Claude Duet vs. Grok Bot: Wer handelt, ohne zu fragen?

Die interessante Frage bei jedem Agenten ist nicht, was er tun kann, sondern was er tut, bevor Sie Ja sagen. Claude Duet ist Anthropics Antwort auf diese Frage, angekündigt am 21. Oktober 2026 und konzipiert rund um Claude Opus 5.5. Grok Bot ist das kostenpflichtige Agentenprodukt, das SpaceXAI an Abonnenten verkauft, und seine öffentliche Bilanz zu derselben Frage fällt ganz anders aus. Beide können sich bei Ihrer Mail, Ihrem CRM und Ihren Web-Apps anmelden und eine Aufgabe bis zum Ende durchführen. Was sie in der Öffentlichkeit unterscheidet, ist nicht die Fähigkeit. Es ist die Frage, welches der beiden Unternehmen aufgeschrieben hat, was in dem Moment passiert, in dem ein Agent kurz davor ist, etwas zu tun, das nicht rückgängig gemacht werden kann.

Zuerst eine Offenlegung, denn sie prägt alles Folgende. Die eigene Dokumentation von SpaceXAI ließ sich für uns nicht laden: Die Website gab während der Erstellung dieses Textes bei jedem Abrufversuch HTTP 403 zurück. Es gibt daher keine Grok Bot-Seite aus erster Hand, die sich zitieren ließe, so wie es sie für Duet gibt. Alles in der Grok Bot-Spalte unten stammt aus der früheren Berichterstattung in der eigenen Berichterstattung dieses Blogs, die ihre Quellen nennt und das Produkt mit Stand vom 21. Oktober 2026 beschreibt. Lesen Sie diese Spalte als eine Interpretation der öffentlich zugänglichen Aufzeichnungen und nicht als Spezifikation des Anbieters, und prüfen Sie deren Seiten erneut, bevor Sie etwas kaufen.

Eine Anmerkung zu den Namen, einmalig. Leute tippen grok bot, grokbot und claude bot, als wären alle drei Produktnamen. Nur Grok Bot ist einer; „Claude bot“ ist die Beschreibung eines auf Claude basierenden Agenten, nicht etwas, das Anthropic verkauft. Das Unternehmen hinter Grok Bot erscheint in unserer früheren Berichterstattung als SpaceXAI und an anderer Stelle in den öffentlichen Aufzeichnungen als xAI, und beide Namen verweisen hier auf dasselbe Unternehmen.

Zwei Platten, auf sehr unterschiedliche Weise veröffentlicht

Anthropic hat am 21. Oktober 2026 eine Seite veröffentlicht, die die unangenehmen Fragen direkt beantwortet. Darin steht, was Duet selbst mit Ihrer Zustimmung nicht tun wird. Darin steht, wer eine Aktion genehmigt und wann. Darin steht, wie Anmeldedaten aufbewahrt werden und was vor dem Start getestet wurde. Außerdem nennt sie freiwillig eine Liste von Einschränkungen, eine regionale Beschränkung und eine Wartelistenbedingung – die Teile, die eine Marketingseite normalerweise weglässt. Sie können diesen Antworten widersprechen, aber Sie können nicht sagen, dass sie zurückgehalten wurden.

Die Bilanz von Grok Bot hat die entgegengesetzte Form: eine Abfolge datierter Fähigkeitsankündigungen statt einer Spezifikation. Nach unseren früheren Berichten gab eine frühe Beta am 11. August 2026 jedem Bot einen eigenen Cloud-Computer, der sich bei Gmail, einem CRM und Web-Apps anmeldete und Aufgaben von Anfang bis Ende erledigte und sich nur meldete, wenn eine Entscheidung oder eine Genehmigung erforderlich war. Die Stufen wurden am 21. August und erneut am 26. August erweitert; Android kam am 2. September; geteilte Team-Bots am 28. September; ein Primary Bot, der Arbeit erkennt und anbietet, sie zu übernehmen, beschrieben vom Produkt selbst am 1. Oktober; native Suche und Monitoring von X am 7. Oktober; eine beanspruchbare @mail.grokbot.com-Adresse ab dem 9. Oktober; und Berichte, Memos und Dashboards am 21. Oktober. Jeder Punkt ist eine Fähigkeit. Keiner davon ist eine Genehmigungsregel.

Was es ohne Nachfrage tun darf

Duet liest, entwirft und bereitet Arbeit selbstständig vor. Bevor es eine Nachricht sendet, eine Zahlung leistet, ein Dokument unterzeichnet oder etwas löscht, zeigt es dir genau, was es gleich tun wird, und wartet auf deine Zustimmung. Beachte, wo die Grenze verläuft: Sie ist um die Art der Aktion gezogen, nicht darum, wie die Aufgabe begonnen hat. Ein geplanter Job und eine von dir laut ausgesprochene Anfrage landen an derselben Kontrollschwelle. Das ist das sauberere der beiden Designs, und es ist auch dasjenige, das in einer Form veröffentlicht wurde, die du im Voraus prüfen kannst.

