Grok Bot: SpaceXAIs KI-Kollegen bekommen ihre eigenen Computer

Am 3. November 2026 hörte G​rok Bot auf, ein Produkt zu sein, das nur mit Ihnen spricht. „Versuchen Sie, G​rok @Bot zu bitten, Anrufe zu tätigen!“, postete Elon Musk an diesem Tag, und worauf er hinwies, ist enger gefasst als ein Telefonassistent und seltsamer, als es klingt: Sobald Sie einen Anruf genehmigen, wählt der Bot eine Firma an, wartet die Warteschleife ab, arbeitet sich per Tastendruck durch das automatisierte Menü, spricht mit der Person, die abnimmt, und übergibt Ihnen eine Zusammenfassung des Gesagten. Der Agent, der das tut, ist derselbe G​rok Bot, dessen Reasoning seit dem Launch von Grok 4.5 zu Grok 4.7 gewechselt ist – und der seit dem 7. Oktober auf dem Konto seines Besitzers die schwierigste Arbeit an Claude Opus 5.5 weiterreichen darf –, aber eine Telefonleitung ist der erste Ort, an dem er handelt, an dem keiner Ihrer Logins gilt.

Die Funktion wurde am 25. Oktober angekündigt und verbrachte neun Tage in Vorschau-Builds. Was sich am 3. November änderte, ist, wer darauf zugreifen kann: Der Entwickler Peter Yang sagte an jenem Tag, dass nun alle Nutzer von G​rok Bot US-Unternehmen anrufen können sollten, und Musk verbrachte den Tag damit, die Leute aufzufordern, es auszuprobieren. Der Einsatzbereich umfasst ausschließlich US-Nummern, und sowohl Washington als auch Illinois sind ausgeschlossen — auf Nutzerseite und auf Nummernbasis. Jeder Bericht über den Rollout, der die Ausschlüsse nennt, nennt dieselben zwei Bundesstaaten; keiner davon sagt, warum.

Über die Funktion wird von dem Unternehmen, das sie ausliefert, fast nichts dokumentiert. Es gibt keinen Changelog-Eintrag für Anrufe, keinen Beitrag im News-Feed und keine Seite in der Dokumentation. Was es gibt, sind Beiträge eines Firmeninhabers, eine Reihe von Nutzerdemos und Berichterstattung Dritter über beides – dieselbe Form wie bei den letzten drei Funktionen, die dieses Produkt ausgeliefert hat, und der Grund, warum jede der folgenden Aussagen danach gekennzeichnet ist, woher sie stammt.

