A SpaceXAI lançou em agosto o Grok Bot, um agente que reserva, compra e subscreve em nome do utilizador, devolvendo-lhe o controlo apenas para as etapas sensíveis. Testado em três procedimentos do quotidiano, conseguiu concluir dois deles, mas deparou-se com bloqueios e exibiu uma palavra-passe em claro.
Um agente com a sua própria máquina
O Grok Bot baseia-se num agente principal que dispõe da sua própria máquina virtual na cloud, com um navegador dedicado. Pode convocar subagentes encarregues de uma missão específica e ser ligado a dezenas de conectores de terceiros, como o Google Drive, o Notion, o Gmail ou o 1Password. Tudo é orquestrado pelo Grok 4.7, o modelo mais recente da empresa, treinado especificamente no *harness* do agente, ou seja, o ambiente de software que enquadra o modelo e lhe fornece as suas ferramentas. Segundo os principais analistas do setor, foram as equipas da Cursor, adquiridas pela SpaceXAI e finalizadas em agosto, que desenvolveram maioritariamente este *harness*.
A ferramenta apresenta-se como uma aplicação para PC e Mac, complementada por uma aplicação móvel, e pode ainda ser consultada no Grok.com, com uma interface mais minimalista. Como as tarefas são executadas numa máquina virtual alojada na cloud, continuam a correr mesmo com o computador desligado. Desde 12 de outubro, o Grok Bot está incluído na The X Subscription, que agrega o Grok, o Cursor e o X Premium. Três fórmulas dão acesso ao agente: Premium, a 30 dólares por mês, oferece um acesso «razoável mas limitado»; Super, a 100 dólares por mês, dá 3,5 vezes mais uso que o Premium; Ultra, a 200 dólares por mês, dá 12 vezes mais.
Três procedimentos testados
Para o comboio, o pedido consistia em reservar um bilhete de ida e volta entre Avignon TGV e Marne-la-Vallée–Chessy ao preço mais baixo, comparando com Nîmes. O agente efetuou as pesquisas no SNCF Connect, propôs o checkout no site da Ouigo, preencheu os formulários e depois devolveu o controlo para o pagamento. Comparou corretamente os preços, como solicitado, antes de optar por Avignon TGV. A marcação de uma consulta num veterinário, numa clínica do Val d’Europe, deparou-se, no entanto, com a ligação ao gestor de marcações online Pilepoils. O agente passou o controlo para efetuar o login, depois encontrou vagas e finalizou a escolhida.
A mudança de operador, da Bouygues para a Sosh, exigiu mais etapas. O agente começou por solicitar de uma só vez todas as informações necessárias, depois preencheu os formulários de subscrição, antes de parar para duas operações: a transmissão do RIO, o código que permite manter o número de telefone, e a validação final da criação da conta, bloqueada por um captcha da Orange. Uma vez a encomenda validada, o resumo do Grok Bot continha a palavra-passe da conta Orange criada, exibida em claro na conversa.
Estes bloqueios não são casos isolados. Segundo o mesmo teste, a Amazon bloqueia o agente Muse da Meta desde setembro nos Estados Unidos, e vários bancos proíbem agora que os agentes de IA movimentem o dinheiro dos seus clientes. Os sites comerciais terão, de acordo com o artigo, de aprender a distinguir um agente autorizado por um cliente de um *script* malicioso. O teste sublinha também que o Muse é inacessível na União Europeia, o que faz do Grok Bot um dos poucos agentes proprietários a oferecer este nível de autonomia.
