカウント上のすべてのBotが利用でき、「CFO」と名付けたBotも例外ではありません。
Shopifyの投稿に寄せられた返信で、ある店舗オーナーはメリットを一言で表しました。今日何が売れて何が品薄なのか尋ねれば、深夜の在庫確認をしなくて済む、と。別の返信では、マグカップを誤って400個再注文してしまう冗談がありました。だからこそ、Botに何を変更してはいけないかを指示するプロンプトが重要です。
私のタイムゾーンで毎日21:00に実行するルーティンを作成してください。Shopifyコネクターを使って、1日の終わりのレポートを作成してください。
1. 今日の注文：件数、売上高、および高リスクとしてフラグが付いた注文や、48時間以上未処理の注文。
2. 在庫が10個未満の商品と、それぞれの過去7日間の販売数。
3. 説明、画像、価格のいずれかが欠けている商品掲載情報。
レポートをこのチャットで私に送ってください。在庫、価格、商品掲載情報、注文は変更しないでください。変更が必要なものがあれば「変更案」の下に列挙し、私の承認を待ってください。
Shopifyコネクターが何を返すのか、説明しているページはありません。そのため、Botがリスクフラグを見つけられない場合は、推測させず、項目1からその条件を削除してください。
4. 買い物をさせる：ドキュメントと投稿の違い
10月11日のリリースノートには、8月28日から記載されていたStripe Linkの手順に並んで、X Moneyが追加されました。「BotはX MoneyまたはStripe Linkで支払いができます。」
ドキュメントに記載された手順では、Botが金額を示すカードを表示し、あなたが「許可」または「拒否」を選びます。Linkが支払いを完了し、「Pay with」オプションからLinkウォレットに保存したカードを選択できます。10月7日以降、チェックアウトのカード入力欄は画面を切り替える代わりにSecure Formで開きます。
10月11日以降、送信、投稿、購入、削除など、取り消せない操作を行う前に、Botはあなた自身のメッセージを確認して承認を求めます。
Muskは10月10日に別の方法を説明しました。本人の言葉では、「クレジットカードの写真を撮って、チャットに放り込むだけ」で、Botが「インターネットをくまなく探して欲しい商品の最安値を見つけ、注文する」とのことです。800万回閲覧され、最も多く「いいね」された返信は銀行の不正利用対策部門をネタにした冗談でした。
（この記事の日付はUTCです。Muskの夜の投稿は、米国時間では1日前になります。）
その8時間後、Botが注文したLEGO商品のスクリーンショットを投稿しました。Wiredは、そこに注文番号、価格、配送先住所と請求先住所、カード番号の下4桁、Botが使ったメールアドレスが写っていたと指摘しました。その後、見知らぬ人たちがその情報を使って注文をキャンセルして再注文したと主張しましたが、Muskはキャンセルされていないと述べました。
10月15日、彼は8月26日に初めて約束した内容を繰り返しました。Botが「購入で間違いをしたり、カード情報を漏らしたりしたら（まだ一度も起きていない）、SpaceXが全額補償する」と。これを裏付ける公開規約はありません。
Grok Botの利用規約には、正反対のことが書かれています。金融取引を含む「エージェントによる操作を許可する前に、顧客は適切な人間による確認を行う」必要があり、「エージェントによる操作に起因する料金、約束、通信、その他の結果については、顧客が単独で責任を負う」とあります。
ドキュメントに記載された方法を使ってください。銀行のバーチャルカードをLinkに登録し、「許可」または「拒否」の確認カードを有効にしておき、カードの写真をチャットに貼り付けることは絶対にしないでください。
ドキュメントでは境界線が明確にされています。対応する安全なシークレット情報の入力要求では、その値は「マスクされ、トランスクリプトから除外され、モデルには表示されない」。支払い確認では、Botはコンピューターの操作権をあなたに渡すべきです。トランスクリプトにカードの写真が残るのは、どちらとも正反対です。
Amazonがチェックアウト時にBotをブロックするという報告もあり、それに対してMuskはGrokが別の方法を見つけると答えました。どちらの主張も未確認です。
