7 октября Илон Маск написал, что Grok Bot будет использовать «лучшую базовую модель для каждой конкретной задачи, включая Claude Opus 5.5». 79 миллионов просмотров.
Неделю спустя NetworkChuck, который до этого говорил, что ему безразличен этот продукт, написал, что ошибался: через неделю после начала использования, подключив электронную почту, календарь и собственные приложения, он убедился, что всё просто работает.
Между этими двумя публикациями у Grok Bot появился собственный адрес электронной почты, доступ только для чтения ко всему X, интеграция с Shopify, X Money для оплаты и стартовая цена в $30. Часть этого указана в документации. Часть существует только в публикациях Маска.
А один генеральный директор узнал, что значит общий компьютер, когда его персональный финансовый бот разместил остаток на банковском счёте в корпоративном Slack.
Мой краткий вывод: если вам нужны 1 или 2 бота для запланированных задач в режиме только для чтения и вы не против того, чтобы сторонняя модель читала то же, что и они, тарифа Premium за $30 достаточно, чтобы попробовать. Прежде чем подключать какой-либо коннектор, выполните 4 действия из раздела 6.
Если вам нужна возможность отказаться от использования модели, телефон для редактирования задач или боты, которые имеют доступ к вашему банку и корпоративному Slack в одном аккаунте, подождите.
1. Claude Opus 5.5 теперь одна из моделей, на которых работают ваши боты
Lauren Tan, работающая над Grok Bot в SpaceXSI, процитировала публикацию Musk менее чем через 20 минут и ответила одному из читателей, что сам бот будет работать на другой модели, а Opus 5.5 уже внедряется.
Описанный в документации вариант находится на стороне Cursor, поскольку Grok Bot работает с аккаунтами Cursor. На странице справки Cursor о моделях Grok Bot сказано, что продукт «не привязан к одной модели. Для каждой задачи он использует модель на серверной стороне, которая с наибольшей вероятностью обеспечит наилучший результат».
Это может быть модель xAI или «сторонняя модель от поставщика из списка субобработчиков; выбор может меняться от одного запроса к другому». Вы не можете увидеть, какая модель обработала запрос, и выбрать или заблокировать модель нельзя. Задача, направленная Opus 5.5, стоит столько же за токен, сколько и любая другая.
В примечаниях к выпуску от 11 октября добавлено ограничение по регионам: если модель недоступна в вашем регионе, выполнение запроса прекращается и объясняется причина, а боты переключаются на Grok.
Anthropic, OpenAI и Google входят в список субобработчиков Cursor. MidJourney и Suno в него не входят, и на страницах SpaceXSI о них ничего не сказано. Я считаю, что часть про Claude уже реализована, а часть про изображения и музыку пока существует лишь в виде фразы в публикации.
Позже Musk добавил, что большинство запросов к ботам простые и будут обрабатываться быстрой версией Grok 4.8, «когда она выйдет». Даты выхода Grok 4.8 нет.
В одном из самых популярных ответов под публикацией Musk спросили, можно ли отказаться от этой функции: «Можно отказаться? Я не хочу, чтобы данные, которыми я делюсь со своими Grok Bot, передавались Anthropic». В документации сказано, что нельзя.
В условиях X Subscription сказано, что Grok Bot «может передавать ваши входные данные сторонней модели ИИ и возвращать полученные от неё выходные данные». Anysphere «не разрешит поставщикам сторонних моделей ИИ использовать ваши входные или выходные данные для обучения своих моделей» с учётом раскрытия информации, настроек вашего аккаунта и стандартных исключений, связанных с безопасностью и злоупотреблениями.
Если для вас неприемлемо, чтобы сторонняя модель читала вашу почту, решите это сейчас, прежде чем подключать почтовый ящик.
2. У вашего бота есть адрес электронной почты
9 октября в аккаунте продукта опубликовали сообщение: «У Grok Bot теперь есть собственная электронная почта. Бот может использовать её, чтобы регистрироваться в сервисах, связываться с компаниями от вашего имени или назначать встречи».
