SpaceXAI lanceerde in augustus Grok Bot, een agent die in plaats van de gebruiker reserveert, koopt en abonneert, en alleen de controle teruggeeft voor gevoelige stappen. Getest op drie dagelijkse procedures, slaagde hij erin twee ervan uit te voeren, maar liep hij tegen blokkades aan en toonde hij een wachtwoord in leesbare tekst.
Een agent met zijn eigen machine
Grok Bot draait op een hoofdagent die beschikt over zijn eigen virtuele machine in de cloud, met een toegewezen browser. Hij kan subagenten oproepen voor een specifieke taak en kan worden verbonden met tientallen externe connectoren, zoals Google Drive, Notion, Gmail of 1Password. Dit alles wordt aangestuurd door Grok 4.7, het nieuwste model van het bedrijf, specifiek getraind op de ‘harness’ van de agent, dat wil zeggen de softwareomgeving die het model kadert en van zijn tools voorziet. Volgens toonaangevende analisten in de sector zijn het vooral de teams van Cursor, overgenomen door SpaceXAI en in augustus afgerond, die deze harness grotendeels hebben ontwikkeld.
De tool is beschikbaar als een applicatie voor PC en Mac, aangevuld met een mobiele app, en blijft raadpleegbaar op Grok.com, met een minimalistischer interface. Omdat taken worden uitgevoerd in een virtuele machine in de cloud, blijven ze draaien als de computer is uitgeschakeld. Sinds 12 oktober is Grok Bot inbegrepen in The X Subscription, die Grok, Cursor en X Premium bundelt. Drie formules geven toegang tot de agent: Premium, voor 30 dollar per maand, biedt een ‘redelijk maar beperkt’ gebruik; Super, voor 100 dollar per maand, geeft 3,5 keer meer gebruik dan Premium; Ultra, voor 200 dollar per maand, geeft er 12 keer meer.
Drie procedures getest
Voor de trein bestond de opdracht uit het reserveren van een retour tussen Avignon TGV en Marne-la-Vallée–Chessy tegen de laagste prijs, met een vergelijking vanuit Nîmes. De agent voerde de zoekopdrachten uit op SNCF Connect, stelde een checkout voor op de site van Ouigo, vulde de formulieren in en gaf daarna de controle terug voor de betaling. Hij vergeleek inderdaad de tarieven, zoals gevraagd, voordat hij voor Avignon TGV koos. De afspraak bij een dierenarts, in een kliniek in het Val d’Europe, liep echter vast op het inloggen op de online afsprakenplanner Pilepoils. De agent gaf de controle door om in te loggen, vond vervolgens beschikbare tijdslots en rondde de gekozen afspraak af.
De overstap van provider, van Bouygues naar Sosh, vroeg om meer stappen. De agent vroeg eerst in één keer alle benodigde informatie op, vulde vervolgens de inschrijfformulieren in, en stopte daarna voor twee handelingen: het doorgeven van de RIO, de code waarmee je je nummer kunt behouden, en de definitieve validatie voor het aanmaken van het account, die bij Orange werd geblokkeerd door een captcha. Nadat de bestelling was bevestigd, bevatte het overzicht van Grok Bot het wachtwoord van het aangemaakte Orange-account, leesbaar weergegeven in het gesprek.
Deze blokkades zijn niet op zichzelf staand. Volgens dezelfde test blokkeert Amazon de agent Muse van Meta sinds september in de Verenigde Staten, en verbieden verschillende banken inmiddels dat AI-agenten geld van hun klanten verplaatsen. Volgens het artikel zullen webshops moeten leren onderscheid te maken tussen een agent die door een klant is gemachtigd en een kwaadaardige script. De test benadrukt ook dat Muse niet toegankelijk is in de Europese Unie, wat van Grok Bot een van de weinige propriëtaire agents maakt die dit niveau van autonomie bieden.
