SpaceXAIは8月にGrok Botをリリースした。これはユーザーに代わって予約、購入、契約を行うエージェントで、機密性の高いステップのみユーザーに手順を戻す。日常的な3つの手続きでテストしたところ、2つは成功したが、障害に直面したり、パスワードを平文で表示したりする場面もあった。
独自のマシンを持つエージェント
Grok Botは、クラウド上に独自の仮想マシンと専用ブラウザを持つメインエージェントを基盤としている。特定のミッションを担うサブエージェントを呼び出したり、Google Drive、Notion、Gmail、1Passwordなど数十のサードパーティコネクタに接続したりできる。全体は同社最新モデル「Grok 4.7」によって調整されており、このモデルはエージェントのハーネス（モデルを枠組み付け、ツールを与えるソフトウェア環境）で特別に訓練されている。業界の主要アナリストによれば、このハーネスの大部分は、SpaceXAIに買収され8月に統合が完了したCursor社のチームによって開発されたという。
このツールはPCおよびMac用アプリケーションとして提供され、モバイルアプリで補完される。また、よりミニマルなインターフェースでGrok.comからも閲覧可能だ。クラウドでホストされる仮想マシンでタスクが実行されるため、コンピュータの電源が切れていても処理は継続する。10月12日以降、Grok BotはGrok、Cursor、X Premiumを含む「The X Subscription」に組み込まれている。エージェントへのアクセスは3つのプランで提供される：月額30ドルの「Premium」は「妥当だが制限付き」のアクセス、月額100ドルの「Super」はPremiumの3.5倍の使用量、月額200ドルの「Ultra」は12倍の使用量を提供する。
テストした3つの手続き
電車に関しては、ニームとの比較を条件に、アヴィニョンTGV駅とマルヌ・ラ・ヴァレ＝シェシー駅間の最安値往復チケットを予約するという依頼だった。エージェントはSNCF Connectで検索を行い、Ouigoサイトでのチェックアウトを提案、フォームを記入し、支払いの段階でユーザーに手順を戻した。依頼通り料金を比較し、アヴィニョンTGV駅を選択した。一方、ヴァル・デュロープにある動物病院での予約は、オンライン予約管理システム「Pilepoils」へのログインで障害に直面した。エージェントはログインのためにユーザーに手順を戻し、その後時間枠を見つけて選択した枠を確定した。
通信事業者の変更（ブイグからSoshへ）は、より多くのステップを必要とした。エージェントはまず必要な情報を一括で要求し、契約フォームを記入した後、2つの操作で停止した：番号を保持できるコード「RIO」の伝達と、Orange側のCAPTCHAによってブロックされたアカウント作成の最終確認である。注文が確定した後、Grok Botの要約には作成されたOrangeアカウントのパスワードが会話内に平文で表示されていた。
これらの障害は孤立した事例ではない。同じテストによれば、Amazonは9月以降米国でMetaのエージェント「Muse」をブロックしており、複数の銀行も既にAIエージェントによる顧客資金の移動を禁止している。記事によれば、ECサイトは顧客に委任されたエージェントと悪意のあるスクリプトを区別することを学ぶ必要があるだろう。また、テストではMuseが欧州連合内では利用できないことも強調されており、このレベルの自律性を提供する数少ない独自エージェントとしてGrok Botの存在が際立っている。