Die veröffentlichte Formulierung von Grok Bot dreht sich nach unserer früheren Berichterstattung um die Rückkehr statt um die Aktion. Der Bot arbeitet in seinem eigenen Cloud-Computer und kommt zu Ihnen zurück, wenn eine Entscheidung oder eine Genehmigung erforderlich ist. Dieser Satz leistet echte Arbeit – er sagt Ihnen, dass es einen Prüfpunkt gibt –, aber er sagt Ihnen nicht, welche Entscheidungen infrage kommen oder welche Genehmigungen erforderlich sind. Die von unserer Berichterstattung zusammengetragene Datenlage enthält keine Liste unbeaufsichtigter Aktionen und keine Aussage darüber, ob eine geplante Routine und eine einmalige Anfrage gleich behandelt werden.

Die faire Zusammenfassung ist, dass Duets Regel enger gefasst und dokumentiert ist, während die Regel von Grok Bot breiter gefasst und nicht dokumentiert ist. Das ist keine Behauptung, dass ein Produkt sicherer ist. Es ist eine Behauptung darüber, was ein Käufer überprüfen kann, und nur eines der beiden ist heute von außen überprüfbar.

Was es selbst dann verweigert, wenn man danach fragt

Anthropic hat eine Mindestgrenze festgelegt. Einige Dinge sind selbst mit Ihrer Zustimmung tabu, darunter der Handel mit Wertpapieren und das Verschieben von Geld zwischen Konten – keine Aufforderungen, die man einfach wegklicken kann, sondern schlicht außerhalb des zulässigen Bereichs. Darüber hinaus gibt es einen dedizierten Klassifikator und einen Sicherheitssystem-Prompt, der jede Nachricht auf das Durchsickern sensibler Informationen prüft, Anfragen zur Weitergabe von Kreditkartennummern und amtlichen Ausweisdaten ablehnt und Gesundheits- oder persönliche Finanzangaben nur dann durchlässt, wenn dem Agenten ausdrücklich gesagt wurde, sie zu senden. Red Teams und ein externes Unternehmen haben Penetrationstests am Produkt durchgeführt, und es fällt unter ein öffentliches Bug-Bounty-Programm.

Grok Bots Bilanz bietet keinen vergleichbaren Mindeststandard. Die deutlichste Illustration ist die E-Mail-Adresse vom 9. Oktober: Nach unserer früheren Berichterstattung kann ein Bot eine Adresse mit der Endung @mail.grokbot.com beanspruchen und sie nutzen, um sich für Dienste anzumelden, in Ihrem Namen Unternehmen zu kontaktieren oder Zeit mit jemandem zu vereinbaren. Unabhängig von der Absicht liegt diese Fähigkeit nahe an dem Bereich der Kontoerstellung und Identität, den Anthropic ausdrücklich abgegrenzt hat. Unsere frühere Berichterstattung ergab keine veröffentlichte Erklärung dazu, was Grok Bot ablehnt, wenn man ihn direkt fragt, und keine Beschreibung eines Inhaltsklassifikators, der zwischen dem Agenten und der Außenwelt steht. Das Fehlen ist kein Beleg für schlechtes Verhalten. Es ist ein Fehlen von Belegen, das für eine Kaufentscheidung eine eigene Art von Antwort ist.

Ob es jemals Ihr Passwort sieht

Duets Umgang mit Anmeldedaten folgt dem Design, das Anthropic für Claude Managed Agents verwendet, sodass der Agent Ihre Passwörter oder Anmelde-Token nie direkt sieht. Das ist eine strukturelle Antwort und kein Richtlinienversprechen: Das Modell bekommt das Geheimnis von vornherein nicht ausgehändigt, was bedeutet, dass eine in eine Webseite eingeschleuste überzeugende Anweisung nichts hat, woraus sie etwas extrahieren könnte. Der oben beschriebene Klassifikator für ausgehende Inhalte ist eine zweite Ebene, die darauf abzielt, was das Modell auszugeben versucht.

