SpaceXAI hat im August Grok Bot gestartet, einen Agenten, der für den Nutzer bucht, kauft und abschließt und ihm nur für sensible Schritte die Kontrolle zurückgibt. Getestet bei drei alltäglichen Vorgängen, hat er zwei davon erfolgreich abgeschlossen, ist aber auf Blockaden gestoßen und hat ein Passwort im Klartext angezeigt.
- Grok Bot bucht und kauft selbstständig und gibt nur sensible Schritte an den Nutzer zurück.
- Der Agent arbeitet in einer Cloud-Maschine weiter, auch wenn der eigene Computer ausgeschaltet ist.
- Von drei getesteten Vorgängen schloss er zwei erfolgreich ab, stieß aber auf Blockaden.
- Er zeigte ein Passwort im Klartext an, während Amazon und mehrere Banken solche Agenten ausschließen.
Ein Agent mit eigener Maschine
Grok Bot basiert auf einem Hauptagenten, der über eine eigene virtuelle Maschine in der Cloud mit einem dedizierten Browser verfügt. Er kann Unteragenten für bestimmte Aufgaben heranziehen und mit Dutzenden von Drittanbieter-Connectoren wie Google Drive, Notion, Gmail oder 1Password verbunden werden. Alles wird von Grok 4.7 orchestriert, dem neuesten Modell des Unternehmens, das speziell auf das Harness des Agenten trainiert wurde, also die Softwareumgebung, die das Modell einrahmt und ihm seine Werkzeuge gibt. Laut führenden Branchenanalysten haben hauptsächlich die Teams von Cursor, die von SpaceXAI übernommen und im August integriert wurden, dieses Harness entwickelt.
Das Tool ist als Anwendung für PC und Mac erhältlich, ergänzt durch eine mobile App, und bleibt auf Grok.com mit einer minimalistischeren Oberfläche einsehbar. Da die Aufgaben in einer virtuellen Maschine in der Cloud laufen, laufen sie auch bei ausgeschaltetem Computer weiter. Seit dem 12. Oktober ist Grok Bot in The X Subscription enthalten, die Grok, Cursor und X Premium bündelt. Drei Tarife gewähren Zugang zum Agenten: Premium für 30 Dollar pro Monat bietet einen « angemessenen, aber begrenzten » Zugang; Super für 100 Dollar pro Monat bietet das 3,5-fache des Premium-Volumens; Ultra für 200 Dollar pro Monat bietet das 12-fache.
Drei Vorgänge getestet
Für die Zugfahrt bestand die Anfrage darin, eine Hin- und Rückfahrt zwischen Avignon TGV und Marne-la-Vallée–Chessy zum günstigsten Tarif zu buchen und dabei Nîmes zu vergleichen. Der Agent führte die Recherchen auf SNCF Connect durch, schlug einen Checkout auf der Ouigo-Website vor, füllte die Formulare aus und übergab dann für die Zahlung. Er verglich wie gewünscht die Tarife, bevor er sich für Avignon TGV entschied. Der Termin bei einem Tierarzt in einer Klinik im Val d’Europe scheiterte hingegen an der Verbindung zum Online-Terminmanager Pilepoils. Der Agent übergab die Kontrolle für die Anmeldung, fand dann verfügbare Slots und schloss den gewählten Termin ab.
Der Anbieterwechsel von Bouygues zu Sosh erforderte mehr Schritte. Der Agent forderte zunächst alle notwendigen Informationen auf einmal an, füllte dann die Anmeldeformulare aus, bevor er für zwei Operationen anhielt: die Übermittlung der RIO-Nummer, des Codes zum Behalten der eigenen Rufnummer, und die finale Bestätigung der Kontoerstellung, die bei Orange durch einen Captcha blockiert wurde. Nach der Bestätigung der Bestellung enthielt die Zusammenfassung von Grok Bot das Passwort des erstellten Orange-Kontos, im Klartext in der Konversation angezeigt.
Diese Blockaden sind nicht isoliert. Laut demselben Test blockiert Amazon den Agenten Muse von Meta seit September in den USA, und mehrere Banken verbieten nun KI-Agenten, das Geld ihrer Kunden zu bewegen. E-Commerce-Seiten müssen laut dem Artikel lernen, einen von einem Kunden beauftragten Agenten von einer bösartigen Software zu unterscheiden. Der Test hebt auch hervor, dass Muse in der Europäischen Union nicht verfügbar ist, was Grok Bot zu einem der wenigen proprietären Agenten mit diesem Autonomiegrad macht.
