Die Produktform: Grok Bot zeigt eine Liste benannter Bots wie eine Nachrichten-App; man schreibt einem Agenten wie einem Kollegen. Nach der Beschreibung der Anbieterseite, wie 9to5Mac sie wiedergibt, sollen die Bots sich „sign in to your tools, use them just like you do, and come back with finished work“. Als Arbeitsumgebung dient ihnen eine virtuelle Maschine mit Browser, Dateisystem und Terminal in der Cloud – nach dem Wortlaut der Anbieterseite eine gemeinsame: „Bots share a computer of their own in the cloud, so jobs do not stall when you step away.“ Unite.AI fasst den Ansatz so zusammen, dass die Bots „inside the same apps, inboxes, and websites a human employee would“ arbeiten, „including platforms with no clean API or MCP integration“. The Next Web formuliert dasselbe knapper: „the agents work through interfaces rather than APIs, signing in the way a person would“.
Der Mehr-Agenten-Teil ist das eigentliche Unterscheidungsmerkmal. Laut Unite.AI können „multiple Bots run in parallel, messaging each other, sharing threads, and coordinating in group chats where they pass work and assign ownership among themselves“. The Next Web bestätigt es kürzer: „Several can run at once and share what they know.“ Als interne Einsatzbeispiele nennt SpaceXAI dort nächtliche Vertriebsrecherche, das Herausziehen von Spesenbelegen aus dem Postfach und Fehlerbehebungen.
Routinen entstehen durch Zusehen: Man führt eine Aufgabe einmal aus, der Bot „saves the steps as a routine and runs them on its own afterward“ (Unite.AI). Beide von uns ausgewerteten Praxis-Videos zeigen diesen Ablauf; das Register der Auslöser, das dort am Starttag sichtbar war, umfasst neben dem Zeitplan eine Slack-Nachricht, ein Git-Ereignis, eine Teams-Nachricht, ein Linear-Issue, einen Sentry-Alarm und einen PagerDuty-Vorfall. Für Fähigkeiten und Anbindungen kündigt Unite.AI einen „team marketplace for skills and plugins“ an.
Verfügbarkeit und Preis: 9to5Mac nennt den Start „in beta today on Mac and iOS“ mit ebenfalls verfügbaren Windows- und Linux-Fassungen und Android als „coming soon“; The Next Web führt dieselbe Liste. Der Zugang ist „restricted at first to SuperGrok Heavy, Cursor Ultra and Cursor Teams Premium subscribers, with a waitlist for enterprise customers“. Die Monatspreise dieser Stufen liegen bei 200 US-Dollar (Cursor Ultra) und 120 US-Dollar je Platz (Cursor Teams Premium); ein eigener Grok-Bot-Preis existiert nicht.
Was die Anbieterseite offenlässt, benennt AI Weekly ausdrücklich: welche Anwendungen und Dienste am ersten Tag unterstützt werden, wie viele Bots gleichzeitig laufen dürfen, wie die Anmeldedaten der Nutzer abgesichert werden und ob es außerhalb der bestehenden Abos je einen eigenständigen Preis geben soll. Keine der von uns geöffneten Quellen liefert dazu eine Angabe.
Die Marktlage dazu: Das Produkt ist das erste gemeinsame nach der Übernahme von Anysphere durch SpaceX; The Next Web verweist auf eigene frühere Berichte, wonach Cursor an einem allgemeinen Büro-Agenten unter dem Arbeitsnamen „Sand“ arbeitete, „aimed at Claude Cowork and ChatGPT Work“. Trending Topics setzt die Ähnlichkeit in der Produktlogik zu Claude Cowork und hält die Pointe fest, dass Anthropic zugleich einer der größten Rechenkunden von SpaceX ist – der Infrastrukturanbieter beliefert also das Modell seines Produktkonkurrenten.