5. 30ドルのプランと週ごとの利用枠について
10月12日、SpaceXSIは「The X Subscription」を発表しました。Grok、Grok Bot、Cursor、X Premiumを1つにまとめたプランです。新規顧客はこのプランで利用を開始し、既存の契約者も切り替えられます。数日以内に世界中で利用可能にすると発表されました。
プランは5段階です。Free、8ドルのPlus、30ドルのPremium、100ドルのSuper、200ドルのUltra。PlusにはGrok Botが含まれません。
Premiumには含まれます。会社によると、以前は合計で月90ドルだったSuperGrok、Cursor Pro、X Premium+の特典が含まれ、Plusの4倍の利用量があります。SuperはPlusの15倍、Ultraは50倍で、チームプランは1席あたり同額です。
現在の価格はx.ai/pricingで確認できます。切り替えの特典はアカウントの請求設定にのみ表示されます。また、Grok Botの製品ページにある料金表は、今も8月時点のプランのままです。
有料プランの各席には、Grokチャット、Imagine、Voice、Bot、Cursorで共有する週ごとの利用枠が1つ付与され、その枠によって実行できるBotの数が決まります。ドキュメントには「Botの利用量は、その席で共有する週ごとの利用枠から消費され、別枠として加算されるものではありません」とあります。
SpaceXSIでCursorとGrok Botに携わるMatt Palmerは、Grok Botの利用はすべてファーストパーティー扱いになったため、「Premium以上では、少なくともGrok Botの利用量が2倍になる」と補足しました。Cursor ProおよびPro+の契約者が切り替える場合、6か月間、Premiumは20ドル、Superは60ドルになります。
また、Cursorエディター内のサードパーティーモデルは、最初のリクエストからAPIの公開料金で課金されるとも警告しています。そこでの利用の大半がClaudeまたはGPTなら、切り替え前に使用状況を確認してください。セクション1のヘルプページによると、Grok Bot内のOpus 5.5は例外です。BotのタスクをOpus 5.5に割り当てても、トークンあたりの料金は変わりません。
利用枠はすぐになくなります。Shopifyの投稿への返信で、あるユーザーは200ドルのUltraプランなら「無限に使えるように感じられるべき」なのに、「1〜2日後には利用を抑えざるを得ない」と書きました。
製品アカウントはすでに4週間のうちに2度、9月5日と10月2日に全員の上限をリセットしていましたが、どちらのときも理由は説明されませんでした。コードを書くBotや一日中Xを監視するBotは利用枠を消費します。スケジュールを固定し、指示の範囲を絞ったルーティンなら、1週間持ちます。
プランの切り替えは元に戻せません。ドキュメントによると、統合が完了すると「取り消すことはできず、サポートでも元に戻せません」。何もしなければ、現在のプランが継続されます。
10月10日と11日のr/grokの2つのスレッドでは、返金の申し出に対し、XAIのAIサポートエージェントを名乗るBotが返信していましたが、担当者へのエスカレーションはありませんでした。クリックする前に、請求設定で特典を確認してください。
SpaceXSIは、AIを初めて使う人にはPremium、毎日エージェントを使う人にはSuper、ヘビーユーザーにはUltraを推奨しています。利用枠が何時間分、あるいは何回分なのかを示すページはありません。したがって唯一の判断材料は、Premiumでスケジュール設定したルーティンを1つ実行し、最初の週が終わった後に利用状況を確認することです。木曜日までに半分を超えていたら、ルーティンを追加する前にSuperに切り替えましょう。
6. Slackで起きたことと、最初に変更すべき4つの設定
XMTP LabsのCEO、Shane Macは8月末、個人のCFOと呼ぶBotを設定しました。個人の当座預金口座と普通預金口座への読み取り専用アクセスを与え、月次の支出レポートを作成して、「My Personal Exec Team」という名前の非公開Grok Botグループチャットに送る、という仕事を1つだけ任せていました。
