Em 7 de outubro, Elon Musk publicou que o Grok Bot usaria "o melhor modelo de back-end para cada tarefa, incluindo o Claude Opus 5.5". 79 milhões de visualizações.
Uma semana depois, NetworkChuck, que havia dito que não se importava com o produto, publicou que estava enganado: após uma semana, com o e-mail, o calendário e os aplicativos personalizados conectados, simplesmente funciona.
Entre essas duas publicações, o Grok Bot ganhou endereço de e-mail próprio, acesso somente para leitura a todo o X, um conector para o Shopify, o X Money como forma de pagamento e um preço de entrada de US$ 30. Parte disso está na documentação. Parte só existe nas publicações de Musk.
E um CEO descobriu o que significa compartilhar o computador quando o Bot de finanças pessoais dele publicou o saldo bancário no Slack da empresa.
Meu veredito breve: se você quer 1 ou 2 Bots para tarefas agendadas e somente de leitura, e aceita que um modelo de terceiros leia o que eles leem, o Premium de US$ 30 é suficiente para testar. Faça as 4 coisas da seção 6 antes de conectar qualquer coisa.
Se você precisa poder recusar o uso de um modelo, de um telefone que edite rotinas ou de Bots que tenham acesso ao seu banco e ao Slack da empresa na mesma conta, espere.
1. Claude Opus 5.5 agora é um dos modelos por trás dos seus Bots
Lauren Tan, que trabalha no Grok Bot na SpaceXSI, citou a publicação de Musk em menos de 20 minutos e disse a um leitor que o próprio Bot usaria um modelo diferente e que o Opus 5.5 estava sendo lançado naquele momento.
A versão documentada está do lado do Cursor, pois o Grok Bot funciona com contas Cursor. A página de ajuda do Cursor sobre os modelos do Grok Bot diz que o produto "não está vinculado a um único modelo. Para cada tarefa, usa o modelo de backend com maior probabilidade de oferecer o melhor resultado".
Esse modelo pode ser um modelo da xAI ou "um modelo de terceiros de um provedor que consta na lista de subprocessadores, e a escolha pode variar de uma solicitação para outra". Você não consegue ver qual modelo processou uma solicitação e não existe uma opção para escolher ou bloquear um modelo. Uma tarefa encaminhada ao Opus 5.5 custa o mesmo por token que qualquer outra.
As notas de lançamento de 11 de outubro acrescentam uma ressalva regional: quando um modelo não está disponível na sua região, a execução é interrompida e explica o motivo, e os Bots recorrem ao Grok.
Anthropic, OpenAI e Google estão na lista de subprocessadores do Cursor. MidJourney e Suno não estão, e nenhuma página da SpaceXSI os menciona. Considero que a parte do Claude foi lançada e que a parte de imagens e música não passa de uma frase em uma publicação.
Mais tarde, Musk acrescentou que a maioria das solicitações ao Bot é simples e será encaminhada para uma versão rápida do Grok 4.8 "quando ela for lançada". O Grok 4.8 ainda não tem data.
Uma das respostas mais curtidas à publicação de Musk perguntava como recusar o recurso: "Podemos desativar isso? Não quero que os dados que compartilho com meus Grok Bots sejam enviados à Anthropic." A documentação diz que não é possível.
Os termos da X Subscription dizem que o Grok Bot "pode encaminhar sua Entrada a um Modelo de IA de Terceiros e retornar resultados desse modelo". A Anysphere "não permitirá que provedores de Modelos de IA de Terceiros usem sua Entrada ou Resultado para treinar seus modelos", sujeito às divulgações, às configurações da sua própria conta e às exceções habituais de segurança e abuso.
Se não aceita que um modelo de terceiros leia sua caixa de entrada, decida agora, antes de conectá-la.
2. Seu Bot tem um endereço de e-mail
Em 9 de outubro, a conta do produto publicou: "O Grok Bot agora tem seu próprio e-mail. O Bot pode usá-lo para se inscrever em serviços, entrar em contato com empresas em seu nome ou agendar um horário com alguém."