Das Produkt hinter dieser Fähigkeit ging am 11. August 2026 in die frühe Beta: ein KI-Agentenprodukt, das auf der Idee basiert, dass eine KI Ihnen nicht nur antworten, sondern Ihnen Arbeit abnehmen sollte. Jeder Bot erhält einen eigenen dedizierten Computer in der Cloud, meldet sich bei Gmail, CRM und den Web-Apps an, die Ihr Team bereits nutzt, und erledigt Aufgaben von Anfang bis Ende – und meldet sich nur zurück, wenn eine Entscheidung oder Genehmigung erforderlich ist. Zehn Tage später, am 21. August, wurde die Beta von den drei teuersten Premium-Tarifen auf SuperGrok Plus, Cursor Pro+ und alle Cursor-Teams-Pläne ausgeweitet, mit einer begrenzten kostenlosen Testphase für alle anderen. Am 26. August entfernte SpaceXAI dann die Tarifbeschränkung vollständig: Das Unternehmen kündigte auf X an, dass jeder SuperGrok- und Cursor-Pro-Abonnent – einschließlich des Basistarifs für 30 $/Monat und des Cursor-Pro-Tarifs für 20 $/Monat – nun Zugang zu Grok Bot hat, wobei die wöchentlichen Nutzungslimits für alle Nutzer zurückgesetzt wurden. Eine Woche später, am 2. September, brachte SpaceXAI Grok Bot auf Android und listete den Agenten im Play Store. Am 17. September erhielt das Produkt eine Stimme: Sprachanrufe mit einem einzelnen Bot, zuerst auf dem Desktop und in den folgenden Tagen dann auf iOS und Android. Seitdem hat sich das Produkt im Rahmen desselben Abonnements weiterentwickelt, statt hinter einem neuen Preis: Team Bots, gemeinsam genutzte Bots, mit denen ein ganzes Team arbeiten kann, wurden am 28. September eingeführt, und in der Woche seither begegnen Nutzer einer neuen, nicht extra bezahlten Rolle namens Primary Bot – die das Grok-Bot-Konto auf X am 1. Oktober als einen Bot beschrieb, der Arbeit erkennt und anbietet, sie zu erledigen, in derselben Woche, in der SpaceXAI die wöchentlichen Nutzungslimits jedes Nutzers zurücksetzte. Am 7. Oktober änderte sich die Reichweite des Produkts erneut: Grok Bot erhielt nativen Such-, Lese- und Überwachungszugriff auf X, sodass ein einziger Prompt erfassen kann, was auf der Plattform gesagt wird, ohne den Kontokonnektor, den der August-Build erforderte. Zwei Tage später, am 9. Oktober, kündigte das Konto, das die Produktupdates selbst veröffentlicht, etwas an, das kleiner klingt und weiter reicht: Ein Bot kann eine eigene E-Mail-Adresse beanspruchen, endend auf @mail.grokbot.com, die er nutzen kann, um „sich für Dienste anzumelden, Unternehmen für Sie zu kontaktieren oder Zeit mit jemandem zu vereinbaren.“ Man beansprucht sie, indem man den Bot im Chat darum bittet oder @bot auf X markiert, und die Ankündigung beschrieb es als „wird heute an Nutzer ausgerollt“ – was alles ist, was bekannt ist: 9to5Mac und TeslaNorth berichteten am selben Tag darüber, der Rollout wird als teilweise statt vollständig beschrieben, und die Dokumentation hatte Stand 10. Oktober keine Posteingangsseite, obwohl das Changelog vom 11. Oktober nun die Fähigkeit selbst beschreibt. Drei Tage danach änderte sich nicht die Funktionsliste des Produkts, sondern seine kommerzielle Form: Am 12. Oktober kündigte SpaceXAI The X Subscription an, die Grok, Grok Bot, Cursor und X Premium in einem Tarif bündelt – und die Tarifseiten beantworten erstmals, wie die Arbeit eines Bots abgerechnet wird. Der Browser war bereits zum vierten Ort geworden, an dem man das Produkt nutzen kann: Die eigenen Versionshinweise des Anbieters brachten Grok Bot am 19. September für SuperGrok Heavy auf grok.com und weiteten es am 3. Oktober auf SuperGrok Plus aus, mit Bots im Bots-Bereich der Seitenleiste. Was nicht belegt ist, ist die andere Oberfläche, die ein Drittkonto am 16. Oktober beanspruchte: Bots in der Grok-Mobil-App selbst, die nichts beschreibt, was SpaceXAI veröffentlicht. Auch die Engine hat sich weiterentwickelt – Grok 4.5 war das Modell zum Start, und die Reihe hat inzwischen Grok 4.7 erreicht – und am 7. Oktober war das nicht mehr exklusiv. In einem Beitrag auf X statt einer Produktankündigung sagte Elon Musk, das Unternehmen werde „für jede gegebene Aufgabe das beste Backend-Modell verwenden, einschließlich Claude Opus 5.5, MidJourney, Suno und anderer führender APIs“, weil der Bot nach dem greifen sollte, „was am wahrscheinlichsten das beste Ergebnis liefert“ – Anthropics Claude Opus 5.5 für das schwere Reasoning, Midjourney für Bilder und Suno für Musik. Die Aussage ist inzwischen als Aussage bestätigt – The Information, Gizmodo, 9to5Mac, Android Headlines, TechRepublic und die Fachpresse der Musikbranche berichteten innerhalb von zwei Tagen darüber – und sie ist weiterhin nur eine Aussage: keine Preisliste, kein Changelog-Eintrag, kein ausgeliefertes Artefakt, keine externe Messung. Sie klärt auch nicht, was außerhalb des Rahmens liegt. Die genannte Liste umfasst Anthropics Claude Opus 5.5, Midjourney und Suno, während alles andere als „andere führende APIs“ offenbleibt; nichts in dem Beitrag schließt die Modelle eines anderen Labors aus, und nichts darin schließt sie ein, und kein Medium hat in die eine oder andere Richtung berichtet, daher sollte der Ausschluss eines Labors als Annahme und nicht als Tatsache behandelt werden. Was nicht infrage steht, ist die Richtung: Das, was unter Grok Bot sitzt, ist möglicherweise kein SpaceXAI-Modell mehr. Diese Kombination – ein Produkt mit einem Computer und ein Frontier-Modell, das das Denken übernimmt – ist der Grund, warum dieser Launch interessanter ist als eine weitere Modellveröffentlichung. Was niemand außerhalb von SpaceXAI messen kann, ist, wie sich die beiden Hälften zusammen verhalten, wenn das Frontier-Modell von jemand anderem stammt – und die ersten echten Belege für die Computer-Hälfte kamen am 6. Oktober in einem Slack-Kanal. Am 21. Oktober änderte sich das Lieferergebnis: Das eigene Konto des Produkts kündigte an, dass Grok Bot „jetzt Berichte, Memos und Dashboards erstellen kann. Bitten Sie Bot um eine Seite, bearbeiten Sie sie dann gemeinsam oder lassen Sie Bot sie aktuell halten.“ Vom Anbieter angegeben, ein Beitrag und ein Video, und das erste Mal, dass dieses Konto das Lieferergebnis statt den Agenten als das bewarb, was aktuell bleibt – obwohl das Changelog am nächsten Tag, dem 22. Oktober, mit einer Zeile nachzog, die die Behauptung fast wörtlich wiederholt. Sechs Tage später, am 27. Oktober, ging es bei dem Produkt darum, was ein Bot weiß, statt darum, was er produziert: Ein von TestingCatalog in der Desktop-App entdecktes Steuerelement bietet an, das Gedächtnis eines anderen Assistenten zu importieren – „Übertragen Sie Ihre Präferenzen und Ihren Kontext von einem anderen KI-Assistenten“ – und das Changelog vom 26. Oktober widmet dem nun eine Zeile.

Es ist außerdem das erste Produkt aus der Fusion von xAI und Cursor. SpaceX erklärte sich im Juni 2026 bereit, Anysphere, den Hersteller von Cursor, für 60 Milliarden Dollar in Aktien zu übernehmen; Grok 4.5 war das erste Modell, das mit den Entwicklerdaten von Cursor gebaut wurde, und Grok Bot ist das erste Co-Branding-Produkt des zusammengeschlossenen SpaceXAI. Was als interner Prototyp begann – Vertrieb, Marketing, Büroabläufe, Fehlerbehebung –, ist nun die öffentliche Wette des Unternehmens darauf, wie KI-Agenten gebaut werden sollten. Die Wette ist konkret: Gib jedem Agenten einen Computer, lass ihn deine Tools so nutzen, wie es ein Mensch tun würde, und lass ihn weiterarbeiten, wenn du deinen Laptop zuklappst.