Die Architektur von Grok Bot, wie in unserer früheren Berichterstattung beschrieben, macht die Frage der Zugangsdaten auf eine Weise tragend, die es wert ist, klar ausgesprochen zu werden. Ein dedizierter Cloud-Computer, der sich bei Gmail und einem CRM anmeldet, ist funktional als Sie angemeldet. Genau dieses Design ermöglicht die End-to-End-Erledigung, und genau dieses Design bringt jede nachgelagerte Sitzung in einer Maschine unter, die der Agent kontrolliert. Unsere Berichterstattung hat nicht geklärt, wie diese Zugangsdaten gespeichert werden, ob das Modell sie lesen kann oder ob ein zweiter Klassifikator prüft, was hinausgeht. Das sind die Fragen, die man dem Anbieter stellen muss, und das Einzige, was ein Vergleich ehrlicherweise sagen kann, ist, dass sie bislang nicht öffentlich beantwortet wurden.

Was beim Trennen tatsächlich gelöscht wird

Anthropic sagt, du kannst jede App trennen, auf die Claude Duet Zugriff hat. Es wird nicht gesagt, was mit dem geschieht, was Duet bereits aus dieser App gelernt hat, und es beschreibt keine Zurücksetzungsoperation, die Speicher und geplante Aufgaben abdeckt. Das ist eine Lücke in der Dokumentation und kein Beleg für schlechteres Verhalten, aber es ist eine Lücke, und die ehrliche Lesart ist, dass Duets Aufbewahrungssemantik nicht veröffentlicht ist. Bei allem, was Kundenunterlagen betrifft, gehört diese Frage vor das Verbinden des Kontos und nicht danach.

Die Frage der Datenaufbewahrung bei Grok Bot ist schwieriger zu beantworten, weil das Produkt mehr von Ihnen anhäuft. Wie wir bereits berichtet haben, führt ein Bot eine Historie abgeschlossener Aufträge, kann seit dem 28. September über Team Bots Zustand mit Kolleginnen und Kollegen teilen und kann eine E-Mail-Adresse speichern, die selbst der Wiederherstellungsweg für Konten ist, die er in Ihrem Namen angelegt hat. In einem solchen System ist das Entfernen eines Connectors nicht offensichtlich dieselbe Handlung wie das Entfernen dessen, was der Bot weiß. Unsere Recherche fand überhaupt keine veröffentlichten Löschsemantiken. Wenn Sie eines davon für ein gemeinsames Postfach oder einen kundenorientierten Workflow in Betracht ziehen, ist dies die eine Frage, die in einem Jahr am wahrscheinlichsten relevant sein wird und am wenigsten wahrscheinlich auf einer Launch-Seite beantwortet wird.

Was eine Hintergrundprüfung innerhalb der Tariflimits kostet

Duet ist während der Research Preview in Pro und Max enthalten und teilt sich die Nutzungslimits deines Tarifs mit dem restlichen Claude. Es setzt sie anders ein: Hintergrundprüfungen werden auf diese Limits angerechnet, und größere Aufgaben wie das Erstellen eines Finanzmodells erfordern mehr Modellrunden und mehr Hintergrundarbeit. Anthropic erklärt den Rhythmus alle paar Stunden als Kostenkontrolle – eine ununterbrochene Prüfung würde die Limits des Tarifs viel schneller aufbrauchen –, was ein nützliches Eingeständnis ist, das als Fußnote getarnt daherkommt.

Grok Bot wird als Abonnementzugang verkauft und nicht als abgerechnete Agentenzeit. Laut unserer früheren Berichterstattung ist die einzige tatsächlich vorhandene Abrechnungsgröße die wöchentlich inkludierte Nutzung, und sie misst das Konto statt den Bot. Das ist ein vertretbares kommerzielles Design – und ein für die Budgetplanung wenig hilfreiches: Man kann eine wiederholte Hintergrundprüfung nicht bepreisen, wenn das, was gezählt wird, nicht die Prüfung ist. Die Oktober-Konsolidierung, die den Bot zusammen mit den übrigen Produkten des Anbieters in ein einziges Abonnement eingliederte, machte die Bündelung einfacher, ohne die Unit Economics dadurch lesbarer zu machen.

Fünf Fragen, eine Karte

Stellt man die beiden Datensätze nebeneinander, lässt sich die Asymmetrie leicht fassen. Nur ein Anbieter hat Antworten auf die Fragen veröffentlicht, die entscheiden, ob ein Agent in Ihre Konten gehört. Die folgende Karte ist der Artikel, verdichtet auf die fünf Fragen, die man stellen sollte, und sie lohnt sich, in eine Testphase mitgenommen statt nur einmal gelesen zu werden.

Die Motor-Frage und die eine Aussage, die herüberkommt

Es gibt einen Punkt, an dem sich die beiden Aufzeichnungen berühren, und es ist keine Sicherheitsfrage. Am 7. Oktober 2026 sagte Elon Musk – wie in unserer früheren Berichterstattung erwähnt – auf X, das Unternehmen werde für jede gegebene Aufgabe das beste Backend-Modell verwenden, und nannte Claude Opus 5.5, MidJourney, Suno und andere führende APIs, mit der Begründung, der Bot solle zu dem greifen, was am wahrscheinlichsten das beste Ergebnis liefert. Die Aussage wurde innerhalb von zwei Tagen von The Information, Gizmodo, 9to5Mac, Android Headlines, TechRepublic und der Musik-Fachpresse aufgegriffen. Es bleibt eine Aussage: Es gibt keine Preisliste, keinen Changelog-Eintrag, kein ausgeliefertes Artefakt und keine externe Messung dazu in der Aufzeichnung.