Судя по публикациям самой команды, формат адреса указан в запросе ниже; домен пока не упоминается ни на одной странице документации. Получить адрес можно, попросив об этом своего бота или упомянув аккаунт бота в публикации X.
Eric Zakariasson, работающий над Grok Bot в SpaceXSI, добавил подробность 13 октября, когда вышла версия 0.70.2: пока что на аккаунт приходится один адрес, общий для всех ваших ботов. В примечаниях к выпуску добавлено, что письмо, отправленное ботом с этого адреса, «ожидает вашего одобрения в карточке черновика».
На командных тарифах администратор должен включить эту функцию; по умолчанию она выключена. Похоже, имена распределяются по принципу «кто первый, тот и получил»: под публикацией о запуске один пользователь пожаловался, что желаемое имя уже занято.
Пользователь по имени Liam утверждает, что его бот писал магазинам, пока не нашёл в наличии iPhone 18 Pro Max, и заказал его с виртуальной карты за месяц до того, как Apple смогла бы доставить такой телефон. Musk процитировал эту историю со словами «Серьёзно, это и правда работает!» Это рассказ одного человека, так что считайте его просто историей.
Вставьте это в чат со своим основным ботом, чтобы получить доступ к почтовому ящику и сразу задать правила. Адрес принадлежит всему аккаунту, поэтому добавьте все четыре правила в описание каждого бота, которому разрешено отправлять почту.
Получи для меня адрес электронной почты. Сначала попробуй [name]@mail.grokbot.com. Если он занят, предложи три альтернативы и дождись, пока я выберу одну.
Правила для этого почтового ящика:
- Никогда не отправляй электронное письмо, не показав мне сначала черновик.
- Используй его только для регистрации в сервисах, которые я назову, вопросов компаниям и назначения встреч.
- Никогда не передавай по электронной почте мой номер телефона, домашний адрес или данные карты.
- Когда я спрашиваю, что в почтовом ящике, перечисляй каждое письмо без ответа в двух строках и предлагай вариант ответа.
3. Новые возможности: поиск в X, Shopify, Basecamp и ваш банк
7 октября: «Grok Bot теперь может искать, читать и отслеживать публикации в X». В документации подробно описано, что это значит: искать публикации, открывать публикацию по ссылке, читать публикации и упоминания аккаунта, видеть, кто цитировал публикацию или делал её репост, подсчитывать недавние публикации по теме, проверять тренды и новости.
Это режим только для чтения, и вход в аккаунт от вашего имени не выполняется, поэтому настраивать подключение и покупать кредиты X API не нужно. Чтобы работать с личными сообщениями, закладками, главной лентой или видеть, кому понравились ваши публикации, по-прежнему нужно добавить плагин X.
В нескольких ответах под этой публикацией спрашивали, нужны ли по-прежнему кредиты API, и бот одного пользователя настаивал, что нужны. Если ваш делает то же самое, попросите его использовать встроенный поиск по X и укажите задачу.
Поиск расходует общий недельный лимит, как и всё остальное, поэтому задайте мониторингу узкую задачу и фиксированное расписание.
Создай задачу, которая запускается каждый понедельник в 08:00 по моему часовому поясу.
Найди в X публикации за последние 7 дней, в которых упоминается [название продукта] или [@handle]. Не включай репосты и публикации, написанные [@handle].
Распредели найденное по категориям: похвалы, жалобы, запросы функций и вопросы. Для каждой категории перечисли 3 публикации с наибольшим числом репостов и цитирований, по одной строке на публикацию: автор, суть сказанного своими словами, ссылка.
В конце укажи две жалобы, которые встречались чаще всего. Опубликуй результат только в этом чате. Никому не отвечай в X.
8 октября, цитата из Shopify: «Grok Bot теперь помогает управлять магазином Shopify. Подключите Shopify и попросите его проверить заказы, отслеживать запасы и поддерживать карточки товаров в актуальном состоянии». В тот день Shopify выпустила два коннектора: один для чата Grok, отвечающий на вопросы о вашем бизнесе, и другой для Grok Bot, который работает непосредственно в магазине.