Was Grok Bot eigentlich ist

„KI-Teammitglieder, denen man echte Arbeit geben kann“ ist S​paceXAIs eigene Beschreibung, und die Mechanik ist wichtiger als der Slogan. Jeder Bot läuft auf seinem eigenen Cloud-Computer, was bedeutet, dass er Software direkt in den Tools bedienen kann, in denen die Arbeit tatsächlich stattfindet – eine Website navigieren, Informationen eingeben, ein Portal bedienen – über dieselben Schnittstellen, die auch ein Mensch nutzen würde. Das ist der architektonische Unterschied zu den meisten Agenten, die eine saubere API oder einen MCP-Connector benötigen, damit sie einen bestimmten Dienst überhaupt ansprechen können: G​rok Bot braucht nur, dass die Web-UI existiert, mehr nicht. Wo ein Connector vorhanden ist, lenkt die Dokumentation Bots dorthin – sie „nutzen Connectors, wo verfügbar, und für alles andere Computer Use“ –, und X ist der Ort, an dem der zweite Weg ankam, in zwei Schritten: ein Connector am 29. August, dann eine native Route am 7. Oktober. Das am 9. Oktober angekündigte Postfach ist dieselbe Logik, angewandt auf Identität statt auf Zugriff, und es ist der schärfere Bruch mit der Launch-Erzählung. Ein Bot, der sich bei Ihrem Gmail anmeldet, arbeitet als Sie – über Zugangsdaten, die Ihnen gehören und die Sie widerrufen können. Ein Bot mit einer Adresse unter @mail.grokbot.com ist eine eigenständige Partei: Er kann sich für einen Dienst registrieren, ein Unternehmen anschreiben oder einen Thread führen, an dem Sie nie beteiligt waren – genau das, wofür das Produkt verkauft wird, und genau der Grund, warum die Konten, die er erstellt, für jeden unsichtbar sind, der Ihren Stack prüft. Es ist außerdem das bisher klarste Beispiel dafür, dass das Produkt seinem eigenen Handbuch davonläuft – die G​rok Bot-Dokumentation hat noch immer keine Seite zum Postfach selbst; am nächsten kommt sie einem „Agent Email“-Schalter in der Teams- und Enterprise-Referenz, standardmäßig deaktiviert, der Mitglieder eine Adresse beanspruchen lässt und ihre Bots von dort E-Mails lesen und versenden lässt – elf Tage, nachdem der Changelog-Eintrag vom 11. Oktober die Funktion beschrieben hatte. Der Launch-Post bringt es auf den Punkt: „Sie melden sich bei Ihren Tools an, nutzen sie genau wie Sie und kommen mit fertiger Arbeit zurück.“

Was ein Bot zurückgibt, war bis diese Woche die stille Hälfte dieses Produkts, und dort verortet sich die Ankündigung vom 21. Oktober. Die Seite für Dateien und Ergebnisse in der Dokumentation verlangt, dass man ein Ergebnis in einer Form angibt, die man prüfen kann – „ein Dokument mit Überschriften und Quellenlinks“, „eine Tabellenkalkulation mit definierten Spalten und Formeln“, „ein Foliendeck mit Sprechernotizen“ –, und das Ergebnis kommt als Karte an, die man öffnet, speichert oder mit Feedback beantwortet, mit der stehenden Anweisung, „das vorhandene Artefakt zu überarbeiten, statt unzusammenhängende Kopien zu erstellen“. Was der Produktaccount am 21. Oktober beschrieb, ist ein anderes Objekt. Lesen Sie diesen Satz – „Bitten Sie Bot um eine Page und bearbeiten Sie sie dann gemeinsam oder lassen Sie Bot sie aktuell halten“ – im Hinblick darauf, was tatsächlich neu ist. Ein Bericht, ein Memo und ein Dashboard sind drei Formen ein und derselben Sache, die das Changelog bereits Page nannte, die Benennung ist also nicht die Neuigkeit; gemeinsames Bearbeiten macht die Page zu einem geteilten Dokument statt zu einem Download, und sie aktuell zu halten macht das Ergebnis zu einem Prozess statt zu einer Datei. In diesem letzten Teilsatz hört die Ausgabe auf, etwas zu sein, das man einmal liest. Pages selbst wurden nicht am 21. Oktober erfunden: Das Changelog vom 11. Oktober beschreibt bereits das Umbenennen „einer Page über ihren Titel“, eine Titelleiste auf „geteilten Pages“ mit Download, Try G​rok Bot für Besucher und Share für den Eigentümer sowie den Hinweis, dass „Canvases und Dokumente beide als Page bezeichnet werden“. Was am 21. Oktober hinzukam, ist, dass der Anbieter diese Oberfläche als Ausgabe bezeichnet und die laufende Pflege dafür reklamiert. Ordnen Sie den Rest so ein, wie er ist. Dies ist ein Beitrag vom eigenen Account des Produkts, der bei X um 19:42 UTC mit einem Video veröffentlicht wurde, und die eigenen Seiten des Anbieters zogen am nächsten Tag nach: Das Changelog vom 22. Oktober (v0.75.2) enthält die Zeile „Bots können Pages erstellen, etwa Berichte, Memos und Dashboards, die Sie gemeinsam bearbeiten oder die der Bot aktuell halten kann.“ Das macht die Behauptung dokumentiert statt verifiziert – kein Nachrichtenbeitrag erwähnt Pages, alle 24 Seiten der G​rok-Bot-Dokumentation beschreiben Ergebnisse weiterhin als Dateien und Karten statt als eine Page, die der Anbieter pflegt, kein Medium hatte darüber berichtet, und der iOS-Build, der damals aktualisiert wurde (1.17.0), listet nur einen überarbeiteten Connect-Apps-Bildschirm – dasselbe vom Backend gepushte Muster, das die X-Integration vom 7. Oktober zeigte. Die Hälfte mit der Pflege ist der Teil, hinter dem ein dokumentierter Mechanismus steht und vor dem eine dokumentierte Grenze liegt. Eine Page, die sich selbst aktuell hält, ist eine Routine nach Zeitplan, und die Routinen-Dokumentation setzt die Einschränkungen: Zeitpläne mit mindestens fünf Minuten Abstand, bis zu 50 Routinen pro Bot und – die entscheidende – „G​rok Bot kann fragen, ob Routinen nach einer längeren Abwesenheit weiterlaufen sollen, und sie pausieren, wenn keine Antwort erfolgt.“ Ein Dashboard, das sich selbst aktualisiert, ist ein Dashboard, das beim ersten Mal stoppt, wenn niemand dem Bot antwortet. Nichts Veröffentlichtes sagt, wie ein Refresh abgerechnet wird, aber ein Refresh ist Bot-Arbeit, und die Tarifseiten sagen, dass die Bot-Nutzung aus dem gemeinsamen wöchentlichen Pool des Seats schöpft, sodass die Pflege aus demselben Kontingent schöpft wie alles andere im Roster.