⚠️ Korrektur (13.08.2026) – ein Rechner, nicht einer je Agent. Beim Erscheinen dieser Depesche war die Anbieterseite x.ai/news/introducing-grok-bot für unseren Abruf gesperrt (HTTP 403); wir stützten uns deshalb auf vier unabhängig geöffnete Wiedergaben. Drei davon schrieben übereinstimmend, jeder Bot bekomme einen eigenen Rechner: „each bot gets its own computer, then signs into the apps and services you already use“ (9to5Mac), „Each Bot gets its own computer“ (AI Weekly), und Unite.AI trug es sogar in die Überschrift („Always-On AI Teammates With Their Own Cloud Computers“). Ein erneuter Abruf am 13.08.2026 hat die Anbieterseite geöffnet, und dort steht das Gegenteil: „Bots share a computer of their own in the cloud, so jobs do not stall when you step away.“ Die Rezeptionen haben eine mehrdeutige englische Formulierung gleichlautend falsch aufgelöst – „a computer of their own“ liest sich wie „ihr eigener Rechner“, das Verb der Satzes ist aber „share“. Wir folgen der Primärquelle und haben Titel, Zusammenfassung und Absatz 1 berichtigt.
Die Korrektur ist keine Wortklauberei, sie kehrt die Sicherheitsbewertung um. Teilen sich alle Bots eines Kontos eine Maschine, so teilen sie auch deren Dateien und Anmeldungen: „all of an account's bots share one computer with the same files and logins — separate bots are not separate security sandboxes“, schreibt VKTR, und zitiert die Produkt-Dokumentation mit der Selbstbeschreibung „a real blast radius“; empfohlen wird dort, Bots auf lesende Aufgaben zu beschränken und Plugins nach Gebrauch zu trennen. Damit fällt genau die Eindämmung weg, die ein eigener Rechner je Agent bedeutet hätte – ein kompromittierter oder per Prompt-Injection entführter Bot sitzt auf denselben Sitzungen wie alle anderen. Für die im Absatz „Warum das zählt“ beschriebene Rechtefrage heißt das: Der Agent handelt nicht nur mit den vollen Rechten seines Nutzers, sondern jeder Agent mit denen aller anderen.
Bemerkenswert ist, wer es zuerst richtig hatte. Aufgefallen ist uns der Widerspruch nicht an einer B-Quelle, sondern an einem Tier-C-Praxisvideo: Chase AI sagt am 12.08.2026 ausdrücklich, „what you hear a lot of people say in other videos is that each agent gets their own computer. That is not true. They're sharing one computer“, und nennt die geteilte Maschine zugleich als Erklärung dafür, dass die Bots einander Dateien reichen können. Das war zu diesem Zeitpunkt gegen die gesamte uns vorliegende B-Rezeption gerichtet und ist von der Primärquelle bestätigt worden. Umgekehrt zeigt dasselbe Tagesfenster, wie wenig ein Augenschein wert ist: Matthew Berman berichtet am selben Tag aus eigener Anschauung das Gegenteil – „every single bot that you spin up has its own full computer“, wobei sie sich die Anmeldung teilten. Beide haben das Produkt vor sich; die Oberfläche zeigt je Bot ein Fenster auf die Maschine, was den Eindruck getrennter Rechner erzeugt. Wir führen Bermans Angabe deshalb als widerlegt, nicht als offene Streitfrage.
⚠️ Zur weiteren Beleglage: Die übrigen Produktangaben stammen aus den fünf unabhängig geöffneten Wiedergaben und sind ihrerseits Referate der Anbieter-Ankündigung – eine unabhängige Prüfung der Zuverlässigkeit gibt es zu diesem Produkt weiterhin nicht. Die Liste der Ereignis-Auslöser stammt aus zwei Tier-C-Praxisvideos vom Starttag und ist damit demonstriert, aber nicht anbieterseitig bestätigt. Eine dieser Rezeptionen (The AI Advantage) nennt Grok Bot „macOS only“ – dem folgen wir nicht, weil mehrere B-Quellen übereinstimmend mehr Plattformen führen. Zu Fehlerraten im Alltag und zur technischen Verwahrung der hinterlegten Zugangsdaten liegt uns weiterhin nichts vor.
Aktualisiert am 13. August 2026.