Nehmen Sie es trotzdem ernst, denn es sagt etwas über die beiden Produkte aus. Duet ist um Claude Opus 5.5 herum konzipiert und lässt sich nicht auf das Modell eines anderen Anbieters ausrichten. Grok Bot ist – falls diese im Oktober aufgestellte Behauptung tatsächlich in ausgeliefertes Verhalten mündet – ausdrücklich darauf ausgelegt, jede Aufgabe an das Modell weiterzuleiten, das sie gewinnt – und nach den uns vorliegenden Angaben wird Claude Opus 5.5 als eines der Ziele genannt. Das eine ist eine feste Engine innerhalb einer App. Das andere ist eine App, die die Engine womöglich als austauschbare Ware behandelt.

Dieser Unterschied hat einen praktischen Vorteil für alle, die selbst bauen statt kaufen. Claude Opus 5.5 ist auf OrcaRouter für 4,00 US-Dollar pro Million Eingabe-Tokens und 20,00 US-Dollar pro Million Ausgabe-Tokens verfügbar, mit einem Kontextfenster von 1 Mio. Tokens und Cache-Lesevorgängen zu 0,20 US-Dollar pro Million – über einen einzigen OpenAI-kompatiblen Schlüssel, der mehr als 200 Modelle erreicht, ohne Aufschlag auf den Listenpreis des Anbieters und mit automatischem Failover zwischen Anbietern. Um genau zu sein, was das nicht ist: OrcaRouter hostet weder Claude Duet noch Grok Bot, und keines der beiden Produkte kann über unsere API ausgeführt werden. Was Sie tun können, ist, dasselbe Modell hinter eine von Ihnen geschriebene Schleife zu setzen und sie weiterlaufen zu lassen, wenn ein Endkundentarif sie gestoppt hätte.

Was Sie fragen sollten, bevor Sie ein Konto verbinden

Die beiden Produkte sind keine gleichwertigen Anschaffungen, und der Unterschied liegt nicht in dem Modell, das hinter ihnen steht. Duets Bilanz ist eine Spezifikation: fünf Fragen, gestellt und beantwortet, wobei die Lücken – Retention und Preis pro abgeschlossener Aufgabe – als Lücken benannt und nicht mit zuversichtlicher Prosa gefüllt werden. Grok Bots Bilanz ist eine Fähigkeits-Zeitleiste: was es erreichen kann, wann sich diese Reichweite erweitert hat und wer es kaufen konnte. Zeitleisten sagen dir, dass ein Produkt sich bewegt. Sie sagen dir nicht, wo es aufhört.

Diese Asymmetrie sollte beeinflussen, wie Sie sie bewerten, und nicht, für welche Sie sich entscheiden. Bei Duet können Sie die Ablehnungen lesen, eine finden, mit der Sie nicht einverstanden sind, und entscheiden, ob Sie damit leben können, bevor Sie eine Woche investieren. Bei Grok Bot kaufen Sie auf Basis einer Demonstration und einer Reihe von Ankündigungen, und die Genehmigungssemantik, der Umgang mit Anmeldedaten und die Löschregeln bleiben offene Fragen, die ein Test nicht unbedingt beantwortet, denn ein Test zeigt Ihnen, was der Agent getan hat, nicht, wozu er berechtigt war.

Fragen Sie also nach. Suchen Sie den Satz, der sagt, was der Agent ohne Nachfragen tun darf, und prüfen Sie, ob er sowohl geplante Arbeit als auch Recherche abdeckt. Suchen Sie die Liste der Ablehnungen und prüfen Sie, ob es eine Liste von Dingen ist, die das Produkt nicht tun wird, oder eine Liste von Dingen, die Sie überschreiben können. Finden Sie heraus, ob das Modell jemals Ihre Zugangsdaten verwahrt oder ob eine separate Schicht dies tut. Finden Sie die Löschregel und achten Sie darauf, ob durch das Trennen gelöscht wird, was bereits gelernt wurde. Finden Sie heraus, ob Hintergrundprüfungen Ihr Kontingent verbrauchen und mit welcher Rate. Ein Anbieter hat alle fünf am Tag seiner Markteinführung schriftlich beantwortet. Der andere hat es noch nicht getan, und das ist die nützlichste Tatsache in diesem Vergleich.