Drei Fähigkeiten lassen es weniger wie einen Chatbot und mehr wie einen Mitarbeiter wirken. Die erste ist Lernen durch Beobachten: Sie demonstrieren eine Aufgabe einmal, der Bot speichert die Schritte als wiederverwendbare Routine, und Ihre Korrekturen bringen ihm bei, wie er ähnliche Arbeit beim nächsten Mal erledigt. Die zweite ist Gedächtnis — Bots behalten den Kontext über Gespräche hinweg, nehmen Ihre Vorlieben und Arbeitsweise auf, haken bei Threads nach, die verstummen, und werden proaktiver, je länger Sie sie nutzen. Die dritte ist das Lesen der Stimmung, und sie ist die neueste. Am 7. Oktober erhielt der Bot nativen Such-, Lese- und Überwachungszugriff auf X: Fragen Sie, was Leute über ein Produkt, eine Geschichte oder eine Branche sagen, und er arbeitet direkt mit der Plattform. Davor hatte er zwei Zugänge, und beide waren enger — allgemeine Websuche oder der X-Konnektor, den S​paceXAI am 29. August veröffentlichte, der die Verknüpfung eines X-Kontos erforderte, automatisch ein Entwicklerkonto erstellte und X-API-Guthaben nutzte, die das Unternehmen für zahlende Nutzer kostenlos bereitstellte. Der eigene News-Beitrag des Anbieters nannte diesen Build „die erste Version dieser Integration“. Der Unterschied liegt jetzt nicht nur in der Kapazität: Der Konnektor ist eine kontobezogene Einrichtung, die ein Nutzer vornehmen muss, und nativer Zugriff ist der eigene Weg des Produkts in die Plattform. S​paceXAI stellt es so dar, dass sich Ihre Rolle vom ständigen Bediener zum Aufseher verschiebt. Die Rolle des Primary Bot, die Ende September in der App auftauchte, ist diese Darstellung in konkreter Form: ein G​rok Bot, der dazu befördert wurde, derjenige zu sein, mit dem Sie sprechen, mit dem restlichen Aufgebot dahinter.