Segundo as próprias publicações da equipe, o formato do endereço é o indicado na instrução abaixo; ainda não há uma página de documentação que liste o domínio. Você pode reivindicá-lo pedindo um ao seu Bot ou marcando a conta do Bot em uma publicação no X.
Eric Zakariasson, que trabalha no Grok Bot na SpaceXSI, acrescentou um detalhe em 13 de outubro, com o lançamento da versão 0.70.2: por enquanto, há um endereço por conta, compartilhado por todos os seus Bots. As notas de lançamento acrescentam que os e-mails enviados pelo Bot "aguardam sua aprovação em um cartão de rascunho".
Nos planos de equipe, um administrador precisa ativar o recurso; por padrão, ele fica desativado. Os nomes de usuário parecem ser atribuídos por ordem de chegada: na publicação de lançamento, um usuário reclamou que o nome que queria já estava em uso.
Um usuário chamado Liam diz que o Bot enviou e-mails a lojas até encontrar um iPhone 18 Pro Max em estoque e comprá-lo com um cartão virtual, um mês antes de a Apple conseguir entregar um. Musk citou a publicação dele com as palavras "Sério, isto realmente funciona!" É o relato de uma pessoa, então considere-o apenas uma história.
Cole isto em um chat com seu Bot principal para reivindicar a caixa de entrada e definir as regras ao mesmo tempo. O endereço pertence à conta inteira, então cole as quatro regras na descrição de cada Bot que possa enviar e-mails.
Reivindique um endereço de e-mail para você. Tente primeiro [name]@mail.grokbot.com. Se já estiver em uso, sugira três alternativas e espere que eu escolha uma.
Regras para esta caixa de entrada:
- Nunca envie um e-mail sem me mostrar primeiro o rascunho.
- Use-o apenas para se inscrever em serviços que eu indicar, fazer perguntas a empresas e agendar reuniões.
- Nunca compartilhe meu número de telefone, endereço residencial ou dados do cartão por e-mail.
- Quando eu perguntar o que há na caixa de entrada, mostre cada e-mail sem resposta em duas linhas, com uma resposta sugerida.
3. Novas formas de entrar: busca no X, Shopify, Basecamp e seu banco
7 de outubro: "O Grok Bot agora pode pesquisar, ler e monitorar o X." A documentação especifica o que isso abrange: pesquisar publicações, abrir uma publicação pelo link, ler as publicações e menções de uma conta, ver quem citou ou republicou uma publicação, contar publicações recentes sobre um tema e consultar tendências e notícias.
É somente para leitura e não inicia sessão como você, então não há conector para configurar nem créditos da API do X para comprar. Para suas mensagens diretas, favoritos, linha do tempo inicial ou para ver quem curtiu suas publicações, você ainda precisa adicionar o plugin do X.
Várias respostas naquela publicação perguntavam se ainda eram necessários créditos da API, e o Bot de um usuário insistia que sim. Se o seu fizer o mesmo, diga para usar a busca integrada do X e especifique a tarefa.
As pesquisas consomem sua cota semanal de uso, como todo o resto, então dê ao monitoramento instruções específicas e um horário fixo.
Crie uma rotina que seja executada todas as segundas-feiras às 08:00 no meu fuso horário.
Pesquise no X publicações dos últimos 7 dias que mencionem [product name] ou [@handle]. Ignore republicações e publicações escritas por [@handle].
Organize o que encontrar em elogios, reclamações, pedidos de funcionalidades e perguntas. Em cada grupo, liste as 3 publicações com mais republicações e citações, uma por linha: autor, o que disse nas suas palavras, link.
Termine com as duas reclamações que apareceram com mais frequência. Publique o resultado somente neste chat. Não responda a ninguém no X.
8 de outubro, citando a Shopify: "O Grok Bot agora pode ajudar a administrar sua loja Shopify. Conecte a Shopify e peça para verificar pedidos, acompanhar o estoque e manter os anúncios de produtos atualizados." Naquele dia, a Shopify lançou dois conectores: um para o chat do Grok, que responde a perguntas sobre sua empresa, e outro para o Grok Bot, que atua dentro dela.
