SpaceXAI ha lanciato ad agosto Grok Bot, un agente che prenota, acquista e sottoscrive al posto dell’utente, e gli restituisce il controllo solo per le fasi sensibili. Testato su tre procedure quotidiane, ne ha portate a termine due, ma si è scontrato con blocchi e ha mostrato in chiaro una password.
Un agente dotato della propria macchina
Grok Bot si basa su un agente principale che dispone della propria macchina virtuale nel cloud, con un browser dedicato. Può convocare sotto-agenti incaricati di una missione specifica e può essere connesso a decine di connettori di terze parti, come Google Drive, Notion, Gmail o 1Password. Il tutto è orchestrato da Grok 4.7, l’ultimo modello dell’azienda, addestrato specificamente sull’harness dell’agente, cioè l’ambiente software che incornicia il modello e gli fornisce i suoi strumenti. Secondo i principali analisti del settore, sono i team di Cursor, acquisiti da SpaceXAI e integrati ad agosto, ad aver sviluppato in gran parte questo harness.
Lo strumento si presenta come un’applicazione per PC e Mac, integrata da un’app mobile, e rimane consultabile su Grok.com, con un’interfaccia più minimalista. Poiché i compiti vengono eseguiti in una macchina virtuale ospitata nel cloud, continuano a funzionare anche a computer spento. Dal 12 ottobre, Grok Bot è incluso in The X Subscription, che raggruppa Grok, Cursor e X Premium. Tre formule danno accesso all’agente: Premium, a 30 dollari al mese, offre un accesso « ragionevole ma limitato »; Super, a 100 dollari al mese, offre un utilizzo 3,5 volte maggiore rispetto a Premium; Ultra, a 200 dollari al mese, lo aumenta di 12 volte.
Tre procedure testate
Per il treno, la richiesta consisteva nel prenotare un andata e ritorno tra Avignon TGV e Marne-la-Vallée–Chessy al prezzo più basso, confrontando Nîmes. L’agente ha effettuato le ricerche su SNCF Connect, proposto un checkout sul sito di Ouigo, compilato i moduli, poi ha restituito il controllo per il pagamento. Ha confrontato correttamente i prezzi, come richiesto, prima di optare per Avignon TGV. La prenotazione di un appuntamento da un veterinario, in una clinica del Val d’Europe, si è invece scontrata con la connessione al gestore di appuntamenti online Pilepoils. L’agente ha passato il controllo per la connessione, poi ha trovato degli slot e finalizzato quello scelto.
Il cambio di operatore, da Bouygues a Sosh, ha richiesto più passaggi. L’agente ha prima richiesto in una sola volta le informazioni necessarie, poi ha compilato i moduli di sottoscrizione, prima di fermarsi per due operazioni: la trasmissione del RIO, il codice che permette di mantenere il proprio numero, e la validazione finale della creazione dell’account, bloccata da un captcha di Orange. Una volta convalidato l’ordine, il riepilogo di Grok Bot conteneva la password dell’account Orange creato, visualizzata in chiaro nella conversazione.
Questi blocchi non sono isolati. Secondo lo stesso test, Amazon blocca l’agente Muse di Meta da settembre negli Stati Uniti, e diverse banche vietano ormai agli agenti IA di spostare il denaro dei propri clienti. I siti di e-commerce dovranno, secondo l’articolo, imparare a distinguere un agente autorizzato da un cliente da uno script malevolo. Il test sottolinea anche che Muse è inaccessibile nell’Unione Europea, il che rende Grok Bot uno dei pochi agenti proprietari a offrire questo livello di autonomia.