10月1日の朝8時40分、そのBotは貯蓄残高と最大の支出を含むレポートを、彼の名前で「Exec-team」という会社のSlackチャンネルに投稿しました。プロダクト責任者が知らせてくれるまで、2時間そのままになっていました。
10月9日にBusiness Insiderに語った説明は次のとおりです。「いくつかのエージェントを作り、そのうち1つにSlackアカウントを接続しました。でも裏側では、別々のエージェントに見えても、実際にはすべて同じ接続を使っているんです。」Botは名前がほとんど同じ2つのチャットを取り違えました。
彼によると、SpaceXSIは10月8日に修正をリリースし、エージェントが情報をほかのチャンネルに移す前に明示的な許可を求めるようにしたとのことです。会社はコメントしておらず、彼のスレッドに付いたコミュニティノートは、彼の説明を虚偽としています。
しかし、10月11日のリリースノートには、彼の説明と合致する一文があります。「銀行または証券会社のコネクターがデータを返した後、Botはそのデータをほかの場所で共有する前に確認を求めます。」
問題が起きる前から、ドキュメントには落とし穴が記されていました。承認、セキュリティ、プライバシーのページにはこうあります。「あなたのすべてのBotは、ユーザーアカウントに割り当てられた1台のクラウドコンピューターを共有します。」「セキュリティ上の境界として、別々のBotを使わないでください。」
インストールしたコネクターもアカウント全体で共有され、その利用可能性は「1つのBotだけに限定されない」ため、Slackプラグインを自分では持たないCFOという名前のBotでも、Slackコネクターを使えます。このページを読んで私が決めたルールは、銀行と会社のSlackを同じアカウントに接続しないことです。
コネクターを追加する前に、次の4つを変更してください。
1つ目は「Auto Review」です。「Settings」、「General」、「Auto-review」の順に開き、「Ask first」のルールを、ドキュメントの指示どおり、平易な言葉で、できるだけ対象を絞って1行ずつ追加します。両方の条件に一致する場合、「Ask first」は常に「Allow automatically」より優先されます。
ドキュメントにある形式でのルール例：「外部へのメールを送る前に、必ず確認を求める。」「SlackまたはXに投稿する前に、必ず確認を求める。」「支払いを実行する前に、必ず確認を求める。」「ファイルまたはメッセージを削除する前に、必ず確認を求める。」
ルーティンからの承認リクエストは、返答しないと約10分で期限切れになり、操作は実行されません。そのため、午前3時に動作するBotは、あなたが再試行を指示するまでその手順を飛ばします。Auto Reviewでは、操作が実行される前にモデルがその内容を読み取ります。そのため、下のBotの説明には送信先も記載しています。
2つ目は、「Settings」、「General」、「Bot」の順に開き、「Execution on Local Computer」を「Never allow」に設定することです。Botがローカルファイルを扱う必要が本当にある場合を除き、ドキュメントでは「Ask every time」の初期設定よりもこちらを推奨しています。
この設定が対象とするのは自分のMacまたはPCだけで、クラウドコンピューターは対象外です。だからこそ1つ目のルールが重要です。コンピューターを登録すると、設定場所は「Settings」、「Computer」、「Computers」に移ります。
3つ目は、銀行をどのアカウントに接続するか決めることです。会社のSlackを接続するなら、Botの名前にかかわらず、銀行は別のアカウントに接続してください。
2つ目のアカウントには、Cursorへの2つ目のログインと、2つ目の月額30ドルのPremiumプランが必要です。また、XからそのBotにタグ付けしたい場合は、Xアカウントももう1つ必要です。各XアカウントをリンクできるGrokアカウントは1つだけだからです。Mac自身が行った対策は、Google、カレンダー、銀行、Stripeをすべて接続解除することでした。