Naqueles mesmos 10 dias, chegaram o QuickBooks Online e um conector oficial do Basecamp, que Jason Fried anunciou com o caminho exato: abra o Grok Bot, clique em Conectar aplicativos e pesquise Basecamp. Contas bancárias, cartões e corretoras podem ser conectados pelo Plaid desde o fim de setembro, em modo somente leitura, sem que o Bot veja suas credenciais de acesso.
Todos os conectores são instalados da mesma forma. Abra Conectar aplicativos na barra lateral, escolha o plugin, selecione Adicionar, conclua o início de sessão no navegador e digite @ em um chat para anexá-lo a uma tarefa.
Os conectores instalados valem para toda a conta: todos os Bots da sua conta podem usá-los, inclusive aquele que você chamou de CFO.
Um lojista comentou na publicação da Shopify, resumindo a vantagem em uma frase: basta perguntar o que vendeu hoje e o que está acabando, e acabou a contagem de estoque tarde da noite. Outra resposta brincou sobre fazer por engano um novo pedido de 400 canecas, por isso a instrução diz ao Bot o que ele não pode alterar.
Crie uma rotina que seja executada todos os dias às 21:00 no meu fuso horário. Usando o conector da Shopify, prepare um relatório de fim de dia:
1. Pedidos feitos hoje: quantidade, receita e qualquer pedido sinalizado como de alto risco ou não atendido há mais de 48 horas.
2. Produtos com menos de 10 unidades restantes, com as vendas dos últimos 7 dias de cada um.
3. Anúncios sem descrição, imagem ou preço.
Envie o relatório para mim neste chat. Não altere o estoque, os preços, os anúncios nem os pedidos. Se algo precisar ser alterado, liste em "Alterações sugeridas" e aguarde minha aprovação.
Nenhuma página informa o que o conector da Shopify retorna. Portanto, se o Bot não encontrar sinalizações de risco, remova essa condição do item 1 em vez de deixá-lo improvisar.
4. Fazer compras: a documentação versus as publicações
As notas de lançamento de 11 de outubro acrescentaram o X Money ao fluxo do Stripe Link, que já constava nas notas desde 28 de agosto: "Os Bots podem pagar com X Money ou Stripe Link."
No fluxo documentado, o Bot mostra um cartão com o valor para você aprovar ou recusar, o Link conclui o pagamento e uma opção de pagamento permite escolher um cartão salvo na sua carteira Link. Desde 7 de outubro, os campos de cartão no checkout abrem um formulário seguro em vez de transferir você para outra tela.
Desde 11 de outubro, antes de executar uma ação que não possa desfazer, como enviar, publicar, comprar ou excluir, o Bot verifica suas próprias mensagens para encontrar uma aprovação.
Musk descreveu um fluxo diferente em 10 de outubro. Nas palavras dele: "basta tirar uma foto do seu cartão de crédito e colocá-la no chat" e o Bot "vasculhará a Internet em busca da melhor oferta para o item que você quer e fará o pedido." Teve 8 milhões de visualizações, e as respostas mais curtidas fizeram piadas sobre departamentos de fraude bancária.
(As datas neste artigo estão em UTC; as publicações noturnas de Musk aparecem um dia antes no horário dos EUA.)
Oito horas depois, ele publicou uma captura de tela de um pedido de LEGO feito pelo Bot. A Wired contabilizou o que foi exposto: o número do pedido, o preço, os endereços de entrega e cobrança, os últimos 4 dígitos do cartão e o e-mail usado pelo Bot. Depois, desconhecidos alegaram ter usado esses dados para cancelar e refazer o pedido; Musk disse que ele não foi cancelado.
Em 15 de outubro, ele repetiu uma promessa feita pela primeira vez em 26 de agosto: se o Bot "cometer um erro numa compra ou vazar seu cartão (ainda nunca aconteceu), a SpaceX vai ressarcir você." Não há termos publicados que respaldem essa afirmação.
Os Termos do Grok Bot dizem o contrário. O cliente "deve realizar uma revisão humana apropriada antes de permitir Ações Agênticas", incluindo transações financeiras, e "é o único responsável por cobranças, compromissos, comunicações e outras consequências decorrentes de Ações Agênticas".