За те же 10 дней появились QuickBooks Online и официальный коннектор Basecamp, о котором Jason Fried сообщил, указав точный путь: откройте Grok Bot, нажмите Connect Apps, найдите Basecamp. Банковские, карточные и брокерские счета подключаются через Plaid с конца сентября в режиме только для чтения; бот не видит ваши учётные данные для входа.
Все коннекторы устанавливаются одинаково. Откройте Connect apps на боковой панели, выберите плагин, нажмите Add, завершите вход в браузере, затем введите @ в чате, чтобы прикрепить его к задаче.
Установленные коннекторы доступны всему аккаунту: ими может пользоваться каждый бот в вашем аккаунте, включая того, которого вы назвали CFO.
Один владелец магазина под публикацией Shopify кратко описал пользу: спросите, что продалось сегодня и какие товары заканчиваются, — и ночной пересчёт запасов больше не нужен. В другом ответе пошутили о случайном повторном заказе 400 кружек — именно поэтому в запросе нужно указать боту, что ему запрещено трогать.
Создай задачу, которая запускается каждый день в 21:00 по моему часовому поясу. Используя коннектор Shopify, подготовь отчёт за день:
1. Заказы, оформленные сегодня: количество, выручка, а также заказы, отмеченные как высокорисковые или не выполненные в течение более чем 48 часов.
2. Товары, которых осталось меньше 10 единиц, с данными о продажах каждого товара за последние 7 дней.
3. Товары, в карточках которых отсутствует описание, изображение или цена.
Отправь отчёт мне в этот чат. Не меняй запасы, цены, карточки товаров или заказы. Если что-то нужно изменить, перечисли это в разделе «Предлагаемые изменения» и дождись моего одобрения.
В документации не сказано, какие данные возвращает коннектор Shopify, поэтому, если бот не найдёт отметки о риске, убери эту часть из пункта 1, а не позволяй ему додумывать.
4. Покупки: документация и публикации
В примечаниях к выпуску от 11 октября X Money добавили рядом с оплатой через Stripe Link, которая упоминалась в примечаниях с 28 августа: «Боты могут оплачивать покупки через X Money или Stripe Link».
В описанном в документации процессе бот показывает карточку с суммой, которую вы можете разрешить или отклонить; оплату проводит Link, а пункт Pay with позволяет выбрать сохранённую карту из кошелька Link. С 7 октября поля для ввода карты при оформлении заказа открываются в защищённой форме Secure Form, а не на отдельном экране.
С 11 октября перед действием, которое нельзя отменить, например отправкой, публикацией, покупкой или удалением, бот проверяет ваши сообщения на наличие одобрения.
10 октября Musk описал другой процесс. Его слова: «можно просто сфотографировать кредитную карту и отправить её в чат», и бот «прочешет интернет в поисках лучшего предложения на нужный товар и закажет его». Публикация набрала 8 миллионов просмотров, а самые популярные ответы шутили о службах по борьбе с банковским мошенничеством.
(Даты в этой статье указаны по UTC; вечерние публикации Musk появляются на день раньше по времени США.)
Восемь часов спустя он опубликовал снимок экрана с заказом LEGO, который оформил его бот. Wired перечислил, какие данные оказались видны: номер заказа, цена, адреса доставки и выставления счёта, последние 4 цифры карты и адрес электронной почты, которым воспользовался бот. Затем незнакомцы заявили, что использовали эти данные, чтобы отменить и оформить заказ заново; Musk сказал, что заказ не отменён.
15 октября он повторил обещание, впервые данное 26 августа: если бот «ошибётся при покупке или раскроет данные вашей карты (пока такого не случалось), SpaceX возместит вам ущерб». Никаких опубликованных условий, подтверждающих это обещание, нет.
В Условиях использования Grok Bot говорится обратное. Клиент «должен обеспечить надлежащую проверку человеком, прежде чем разрешать агентные действия», включая финансовые транзакции, и «несёт единоличную ответственность за платежи, обязательства, сообщения и другие последствия, возникающие в результате агентных действий».
