← Alle Werkzeuge

Werkzeug · Agenten-Arbeitsplatz

Grok Bot

von SpaceXAI / Cursor

Messenger-artiger Agenten-Arbeitsplatz aus dem SpaceXAI-Cursor-Verbund: die Bots teilen sich einen Rechner in der Cloud, melden sich von dort in die bestehenden Werkzeuge des Nutzers ein und bedienen deren Oberflächen – mehrere Bots laufen parallel und schreiben einander.

KostenpflichtigDesktopmacOSWindowsLinuxiOS

Einschätzung

Agenten-Team auf einem gemeinsamen Rechner – mit entsprechend großem Radius

Die interessanteste Idee im Feld der Büro-Agenten: Kontext wandert zwischen den Agenten, statt in einzelnen Chats zu versanden. Der Preis dafür ist zweifach. Erstens die Zugriffsentscheidung – wer Agenten mit den eigenen Anmeldedaten Oberflächen bedienen lässt, umgeht jede Rechteprüfung, die eine Schnittstelle erzwingen würde. Zweitens die gemeinsame Maschine: Weil alle Bots eines Kontos Dateien und Anmeldungen teilen, ist ein einzelner entführter Bot kein isolierter Vorfall. Solange der Anbieter nichts zur Verwahrung dieser Zugangsdaten sagt, gehört das Produkt nicht an geschäftskritische Konten. Frühe Beta: Gruppen-Chats und die Dateien-Ansicht waren am Starttag noch nicht funktionsfähig.

Grok Bot ist seit dem 11. August 2026 in einer frühen Beta verfügbar und das erste gemeinsame Produkt nach SpaceX' Übernahme von Anysphere, der Firma hinter Cursor. Die Oberfläche ist eine Nachrichten-App: Man legt benannte Bots an und schreibt ihnen wie Kolleginnen und Kollegen. Nach der Anbieterbeschreibung, wie 9to5Mac sie wiedergibt, sollen sie sich „sign in to your tools, use them just like you do, and come back with finished work“.

Der architektonische Kern ist der Verzicht auf Schnittstellen: Die Agenten arbeiten laut The Next Web „through interfaces rather than APIs, signing in the way a person would“, und erreichen damit nach Unite.AI ausdrücklich auch „platforms with no clean API or MCP integration“. Als Arbeitsumgebung dient eine virtuelle Maschine mit Browser, Dateisystem und Terminal, die auch von Hand fernsteuerbar ist. ⚠️ Korrektur (13.08.2026): Wir haben hier zunächst geschrieben, jeder Bot bekomme „its own computer“ – so stand es in drei B-Rezeptionen, die uns als Ersatz für die damals gesperrte Anbieterseite dienten. Die inzwischen geöffnete Primärquelle sagt das Gegenteil: „Bots share a computer of their own in the cloud, so jobs do not stall when you step away.“ Alle Bots eines Kontos arbeiten also auf einer Maschine.

Diese geteilte Maschine ist der sicherheitsrelevanteste Punkt des Produkts, denn mit ihr teilen die Bots auch Dateien und Anmeldungen. VKTR fasst es so: „all of an account's bots share one computer with the same files and logins — separate bots are not separate security sandboxes“, und zitiert die Produkt-Dokumentation mit der Selbstbeschreibung „a real blast radius“; empfohlen wird dort, Bots auf lesende Aufgaben zu beschränken und Plugins nach Gebrauch zu trennen. Ein per Prompt-Injection entführter Bot sitzt damit auf den Sitzungen aller übrigen.

Mehrere Bots laufen gleichzeitig und tauschen sich untereinander aus: „messaging each other, sharing threads, and coordinating in group chats where they pass work and assign ownership among themselves“ (Unite.AI). Abläufe lassen sich anlernen, indem der Bot einmal zusieht – er „saves the steps as a routine and runs them on its own afterward“. Routinen starten zeitgesteuert oder über Ereignisse; die am Starttag in zwei Praxis-Videos sichtbaren Auslöser waren eine Slack-Nachricht, ein Git-Ereignis, eine Teams-Nachricht, ein Linear-Issue, ein Sentry-Alarm und ein PagerDuty-Vorfall. Für Fähigkeiten und Anbindungen ist ein „team marketplace for skills and plugins“ angekündigt.

⚠️ Offene Punkte, die AI Weekly ausdrücklich benennt und die keine der von uns geöffneten Quellen beantwortet: welche Anwendungen am ersten Tag unterstützt werden, wie viele Bots gleichzeitig laufen dürfen, wie die hinterlegten Zugangsdaten der Nutzer abgesichert sind und ob es je einen eigenständigen Preis geben wird. Eine unabhängige Prüfung der Zuverlässigkeit gibt es bislang nicht.