Memory ist die zweite dieser Fähigkeiten, und genau dort setzt die Änderung dieser Woche an. Im Produkt selbst war Memory bisher etwas, das sich ein Bot verdient: Er lernt durch die Zusammenarbeit mit dir, dadurch, dass man ihm sagt, er solle sich etwas merken, und seit dem 24. Oktober über jeden Chat hinweg, den du mit ihm führst, denn im Changelog heißt es nun, dass das, was in einem Chat gespeichert wird, in allen erinnert wird. Die neue Steuerung kürzt dieses Verdienen ab. In der Desktop-App befindet sie sich unter Einstellungen auf dem Tab Allgemein hinter der Schaltfläche „Import starten“; das Panel, das sie öffnet, trägt den Titel „Memory in G​rok Bot importieren“ und den Untertitel „Übertrage deine Präferenzen und deinen Kontext von einem anderen KI-Assistenten.“ Es gibt zwei Schritte und keine Integration: Kopiere einen vorbereiteten Prompt, der den anderen Assistenten auffordert: „Exportiere alle meine gespeicherten Memories und jeden Kontext, den du aus früheren Gesprächen über mich gelernt hast“, und: „Bewahre meine Worte, wo möglich, wörtlich auf“, füge dann seine Antwort in ein Textfeld ein und drücke „Zu Memory hinzufügen“. Kein Datei-Upload, keine Kontoverknüpfung und, im gezeigten Panel, keine Prüfung einzelner Einträge: Was auch immer das andere Modell zurückgibt, kommt als ein Block an. Bezeichne es als das, was es ist, denn die Belege sind hier dünner als an jeder anderen Stelle dieses Artikels. Der Screenshot wurde von TestingCatalog veröffentlicht, einem Account, der unveröffentlichte Produktoberflächen verfolgt, und was er zeigt, ist ein ausgelieferter Build und kein Mockup — derselbe Einstellungen-Bereich enthält den Tab Vault, den das Changelog vom 23. Oktober ergänzt hat. Doch die eigene Beschreibung des Anbieters besteht aus einer Zeile und kam spät: Im Changelog vom 26. Oktober (v0.77.0) heißt es nur, dass „Memory in G​rok Bot importieren“ in den Einstellungen „deine Präferenzen und deinen Kontext von einem anderen KI-Assistenten in deinen primären Bot bringt“, mit dem Hinweis, dass Version 0.75.2 oder höher erforderlich ist. Kein Beitrag auf x.ai/news behandelt es, und keine der 24 Seiten in der G​rok-Bot-Dokumentation beschreibt das Importieren oder Exportieren von Memory. Eine Übersicht zu G​rok-Bot-Memory auf aiagentmemory.org, zuletzt aktualisiert am 24. Oktober, fand überhaupt keine Einstellungsoberfläche, die gespeicherte Memory-Einträge auflistet; drei Tage später gibt es eine. Betrachte die Steuerung als vorhanden und die Details als dünn — eine Changelog-Zeile, keine Dokumentationsseite und nichts, was beschreibt, wogegen der eingefügte Text geprüft wird. Zwei Dinge solltest du wissen, bevor du auf die Schaltfläche drückst. Erstens stammt das, was du einfügst, von einem Modell: Es ist kein Datenexport, sondern die Zusammenfassung eines anderen Assistenten über dich, auf Anfrage erzeugt, kann also veraltet, schmeichelhaft oder schlicht falsch sein, und der gezeigte Ablauf gleicht sie nie mit dir ab. Zweitens landet der Text in einem System, das jede Aufgabe speist, die der Bot ausführt, wodurch ein Import eine kleine Angriffsfläche für Prompt-Injection wird, wenn der andere Assistent erhaltene Anweisungen zurückzitiert. Weder das eine noch das andere ist ein Grund, es zu meiden; beides sind Gründe, den eingefügten Text zu lesen, bevor du ihn hinzufügst, und den Bot zu fragen, woran er sich jetzt erinnert. Es ist auch nicht der erste Einstieg. Ein von Nutzern gebauter Bot namens „Memory Transfer“, der am 13. Oktober geteilt wurde, nimmt vollständige Datenexporte von ChatGPT und C​laude entgegen und bittet dich, Einträge einzeln zu genehmigen; auf seiner eigenen Seite steht, dass er ein Drittanbieter-Tool ist. Der Unterschied liegt im Ort. Ein Bot, den du hinzufügst, ist ein Tool, für das du dich entschieden hast; eine Steuerung in den Einstellungen ist eine Produktentscheidung, und sie weist auf etwas Größeres als das Feature hin — das Produkt wird für Menschen gebaut, die bereits woanders eine Historie haben, und es erbt diese Historie lieber, als den Wechsel zu verlieren.

Die vierte Fähigkeit: Sie wählt das Modell aus, nicht nur die Arbeit.