Пользуйтесь процессом, описанным в документации. Добавьте виртуальную карту банка в Link, не отключайте карточку с кнопками «Разрешить» и «Отклонить» и никогда не отправляйте фото карты в чат.
В документации проведена чёткая граница: при поддерживаемом безопасном запросе секрета его значение «маскируется, исключается из стенограммы и не показывается модели», а при подтверждении платежа бот должен передать управление компьютером вам. Фото карты в стенограмме — прямо противоположный случай.
Некоторые пользователи также сообщают, что Amazon блокирует бота при оформлении заказа, а Musk ответил, что Grok найдёт другой способ. Ни то ни другое не подтверждено.
5. Тариф за $30 и что означает недельный лимит
12 октября SpaceXSI представила The X Subscription — единый тариф для Grok, Grok Bot, Cursor и X Premium. Новые клиенты подключаются к нему сразу, существующие подписчики могут перейти на него, а всем остальным по всему миру его обещали предложить в течение следующих дней.
Пять уровней: Free, Plus за $8, Premium за $30, Super за $100, Ultra за $200. В Plus не входит Grok Bot.
В Premium он есть, и компания описывает этот тариф как набор преимуществ SuperGrok, Cursor Pro и X Premium+, которые раньше вместе стоили $90 в месяц, с лимитом использования в 4 раза больше, чем в Plus. В Super лимит в 15 раз больше, чем в Plus, в Ultra — в 50 раз; для команд стоимость рассчитывается так же за каждое место.
Актуальные цены указаны на x.ai/pricing. Предложения о переходе доступны только в настройках оплаты вашего аккаунта, а на странице продукта Grok Bot по-прежнему отображается тарифная сетка за август.
Каждое платное место получает единый недельный лимит, общий для чата Grok, Imagine, Voice, Bot и Cursor; от этого лимита зависит, сколько ботов вы можете запускать. В документации сказано: «Использование бота учитывается в общем недельном лимите этого места, а не в отдельном дополнительном лимите».
Matt Palmer, работающий над Cursor и Grok Bot в SpaceXSI, добавил, что теперь всё использование Grok Bot считается использованием собственных продуктов компании, «поэтому на Premium и выше вы получаете как минимум вдвое больше использования Grok Bot». Подписчики Cursor Pro и Pro+, которые переходят на новый тариф, получают Premium за $20 или Super за $60 на 6 месяцев.
Он также предупредил, что сторонние модели в редакторе Cursor теперь тарифицируются с первого запроса по опубликованным ценам API, поэтому перед переходом проверьте использование, если большая его часть приходится на Claude или GPT. Согласно справочной странице из раздела 1, Opus 5.5 в Grok Bot — исключение: задача бота, направленная этой модели, не меняет вашу стоимость за токен.
Лимит быстро расходуется. Один пользователь под публикацией Shopify написал, что тариф Ultra за $200 «должен казаться безлимитным», но «нас вынуждают ограничивать использование уже через 1–2 дня».
Аккаунт продукта уже дважды за четыре недели сбрасывал лимиты всем пользователям — 5 сентября и 2 октября, оба раза без объяснения причин. Бот, который весь день пишет код или следит за X, быстро расходует лимит; задачи с фиксированным расписанием и узкой формулировкой помогают растянуть его на неделю.
Переход необратим. В документации сказано, что завершённое объединение «нельзя отменить, и служба поддержки не сможет отменить его за вас»; если ничего не делать, ваш текущий тариф сохранится.
В двух обсуждениях на r/grok от 10 и 11 октября на запросы о возврате средств ответил бот, подписавшийся как AI Support Agent компании XAI, — без передачи обращения дальше. Перед нажатием проверьте предложение в настройках оплаты.
SpaceXSI рекомендует Premium новым пользователям ИИ, Super — тем, кто ежедневно пользуется агентами, Ultra — активным пользователям. Ни на одной странице не указано, сколько лимита приходится на часы или запуски, поэтому проверить его можно только по статистике использования после первой недели на Premium с одной запланированной задачей. Если к четвергу израсходовано больше половины, перейдите на Super, прежде чем добавлять новые задачи.