Wofür es gut ist

  • Büroarbeit an mehrere spezialisierte Agenten delegieren, die einander zuarbeiten
  • Dienste einbinden, die keine brauchbare API oder MCP-Anbindung haben
  • Wiederkehrende Abläufe einmal vormachen und ereignisgesteuert auslösen lassen

Stärken

  • Agent-zu-Agent-Nachrichten: Kontext wandert zwischen den Bots statt in Einzelchats zu versanden
  • Cloud-Rechner mit Browser, Dateisystem und Terminal, auch vom Mobilgerät fernsteuerbar
  • Erreicht Dienste ohne API-/MCP-Anbindung, weil über die Oberfläche gearbeitet wird
  • Routinen mit echten Ereignis-Auslösern (Slack, Git, Teams, Linear, Sentry, PagerDuty)

Schwächen

  • Anmeldung mit den Zugangsdaten des Nutzers – keine Rechteprüfung durch eine API, keine Anbieterangabe zur Verwahrung
  • Keine Isolierung zwischen den Bots: gemeinsamer Rechner, gemeinsame Dateien und Anmeldungen („not separate security sandboxes“)
  • Nicht einzeln erhältlich, nur über SuperGrok Heavy, Cursor Ultra (200 $/Monat) oder Cursor Teams Premium (120 $/Platz)
  • Frühe Beta: Gruppen-Chats und Dateien-Ansicht am Starttag ohne Funktion; kein Android
  • Keine unabhängige Messung von Zuverlässigkeit oder Fehlerrate

Im Vergleich

Wofür dieses Werkzeug die bessere Wahl ist – und wann ein direkter Konkurrent.

  • Zielt offen auf Claude Cowork und ChatGPT Work; The Next Web verweist auf eigene frühere Berichte zu einem Cursor-Büro-Agenten unter dem Arbeitsnamen „Sand“, „aimed at Claude Cowork and ChatGPT Work“.
  • Gegenüber Cowork liegt der Unterschied im Zugriffsweg: Cowork arbeitet in ausgewählten Ordnern und angebundenen Diensten, Grok Bot meldet sich stattdessen in den Oberflächen an – mehr Reichweite, dafür ohne die Rechteprüfung, die eine Schnittstelle erzwingt.

Stimmen aus der Community

Subjektive Einschätzungen Dritter – keine belegten Fakten, jeweils verlinkt.