Die drei oben beschriebenen Fähigkeiten beschreiben, wie Grok Bot funktioniert. Am 7. Oktober fügte sein Besitzer eine vierte hinzu, und sie verändert die Gestalt des Produkts statt seine Funktionsliste: Statt alles mit einem SpaceXAI-Modell zu beantworten, würde der Bot, so seine Worte, „für jede gegebene Aufgabe das beste Backend-Modell verwenden, einschließlich Claude Opus 5.5, MidJourney, Suno und anderer führender APIs“ – Anthropics Claude Opus 5.5 für die anspruchsvollen Reasoning-Aufgaben, Midjourney für Bilder und Suno für Musik –, und sagte, das Funktionsprinzip sei die „bestmögliche Kombination aus Geschwindigkeit & Intelligenz“ – einfache Anfragen von einem schnellen Grok-Build erledigt, die anspruchsvollen an ein größeres Modell übergeben, und die Abrechnung folgt dem Modell, das tatsächlich gelaufen ist. Ein Mitglied des Grok-Bot-Teams sagte auf X, Claude Opus 5.5 werde ausgerollt und werde alle Bots in der App antreiben; das ist die bisher engste Annäherung an eine Bestätigung des Backend-Wechsels aus dem Unternehmen – und Music Business Worldwide berichtete am 8. Oktober, SpaceXAI habe überhaupt nicht gesagt, wie es an Sunos Technologie gelangen wolle. Unabhängige Berichte am selben Tag und am nächsten Tag meldeten die Claude-Hälfte als bereits vollzogenen Backend-Wechsel, und die Fachpresse griff die Suno-Hälfte innerhalb eines Tages nach dem Beitrag auf. Gizmodo brachte die ausführlichere Version, wie die Aufteilung funktionieren soll – „Einfache Fragen werden an kleine, schnelle Modelle geleitet. Fragen mit komplexen Antworten werden an große Modelle geleitet“ –, was dieselbe Form hat wie das von Musk beschriebene Funktionsprinzip. Ordne den Rest als das ein, was er ist: Hier beschreibt der Firmenbesitzer, wie sein eigenes Produkt funktionieren soll, veröffentlicht auf X statt in einem Changelog. Stand 5. November hat sich auf den eigenen Seiten des Anbieters nichts bewegt: x.ai/news enthält weiterhin keinen Beitrag über Routing – die neuesten Grok-Bot-Einträge sind der Beitrag des Datenteams vom 2. November, der Vertriebsbeitrag vom 27. Oktober und die Fallstudie zum Vorfall vom 20. Oktober, und keiner davon sagt, welches Modell antwortet – der neueste Eintrag in Grok Bots Changelog ist der 27. Oktober (v0.78.1, Einkaufskarten und Abonnementvorlagen), und die einzige Zeile zur Modellauswahl darin bleibt der Fallback vom 11. Oktober: „Wenn ein Modell in Ihrer Region nicht verfügbar ist, stoppt der Turn und erklärt warum, und Bots fallen auf Grok zurück,“ die API-Dokumentation sagt weiterhin: „Für alles andere, einschließlich Code, verwenden Sie Grok 4.7,“ und die 24 Seiten der Grok-Bot-Dokumentation enthalten keine über Modellauswahl oder Routing – und die Einstellungsseite, zuletzt überarbeitet am 6. Oktober, sagt weiterhin schlicht: „Cursor verwaltet die Modellauswahl, daher gibt es keinen Modell-Picker.“ Keine Preisliste weist einen Preis dafür aus, und niemand außerhalb des Unternehmens hat eine Messung dazu veröffentlicht, dass der Bot ein Modell auswählt. Es gibt außerdem eine praktische Lücke an den Rändern der Behauptung: Suno hat keine öffentliche API veröffentlicht – sein Chief Product Officer hat gesagt, das Unternehmen prüfe noch eine –, sodass die Musik-Hälfte der Ankündigung die Hälfte ist, für die es noch keine sichtbare Integration gibt, auf die man verweisen könnte. Eine weitere Sache, die der Beitrag offenlässt, und es ist der Teil, nach dem die Leute immer wieder fragen: Das Zitat nennt drei Anbieter und endet bei „anderen führenden APIs“, schließt also OpenAIs Modelle weder aus noch ein. Es als Ausschluss von OpenAI zu lesen, heißt über den Satz hinauszulesen.

All das ist anbieterseitig berichtet, und zehn Wochen nach dem Start ist das Produkt immer noch Beta-Software, die in schneller Taktung ausgeliefert wird – also sollte man die Zuverlässigkeitsaussagen als Aussagen werten. Bei komplizierten, mehrstufigen Workflows wird das Produkt umfassendere unabhängige Tests benötigen, bevor ihm jemand unbeaufsichtigt vertrauen kann. Die X-Integration vom 7. Oktober ist die bislang härteste Prüfung dieser Disziplin, denn fast alles daran ist anbieterseitig angegeben. Was der eigene Grok-Bot-Account von SpaceXAI als Umfang behauptet: X durchsuchen, lesen und überwachen, für alle Nutzer, ohne dass ein X-Connector eingerichtet werden muss. Was nicht genannt wird, ist der Maßstab – die Zahl „mehr als 100 X-Posts aus einem Prompt“ stammt aus den Berichten Dritter, die die Geschichte am 7. Oktober publik machten, nicht von SpaceXAI, und niemand hat eine Messung dahinter veröffentlicht. Ebenso wenig ist es dokumentiert: Es gibt keinen News-Beitrag, und der Changelog-Eintrag vom 7. Oktober behandelt Foliendecks und Chatfarben. Und die Aufgabe, die es am schnellsten erledigt – Social Listening –, ist genau die, bei der eine Stichprobe von hundert Posts als die gesamte Konversation gelesen werden kann, obwohl sie es nicht ist. Die Richtung ist jedoch unverkennbar: Der Agent soll ohne dich laufen.

Der Primary Bot: ein Koordinator, den man anhand des Namens auswählt

Am 30. September begannen Nutzer, einen Dialog in der G​rok Bot App mit dem Titel „Einführung des Primary Bot“ zu sehen. Der Text beschreibt einen Bot, der „proaktiv arbeitet“, „deine Anlaufstelle für alltägliche Aufgaben“ ist, „deine Arbeit freimacht und sich meldet, wenn er deine Hilfe braucht“, und er bietet zwei Optionen: „Vorhandenen Bot verwenden“ oder „Primary Bot erstellen“. Die eigene Begrüßung des Bots ist direkter in Bezug auf die Aufgabe: „Ich bin hier, um dein primärer Bot zu sein. Ich kann deine anderen Bots verwalten. Beauftrage mich mit allem. Ich sorge dafür, dass es beim richtigen Bot landet.“ Beide Bildschirme wurden aus der ausgelieferten App aufgenommen und am 1. Oktober auf X geteilt. Der aktuelle iOS-Build, 1.13.1, erreichte den App Store am selben Tag, mit Versionshinweisen, die nur „Fehlerbehebungen und Verbesserungen“ sagen; seitdem wurde 1.14.0 erreicht, dessen Hinweise schnellere Sendungen und einen schnelleren Erststart abdecken. Keine der beiden Notizen erwähnt X, was ein Indiz dafür ist, dass die Änderung vom 7. Oktober vom Backend aus eingespielt wurde und nicht in einem Release enthalten war. Später am 1. Oktober wurde die Aufgabe zum ersten Mal offiziell beschrieben – nicht in einem Launch-Beitrag, sondern von @bot, dem X-Konto, das die Produkt-Updates von G​rok Bot selbst veröffentlicht. „Dein Primary Bot wird Arbeit erkennen, die er dir abnehmen kann, und anbieten, sie zu übernehmen“, postete das Konto und sagte, die Änderung werde „in den nächsten Stunden ausgerollt“ und „Vorschläge werden nicht auf deine Nutzung angerechnet.“ Das ist das erste Mal, dass die Rolle offiziell von jemandem beschrieben wurde, der sie ausliefert, und das erste, was jemand darüber gesagt hat, wie sie abgerechnet wird.