Use o fluxo documentado. Adicione ao Link um cartão virtual do seu banco, mantenha ativado o cartão de aprovação ou recusa e nunca envie uma foto de um cartão em um chat.
A documentação estabelece o limite: para uma solicitação segura de segredo compatível, o valor "é mascarado, excluído da transcrição e não mostrado ao modelo"; e, para confirmações de pagamento, o Bot deve devolver a você o controle do computador. Uma foto de um cartão na transcrição é o oposto de ambos.
Alguns usuários também dizem que a Amazon bloqueia o Bot no checkout, e Musk respondeu que o Grok encontrará outra maneira. Não há confirmação em nenhum dos sentidos.
5. O plano de US$ 30 e o significado da cota semanal
Em 12 de outubro, a SpaceXSI lançou a The X Subscription, um plano único para Grok, Grok Bot, Cursor e X Premium. Os novos clientes começam com ele, os assinantes atuais podem mudar para ele e foi prometido que estaria disponível globalmente para todos nos dias seguintes.
Cinco níveis: Free, Plus por US$ 8, Premium por US$ 30, Super por US$ 100 e Ultra por US$ 200. O Plus não inclui o Grok Bot.
O Premium inclui, e a empresa o descreve como a combinação dos benefícios do SuperGrok, Cursor Pro e X Premium+, que antes custavam US$ 90 por mês no total, com 4 vezes o uso do Plus. O Super oferece 15 vezes o uso do Plus; o Ultra, 50 vezes. Para equipes, o preço é o mesmo por usuário.
Os preços atuais estão em x.ai/pricing. As ofertas para mudar de plano aparecem somente nas configurações de cobrança da sua conta, e a tabela de preços na página do produto Grok Bot ainda mostra os planos de agosto.
Cada assento pago recebe uma cota semanal única, compartilhada entre o chat do Grok, Imagine, Voice, Bot e Cursor; essa cota determina quantos Bots você pode executar. A documentação diz: "O uso do Bot é descontado da cota semanal compartilhada desse assento, e não de uma cota adicional separada."
Matt Palmer, que trabalha no Cursor e no Grok Bot na SpaceXSI, acrescentou que todo o uso do Grok Bot agora conta como uso de primeira parte, "então, no Premium e nos planos superiores, você recebe pelo menos o dobro de uso do Grok Bot." Os assinantes do Cursor Pro e Pro+ que mudarem de plano recebem o Premium por US$ 20 ou o Super por US$ 60 durante 6 meses.
Ele também alertou que os modelos de terceiros usados dentro do editor Cursor agora são cobrados pelo preço de tabela da API desde a primeira solicitação. Portanto, confira seu uso antes de mudar de plano se a maior parte dele for no Claude ou no GPT. O Opus 5.5 dentro do Grok Bot é a exceção, segundo a página de ajuda da seção 1: uma tarefa do Bot encaminhada a ele não altera seu custo por token.
A cota acaba rápido. Na publicação da Shopify, um usuário escreveu que um plano Ultra de US$ 200 "deveria parecer ilimitado" e que "estamos sendo obrigados a reduzir nosso uso depois de 1 a 2 dias".
A conta do produto já havia redefinido os limites de todos duas vezes em quatro semanas, em 5 de setembro e 2 de outubro, sem explicar o motivo em nenhuma das vezes. Um Bot que escreve código ou monitora o X o dia inteiro consome a cota; rotinas com horário fixo e instruções específicas duram a semana toda.
A mudança é permanente. A documentação diz que uma unificação concluída "não pode ser desfeita, e o Suporte não pode desfazê-la por você"; se você não fizer nada, seu plano atual continuará.
Duas discussões no r/grok, de 10 e 11 de outubro, mostram pedidos de reembolso respondidos por um bot que se identificava como Agente de Suporte de IA da XAI, sem encaminhamento para outra equipe. Confira a oferta nas configurações de cobrança antes de clicar.