  • positivZwei unabhängige Praxis-Rezeptionen am Starttag heben denselben Punkt hervor: nicht die Oberfläche, sondern die Weitergabe von Kontext zwischen den Agenten. The AI Advantage lässt einen zweiten Bot ein Tagesbriefing „based on what we did with other bots today“ erstellen – der Bot schreibt den ersten an, bekommt eine Datei zurück und führt E-Mail- und Börsendaten korrekt zusammen: „Imagine all of your chats talking to each other.“ Derselbe Kanal ist über sein eigenes OpenClaw-Setup ungewöhnlich selbstkritisch („I have a hard time recommending Open Claw“ – Ausfälle, Neustarts, gelegentliche Kostenüberschreitungen), was das Lob einordnet. Riley Brown zeigt dieselbe Mechanik zwischen Entwickler- und Content-Agent. ⚠️ Beides Tier C, n=1, am Erscheinungstag, ohne Messung; The AI Advantage nennt das Produkt zudem fälschlich „macOS only“.The AI Advantage – „This New AI From SpaceX Is The Future (First Look)“ (YouTube, 11.08.2026; oEmbed-verifiziert, Transkript ausgewertet) · Community, August 2026
  • gemischtRiley Brown geht am Starttag jede Funktion durch und benennt dabei ungefragt die Lücken: Der Gruppen-Chat-Reiter ist vorhanden, die Funktion fehlt („I can tell they're about to add it. They left a bunch of clues.“); die Dateien-Ansicht bleibt leer, auch wenn Agenten Dateien erzeugen; einen Grok-Bot-Bot in Slack gibt es nicht, obwohl Cursor selbst einen hat. Sein Fazit zur Auslöser-Liste – Slack, Git, Teams, Linear, Sentry, PagerDuty – lautet: „I do notice that there isn't a ton of triggers.“ ⚠️ Tier C, Hype-Titel, keine Messung.Riley Brown – „Cursor Just Unleashed GrokBot (It’s Insane)“ (YouTube, 11.08.2026; oEmbed-verifiziert, Transkript ausgewertet) · Community, August 2026
  • kritischDie schärfste Gegenstimme kommt einen Tag nach dem Start und trifft zugleich den Punkt, an dem alle anderen falsch lagen. Chase AI widerspricht ausdrücklich der verbreiteten Darstellung: „what you hear a lot of people say in other videos is that each agent gets their own computer. That is not true. They're sharing one computer“ – und erklärt damit zugleich, warum die Bots einander Dateien reichen können. Von uns an der Anbieterseite gegengeprüft und bestätigt; dieser Kanal hatte den Punkt gegen die gesamte uns vorliegende B-Rezeption richtig. Sein Produkturteil selbst ist harsch und bleibt Tier-C-Meinung: Grok Bot sei „a very polished version“ von Hermes oder OpenClaw, biete gegenüber Claude Code und Codex keinen Fortschritt („how is this any sort of leap forward?“) und lohne die 200 US-Dollar im Monat nur für den, „who wants to be a Hermes user … but isn't technically adept enough“. ⚠️ Tier C, n=1, keine Messung; der Kanal ist erkennbar Claude-Code-zentriert, was die Vergleichswertung einfärbt.Chase AI – „dont waste your time with grokbot“ (YouTube, 12.08.2026; oEmbed-verifiziert, Transkript ausgewertet) · Community, August 2026
  • positivMatthew Berman geht das Produkt am 12.08.2026 im Detail durch und hebt zwei Dinge hervor, die in den Anbieter-Referaten fehlen. Erstens die bewusste Reduktion der Oberfläche: keine sichtbaren Werkzeugaufrufe, kein Dateibaum, kein Modell-Wähler – „you don't even know which model it's using“ –, was er als Zuschnitt auf ein breites, nicht-technisches Publikum liest. Zweitens „teach a task“: Er führt eine Aufgabe im Browser der virtuellen Maschine einmal vor, der Bot leitet daraus eine wiederverwendbare Skill ab. Kritisch merkt er die Zweiteilung der Werkzeuglandschaft an – Cursor fürs Programmieren, Grok Bot für die übrige Wissensarbeit –, deren Grenze „quite blurry“ bleibe. ⚠️ Tier C, n=1, keine Messung. Enthält zudem die von der Primärquelle widerlegte Angabe „every single bot that you spin up has its own full computer“ – der Augenschein je Bot ein Fenster täuscht hier über die gemeinsame Maschine hinweg.Matthew Berman – „Cursor just made something incredible...“ (YouTube, 12.08.2026; oEmbed-verifiziert, Transkript ausgewertet) · Community, August 2026

Direkt ausprobieren

x.ai/bot

Zur offiziellen Seite ↗

ℹ️ Frühe Beta, Stand 13.08.2026. Firmenkunden landen zunächst auf einer Warteliste; Android ist angekündigt. Nachtrag 13.08.2026 (YouTube-Sweep): Der am 12.08. mit HTTP 403 gescheiterte Abruf der Anbieterseite ist beim zweiten Versuch durchgegangen – ein Abruf-Artefakt, keine dauerhafte Sperre. Dabei hat sich die zentrale Produktangabe umgekehrt: Die Bots teilen sich einen Rechner, sie bekommen nicht je einen eigenen. `kurz`, `beschreibung`, `urteil`, `staerken` und `schwaechen` sind entsprechend berichtigt; dieselbe Korrektur steht in der Depesche `spacexai-cursor-grok-bot-agenten-teamkollegen`. Aufgefallen ist der Widerspruch an einem Tier-C-Praxisvideo (Chase AI), das gegen die gesamte B-Rezeption recht behielt.

Verwandte Werkzeuge

Agenten-ArbeitsplatzQM (Quartermaster)Selbst betriebene Mehrspieler-Agentenplattform, die Y Combinator für den eigenen Betrieb gebaut und unter MIT-Lizenz veröffentlicht hat: eine Web- und Slack-Oberfläche vor austauschbaren Harnesses – Claude Code, Codex, OpenCode oder Pi laufen auf demselben Kern.Agenten-ArbeitsplatzClaude CoworkAnthropics Agenten-Arbeitsplatz für Nicht-Entwickler: dieselbe Architektur wie Claude Code, „with no terminal required“ – Aufgabe übergeben, Claude arbeitet in ausgewählten Ordnern und angebundenen Diensten weiter.Coding-AgentClaude CodeAgentisches Coding-Werkzeug von Anthropic – im Terminal, als Desktop-App, in der IDE und im Browser.