6. Инцидент со Slack и 4 действия, которые нужно выполнить в первую очередь
В конце августа Shane Mac, генеральный директор XMTP Labs, настроил бота, которого назвал своим личным финансовым директором. Бот получил доступ только для чтения к его расчётному и сберегательному счетам; задача была одна — ежемесячный отчёт о расходах, отправляемый ему в личный групповой чат Grok Bot под названием «My Personal Exec Team».
1 октября в 8:40 утра бот опубликовал этот отчёт, включая остаток на сберегательном счёте и самые крупные расходы, в корпоративном канале Slack под названием «Exec-team» от имени Mac. Сообщение провисело там 2 часа, пока руководитель отдела продуктов не предупредил его.
Вот как он объяснил ситуацию Business Insider 9 октября: «Я создал несколько разных агентов, и для одного из них подключил свой аккаунт Slack. Но на самом деле все они используют одни и те же подключения, даже если кажутся разными агентами». Бот перепутал два чата с почти одинаковыми названиями.
По его словам, 8 октября SpaceXSI выпустила исправление, требующее явного разрешения агентов перед передачей информации в другие каналы. Компания не прокомментировала эту информацию, а примечание сообщества в его ветке назвало её ложной.
Но в примечаниях к выпуску от 11 октября есть пункт, соответствующий его рассказу: «После того как коннектор банка или брокерской компании вернёт данные, бот спрашивает разрешения, прежде чем передать их куда-либо ещё».
В документации об этой ловушке предупреждали ещё до инцидента. На странице об одобрениях, безопасности и конфиденциальности сказано: «Все ваши боты используют один облачный компьютер, назначенный вашей учётной записи». «Не используйте разных ботов в качестве границы безопасности».
Установленные коннекторы также доступны всему аккаунту: их доступность «не ограничена одним ботом». Поэтому бот по имени CFO, у которого нет собственного плагина Slack, всё равно может использовать коннектор Slack. Моё правило, основанное на этой странице: банковский счёт и корпоративный Slack не должны быть подключены к одному аккаунту.
Выполните эти 4 действия, прежде чем подключать какой-либо коннектор.
Во-первых, Auto Review. Откройте Settings, затем General, затем Auto-review и добавьте правила Ask first — по одному в строке, простыми словами и как можно точнее, как рекомендует документация. Если совпадают оба правила, Ask first всегда имеет приоритет над Allow automatically.
Примеры правил в формате документации: сначала спрашивай разрешения перед отправкой любого письма за пределы аккаунта. Сначала спрашивай разрешения перед публикацией в Slack или X. Сначала спрашивай разрешения перед отправкой платежа. Сначала спрашивай разрешения перед удалением файла или сообщения.
Запрос на подтверждение для запланированной задачи истекает примерно через 10 минут, если вы не ответите; действие не выполняется. Поэтому бот, работающий в 3 часа ночи, пропустит этот шаг, пока вы не попросите его попробовать снова. Auto Review — это проверка действия моделью перед его выполнением, поэтому в приведённом ниже описании бота всё равно нужно указать место назначения.
Во-вторых, откройте Settings, затем General, затем Bot и установите для параметра Execution on Local Computer значение Never allow, если у бота нет веской причины работать с файлами на вашем компьютере; документация рекомендует этот вариант вместо значения Ask every time по умолчанию.
Эта настройка распространяется только на ваш Mac или PC; облачный компьютер под неё не подпадает, поэтому первое правило так важно. После регистрации компьютера переключатель находится в Settings, затем Computer, затем Computers.
В-третьих, решите, в каком аккаунте будет подключён банк. Если подключён корпоративный Slack, банк нужно подключить к другому аккаунту, как бы вы ни называли ботов.
Для второго аккаунта потребуются отдельный вход в Cursor и второй тариф Premium за $30, а если вы хотите упоминать этого бота в X — ещё и второй аккаунт X, поскольку каждый аккаунт X можно связать только с одним аккаунтом Grok. Mac решил проблему иначе: полностью отключил Google, календари, банковские сервисы и Stripe.