A SpaceXSI recomenda o Premium para novos usuários de IA, o Super para usuários diários de agentes e o Ultra para usuários avançados. Nenhuma página traduz a cota em horas ou execuções; portanto, o único teste é consultar seu uso após a primeira semana no Premium com uma rotina agendada. Se já tiver consumido mais da metade até quinta-feira, mude para o Super antes de adicionar rotinas.
6. O incidente do Slack e as 4 coisas para mudar primeiro
No fim de agosto, Shane Mac, CEO da XMTP Labs, configurou um Bot que chamou de seu CFO pessoal. Ele tinha acesso somente de leitura às contas corrente e poupança, e uma única tarefa: preparar um relatório mensal de despesas e entregá-lo a ele em um chat privado em grupo do Grok Bot chamado "Minha equipe executiva pessoal".
Em 1º de outubro, às 8h40 da manhã, o Bot publicou aquele relatório — incluindo o saldo da poupança e as maiores despesas — em um canal do Slack da empresa chamado "Equipe executiva", usando o nome dele. A mensagem ficou lá por 2 horas, até que o chefe de produto o alertou.
A explicação dele, conforme contou ao Business Insider em 9 de outubro: "Criei vários agentes diferentes e, em um deles, conectei minha conta do Slack. Mas, por baixo dos panos, na verdade, todos usam as mesmas conexões, mesmo que pareçam agentes diferentes." O Bot confundiu dois chats com nomes quase iguais.
Ele diz que a SpaceXSI lançou uma correção em 8 de outubro para exigir permissão explícita dos agentes antes de transferirem informações para outros canais. A empresa nunca comentou o caso, e uma Nota da Comunidade na publicação dele chamou a história de falsa.
Mas as notas de lançamento de 11 de outubro incluem uma frase que corresponde ao relato dele: "Depois que um conector bancário ou de corretora retorna dados, o Bot pergunta antes de compartilhá-los em qualquer outro lugar."
A documentação descrevia o risco antes de ele se concretizar. Na página sobre aprovações, segurança e privacidade: "Todos os seus Bots compartilham um computador na nuvem atribuído à sua conta de usuário." "Não use Bots separados como barreira de segurança."
Os conectores instalados também valem para toda a conta; sua disponibilidade "não é isolada a um único Bot". Portanto, um Bot chamado CFO, mesmo sem o próprio plugin do Slack, ainda pode usar o conector do Slack. Minha regra, com base nessa página: o banco e o Slack da empresa nunca ficam na mesma conta.
Mude estas 4 coisas antes de instalar qualquer conector.
Primeiro, Revisão automática. Abra Configurações, depois Geral e Revisão automática, e adicione regras de confirmação prévia, uma por linha, usando linguagem simples e tão específicas quanto a documentação recomenda. A confirmação prévia sempre prevalece sobre a aprovação automática quando ambas se aplicam.
Exemplos de regras no formato usado pela documentação: Peça confirmação antes de enviar qualquer e-mail externo. Peça confirmação antes de publicar no Slack ou no X. Peça confirmação antes de efetuar um pagamento. Peça confirmação antes de excluir um arquivo ou uma mensagem.
Uma solicitação de aprovação de uma rotina expira após cerca de 10 minutos se você não responder, e a ação não é executada. Assim, um Bot trabalhando às 3 da manhã interrompe a etapa até você pedir que tente novamente. A Revisão automática envolve um modelo que lê a ação antes de ela ser executada, por isso a descrição do Bot abaixo ainda especifica o destino.
Segundo, abra Configurações, depois Geral e Bot, e defina Execução no computador local como Nunca permitir, a menos que o Bot tenha um motivo real para trabalhar com seus arquivos locais; a documentação recomenda essa opção em vez da padrão, Perguntar sempre.
Isso só controla seu próprio Mac ou PC; o computador na nuvem está fora do seu alcance, por isso a primeira regra é importante. Depois de registrar um computador, a opção passa para Configurações, Computador e Computadores.
Terceiro, decida em qual conta ficará o banco. Se o Slack da empresa estiver conectado, o banco deve ficar em outra conta, independentemente dos nomes dos Bots.