Bezeichne es korrekt, denn die Lage hat sich am 1. Oktober geändert. Der Dialog wurde am 30. September ausgeliefert und war anderthalb Tage lang ein Feature, das niemand bei SpaceXAI beschrieben hatte; dann hat der eigene Account des Produkts die Rolle offiziell festgehalten, was schwächer ist als ein Launch-Post, aber real. Was er beschreibt, ist enger, als der Dialog impliziert – Arbeit zu erkennen und anzubieten, sie zu übernehmen, wobei diese Vorschlags-Turns nicht abgerechnet werden –, und die Dokumentation enthält Stand 28. Oktober immer noch keine Primary-Bot-Seite; keine der 24 Seiten in den Grok-Bot-Dokumenten behandelt die Rolle. Drei Dinge bleiben daher wirklich unbekannt: ob die Bezeichnung das Gedächtnis oder die Berechtigungen eines Bots verändert, welche Bots infrage kommen und ob man die Rolle später an einen anderen Bot übergeben kann.

Das Muster, das es formalisiert, ist älter als der Dialog. Die eigenen Produktseiten von G​rok Bot beschreiben, ein paar Bots in denselben Thread zu setzen, damit sie Arbeit untereinander weiterreichen, und der Design-Essay von S​paceXAI vom 3. September erklärt, warum die Oberfläche so dünn bleibt: Das Unternehmen erwog „Dashboards, Assignment-Boards und explizite Übergabesteuerungen“ und verwarf jede einzelne, weil sie „dem Nutzer mehr Koordinationsarbeit gab“. Seine Schlussfolgerung ist der Satz, der Primary Bot beschreibt, bevor Primary Bot einen Namen hatte — „Koordinierende Bots übernehmen das Routine-Routing und binden den Nutzer ein, wenn eine Entscheidung Urteilsvermögen erfordert.“ Die zugrunde liegende Fähigkeit ist ebenfalls dokumentiert: Ein bestehender Bot „kann auch einen fokussierten Bot vorschlagen oder erstellen, wenn eine Aufgabe einen langfristigen Verantwortlichen haben sollte.“ Das ist der Unterschied, den man sauber trennen muss. Die Rolle ist anbieterseitig beschrieben; die weiter gefasste Version der Behauptung — dass der primäre Agent für Sie ein Roster aufbaut und besetzt, indem er Aufgaben an von ihm erstellte Sub-Bots vergibt — ist ein Praxisbericht eines Anwenders, veröffentlicht auf X am 2. Oktober mit einem Screenshot, der genau das zeigt: ein G​rok Bot, der einen Kollaborationsplan und eine Aufgabenvorlage in ein Repository schreibt, für sich selbst eine zweimal tägliche Prüfung des Aufgabenordners einrichtet und nur bei E-Mail, Zahlung oder Löschung für Sie anhält. Team Bots ist die teamförmige Version derselben Idee: ein gemeinsamer Bot mit geteilter Expertise und geteiltem Kontext, aber einer privaten Konversation und privaten Erinnerungen pro Person. Die praktische Auswirkung für jemanden, der diese Woche ein Konto einrichtet, ist also konkret, und das Risiko ist es ebenso. Der Primary Bot entscheidet, welcher Bot standardmäßig Ihre Aufmerksamkeit bekommt; er ist außerdem der Bot, der jedem Zugangsdatum am nächsten sitzt, das Sie dem Roster übergeben haben, und S​paceXAI hat nichts darüber veröffentlicht, wie diese Rolle abgegrenzt ist.

Stimme: eine andere Stimme und Sprache für jeden Bot

Grok Bot kann seit dem 17. September 2026 sprechen, als SpaceXAI Sprachanrufe mit einem einzelnen Bot ankündigte – zuerst auf dem Desktop und in den darauffolgenden Tagen dann auf iOS und Android. Die Ankündigung verkaufte den Anruf. Der Teil, der die Art und Weise verändert, wie ein Roster genutzt wird, liegt eine Ebene tiefer: Stimme, Sprechgeschwindigkeit und Sprache gehören zum Bot, nicht zur App. Mitten im Anruf bietet ein Bedienfeld „Einstellungen anzeigen“ drei Steuerelemente – Stimme, Geschwindigkeit und Sprache – und die Sprache lässt sich manuell auswählen oder auf „Automatisch erkennen“ belassen, das „die Sprache anhand dessen auswählt, was du sagst“, laut den Hilfeseiten zu Cursors Grok Bot. Was diese Seiten nicht sagen, ist, ob die Auswahl bestehen bleibt.