4つ目はログイン情報です。パスワードやワンタイムコードをチャットに入力しないでください。Botがログインページに到達したら、「Take over」を選び、自分で入力してから「I'm done」を選択します。Macでは代わりに1Passwordを接続し、入力のたびに承認することもできます。
Botを削除すると、そのプロフィールとルーティンは削除されますが、Botが使ったブラウザーのセッションは共有コンピューターに残ります。今後アクセスさせたくないサービスからは、必ずログアウトしてください。
続いて、各Botの説明に送信先を記載します。モデルが誤解できない表現にしてください。
名前：Ledger
仕事：月次支出レポート
作業方法：月次ルーティンが実行されたら、Financeコネクター（読み取り専用）を読み取り、支出のカテゴリー別内訳、金額の大きい支出3件、先月と比べて異例な項目をまとめた1ページのレポートを作成してください。
送信先：このチャットで私にのみ要約を投稿してください。ほかのコネクターが利用できる場合も含め、ほかの場所に投稿、メール送信、メッセージ送信をしないでください。送信先に迷ったら、作業を止めて私に尋ねてください。
物を移動、変更、支払いしないでください。
説明でルールを定め、スケジュールはルーティンで設定します。保存したら、Ledger専用のチャットで、あなたのタイムゾーンで毎月1日の09:00に実行し、「月次支出レポートを実行する」という指示を含むルーティンを作るよう依頼してください。
次に「View conversation details」、「Routines」の順に開き、信頼して使う前に「Test run」を一度実行してください。ルーティンの編集とテストはデスクトップアプリでしかできないため、スマートフォンは結果の確認と承認への返答に使います。
7. そのほかの情報をまとめて
星印の付いたメインBotは、実行できそうなタスクを提案するようになりました。こうした提案は利用枠を消費しません。チームBotをメインBotにすることはできません。
Xの投稿でBotのアカウントにタグ付けすると、その投稿がタスクとしてメインBotに渡されます。利用には、XアカウントにリンクされたGrokアカウントでGrok Botを使えることと、自分のBotが少なくとも1つあることが必要です。
その投稿でGrokにもタグ付けしている場合、投稿（または返信先や引用元の投稿）に動画やGIFが含まれる場合、週ごとの利用枠を使い切った場合、Botは反応しません。EU、英国、オーストラリア、アイスランド、リヒテンシュタイン、ノルウェーを拠点とするアカウントでは無効です。ドキュメントによると、BotはXに登録されたアカウントの国を参照するため、VPNを使っても変わりません。
9月28日からTeamsとEnterpriseで公開ベータ版となったチームBotは、専用のSlackハンドルを持つ共有Botです。チームのメモリは、チームメンバー全員の会話から閲覧できます。そのため、顧客に関するメモを入れる前に注意が必要です。
コーディングBotはタスクをCursor Cloud Agentsに渡せます。それを許可する管理者設定は、デフォルトで有効になっています。
Voiceは引き続きアプリ内の音声チャットです。10月14日にSpaceXSIが発表したGrok Voice 3.0モデルが使われるようになりました。Botが電話を発信または受信できると記載したページはありません。
XChat内のGrok Botは、9月26日にXの元開発者プラットフォーム責任者Chris Parkが「近日公開」と返信したままです。
x.ai/botからアプリをダウンロードし、受信トレイを確保して、上記の4つの対策を行ってから、読み取り専用の情報源を1つ接続し、Botに仕事を1つだけ任せてください。2つ目のコネクターは、最初のルーティンが問題なく1週間実行されてから追加しましょう。
私のプロフィールにアクセスしてalphabatcherをフォローすると、仕事をこなせる範囲で権限を最小限に抑えながらAIエージェントを設定する、このようなガイドを読めます。