В-четвёртых, данные для входа. Никогда не вводите пароль или одноразовый код в чат. Когда бот открывает страницу входа, выберите Take over, введите данные самостоятельно и нажмите I'm done. На Mac можно вместо этого подключить 1Password и подтверждать каждое заполнение.
Удаление бота удаляет его профиль и задачи, но браузерные сеансы, которыми он пользовался, остаются на общем компьютере. Поэтому выйдите из сервисов, к которым больше не хотите предоставлять ему доступ.
Затем укажите место назначения в описании каждого бота, используя формулировки, которые модель не сможет неверно истолковать:
Имя: Ledger
Задача: ежемесячный отчёт о расходах
Порядок работы: когда запускается ежемесячная задача, прочитай данные коннектора Finance (только для чтения) и подготовь одностраничную сводку расходов по категориям, трёх самых крупных расходов и всего необычного по сравнению с прошлым месяцем.
Отправка: размести сводку только в этом чате со мной. Никогда не публикуй её, не отправляй по электронной почте и не пересылай куда-либо ещё, даже если доступен другой коннектор. Если не уверен, куда нужно отправить информацию, остановись и спроси меня.
Ничего не перемещай, не меняй и не оплачивай.
Описание задаёт правила, а расписание — это отдельная задача. После сохранения попросите Ledger в его собственном чате создать задачу на первое число месяца в 09:00 по вашему часовому поясу с инструкцией «Запусти ежемесячный отчёт о расходах».
Затем откройте View conversation details, затем Routines и один раз запустите Test run, прежде чем доверять задаче. Редактировать и тестировать задачи можно только в настольном приложении, поэтому на телефоне можно просматривать результаты и отвечать на запросы подтверждения.
7. Остальное — в одном месте
Ваш основной бот — отмеченный звёздочкой — теперь предлагает задачи, за которые он мог бы взяться; эти предложения не учитываются в лимите использования. Боты команды не могут быть основными.
Если упомянуть аккаунт бота в публикации X, она будет передана вашему основному боту как задача. Для этого нужны доступ к Grok Bot в аккаунте Grok, связанном с вашим аккаунтом X, и хотя бы один собственный бот.
Бот не реагирует, если в публикации также упоминается Grok, если в самой публикации (или публикации, на которую она отвечает либо которую цитирует) есть видео или GIF, а также если недельный лимит исчерпан. Функция отключена для аккаунтов, зарегистрированных в ЕС, Великобритании, Австралии, Исландии, Лихтенштейне или Норвегии. Согласно документации, бот ориентируется на страну, указанную X для вашего аккаунта, поэтому VPN ничего не изменит.
Боты команды, доступные в публичной бета-версии для Teams и Enterprise с 28 сентября, — это общие боты с собственным именем пользователя в Slack. Память команды доступна для чтения в переписке каждого участника, что важно учитывать, прежде чем загружать туда заметки о клиентах.
Боты для программирования могут передавать задачи облачным агентам Cursor Cloud Agents, а разрешающий это переключатель администратора по умолчанию включён.
Голосовая функция по-прежнему представляет собой голосовой чат в приложении, теперь на модели Grok Voice 3.0, о которой SpaceXSI объявила 14 октября. Ни на одной странице не сказано, что бот может совершать или принимать телефонные звонки.
На вопрос о ботах Grok в XChat Chris Park, бывший руководитель платформы для разработчиков X, 26 сентября ответил, что они появятся в будущем.
Скачайте приложение с x.ai/bot, получите доступ к почтовому ящику, выполните 4 действия выше, затем подключите один источник только для чтения и поручите одному боту одну задачу. Добавьте второй коннектор, только когда первая задача будет без сбоев выполняться целую неделю.
Зайдите в мой профиль и подпишитесь на alphabatcher — там есть и другие руководства по настройке ИИ-агентов с минимально необходимыми для выполнения задачи разрешениями.