Uma segunda conta significa um segundo início de sessão no Cursor e um segundo plano Premium de US$ 30, além de uma segunda conta do X se você quiser marcar aquele Bot no X, pois cada conta do X só pode ser vinculada a uma conta do Grok. A solução adotada pelo próprio Mac foi desconectar totalmente o Google, os calendários, o banco e o Stripe.
Quarto, credenciais de acesso. Nunca digite uma senha ou código de uso único em um chat. Quando um Bot chegar a uma página de início de sessão, escolha Assumir o controle, insira os dados você mesmo e escolha Concluído. No Mac, você pode conectar o 1Password e aprovar cada preenchimento.
Excluir um Bot remove seu perfil e suas rotinas, mas as sessões do navegador que ele usava permanecem no computador compartilhado. Portanto, encerre a sessão dos serviços aos quais não quer mais que ele tenha acesso.
Depois, escreva o destino na descrição de cada Bot, usando palavras que o modelo não possa interpretar mal:
Nome: Ledger
Tarefa: relatório mensal de despesas
Como trabalhar: Quando a rotina mensal for executada, leia o conector Finance (somente leitura) e prepare um resumo de uma página das despesas por categoria, das três maiores despesas e de qualquer coisa incomum em comparação com o mês passado.
Entrega: publique o resumo somente neste chat comigo. Nunca o publique, envie por e-mail ou encaminhe para qualquer outro lugar, mesmo que outro conector esteja disponível. Se não tiver certeza de onde algo deve ser enviado, pare e pergunte.
Nunca transfira, altere nem pague nada.
A descrição define as regras; o horário é definido por uma rotina. Depois de salvá-la, peça ao Ledger no chat dele para criar uma rotina para o primeiro dia do mês, às 09:00 no seu fuso horário, com a instrução Executar o relatório mensal de despesas.
Depois, abra Ver detalhes da conversa, depois Rotinas, e use Testar execução uma vez antes de confiar nela. As rotinas só podem ser editadas e testadas no aplicativo para computador; no celular, você pode ler os resultados e responder às solicitações de aprovação.
7. O restante, em um só lugar
Seu Bot principal, aquele com a estrela, agora sugere tarefas que poderia assumir, e essas sugestões não contam para o seu uso. Bots de equipe não podem ser o Bot principal.
Marcar a conta do Bot em uma publicação no X envia essa publicação ao seu Bot principal como tarefa. É necessário ter acesso ao Grok Bot na conta do Grok vinculada à sua conta do X e pelo menos um Bot próprio.
Ele não responde quando a publicação também marca o Grok, quando a publicação (ou uma publicação à qual ela responde ou que cita) inclui um vídeo ou GIF, nem quando sua cota semanal se esgota. O recurso está desativado para contas sediadas na UE, no Reino Unido, na Austrália, na Islândia, no Liechtenstein ou na Noruega. A documentação diz que o Bot usa o país registrado pelo X para sua conta, então uma VPN não muda nada.
Os Bots de equipe, em beta público nos planos Teams e Enterprise desde 28 de setembro, são Bots compartilhados com seu próprio identificador do Slack. A memória da equipe pode ser lida nas conversas de todos os colegas, o que importa antes de inserir anotações de clientes nela.
Os Bots de programação podem encaminhar tarefas aos Cursor Cloud Agents, e a opção de administrador que permite isso vem ativada por padrão.
O Voice continua sendo um chat de voz dentro do aplicativo, agora com o modelo Grok Voice 3.0, anunciado pela SpaceXSI em 14 de outubro. Nenhuma página diz que um Bot pode fazer ou receber chamadas telefônicas.
Os Grok Bots dentro do XChat continuam sendo uma novidade que está por vir, segundo uma resposta de Chris Park, ex-chefe da plataforma de desenvolvedores do X, em 26 de setembro.
Baixe o aplicativo em x.ai/bot, reivindique a caixa de entrada, faça as 4 coisas acima e conecte uma fonte somente de leitura a um Bot com uma única tarefa. Adicione o segundo conector depois que a primeira rotina tiver funcionado sem problemas durante uma semana.
Visite meu perfil e siga alphabatcher para ver guias como este sobre como configurar agentes de IA com o mínimo de permissões necessárias para realizar o trabalho.