Der Knackpunkt liegt im eigenen Changelog des Anbieters, und er kam als Reparatur statt als Feature. Eintrag v0.63.0, 29. September 2026, lautet: „Ein Bot behält die Stimme, Geschwindigkeit und Sprache bei, die Sie für ihn festgelegt haben, anstatt sie auf die Standardwerte zurückzusetzen.“ Zwölf Tage nachdem die Anrufe begannen, ist das die Erstanbieter-Erklärung, dass die Einstellungen pro Bot gelten – und die Korrektur impliziert, dass das Gegenteil geschehen war, was eine Einstellung pro App bewirken würde. Was ein Leser damit tun kann, ist konkret: Geben Sie dem Bot, der Kundenantworten entwirft, eine langsamere, tiefere Stimme, lassen Sie den Recherche-Bot auf seinem Standardwert, und beide behalten ihre Einstellungen beim nächsten Mal, wenn Sie sie aufrufen. Was das Changelog auslässt, sind die angrenzenden Fälle – ein Bot, der umbenannt wurde, einer, der aus einer Vorlage erstellt wurde, oder ein gemeinsam genutzter Team-Bot – und ob eine Änderung an der Stimme eines Bots für alle anderen sichtbar ist, die ihn verwenden.

Wenn nichts ausgewählt ist, wird der Fallback eher berichtet als dokumentiert: The Grid Fin, ein Newsletter, der den Rollout begleitete, schreibt, dass ein Anruf standardmäßig auf die Altair-Stimmpersönlichkeit mit 1x-Geschwindigkeit in der Standardsprache der Benutzeroberfläche zurückgreift. Woher die Stimmen stammen, wird berichtet statt dokumentiert: Es ist dieselbe Liste, die die Grok Voice API bereitstellt, deren eigene Seite angibt, jede Stimme spreche „25+ Sprachen“ – und die Größe dieses Menüs ist nicht zitierenswert, weil unabhängige Zählungen je nachdem, ob Legacy- und benutzerdefinierte Stimmen mitgezählt werden, irgendwo zwischen 25 und 28 gelandet sind. Die Engine hinter dem Menü wechselte am 14. Oktober 2026, als xAIs Release Notes grok-voice-3.0 zum Preis von Grok Voice 2.0 in Betrieb nahmen und den Alias grok-voice-latest darauf umlenkten. Nichts, was SpaceXAI veröffentlicht, sagt aus, welchen Build der Anruf eines Bots verwendet.

Zwei Einschränkungen verhindern, dass daraus die Multi-Bot-Funktion wird, nach der es zunächst aussieht. Sprachchat läuft jeweils nur mit einem Bot – „Es läuft immer nur ein Sprachchat gleichzeitig“ –, sodass eine Stimme pro Bot es nicht ermöglicht, einem Gruppen-Thread hörend zu folgen, weil ein Gruppen-Thread überhaupt keinen Sprachkanal hat. Team-Bots sind die Ausnahme, die die Regel bestätigt: Der Eintrag vom 30. September (v0.65.0) besagt, dass Teammitglieder einen Sprachchat mit einem Team-Bot starten können und der Anruf in ihrer eigenen Unterhaltung mit ihm bleibt. Die andere Einschränkung betrifft den Umfang. Ein Sprachanruf ist derselbe Bot, dasselbe Gedächtnis und derselbe Cloud-Computer mit einer Sprachschicht davor, und seit dem 22. Oktober (v0.75.2) können Anrufe „auf Ihre früheren Anrufe und den kürzlichen Chat mit dem Bot zurückgreifen“ – deshalb ist die Spracheinstellung der nützliche Teil. Ein auf Japanisch festgelegter Bot mit ausgeschaltetem Auto-detect soll nach dem Wechsel zu Englisch weiterhin auf Japanisch antworten; ein zweiter Bot, bei dem Auto-detect eingeschaltet bleibt, ist derjenige, den Sie fragen, was Sie gerade gehört haben. Das ist ein Sprachpartner, kein Tutor: Nichts Veröffentlichtes beschreibt Korrektur, Bewertung oder einen Lehrplan, und die Übung findet in derselben Unterhaltung statt, in der der Bot auch Ihre Tools verwenden darf.

Die Kosten eines Sprachanrufs sind der am wenigsten dokumentierte Teil davon. Auf den Tarifseiten gibt es keine eigene Zeile für Sprache: Die Bot-Nutzung stammt aus dem gemeinsamen wöchentlichen Pool des Sitzplatzes, und ein Sprachanruf ist ein Bot-Turn wie jeder andere, obwohl keine Seite angibt, wie eine Minute in diesen Pool umgerechnet wird. Voice Notes, die Sprachmemos, die ein Bot auf Anfrage sendet, sollen laut Berichten demselben Preset folgen statt einem separaten – ein Memo kommt in der im Bot gespeicherten Stimme, Geschwindigkeit und Sprache zurück –, was sie zum günstigen Weg macht, zu bestätigen, dass eine Einstellung übernommen wurde, ohne einen Anruf über sich ergehen lassen zu müssen.

Anrufe: Der Bot wählt nach außen

Voice oben ist eine Unterhaltung, an der Sie beteiligt sind. Dies hier ist das Gegenteil: ein Bot an einer Telefonleitung, der mit jemandem spricht, der nicht Sie sind, über etwas, das Sie von ihm erledigen lassen wollten. Die Mechanik – wie in der Berichterstattung beschrieben und in Nutzerdemos gezeigt, nicht in irgendeiner Herstellerdokumentation – ist folgende. Sie fordern einen Anruf an und genehmigen ihn; der Bot ruft ein Unternehmen an; er wartet in der Warteschleife, bis er durchkommt; er drückt Tasten, um sich durch das automatische Menü zu arbeiten – den „1 für Abrechnung“-Baum, an dem die meisten Voice-Agents scheitern; er spricht mit der Person, die rangeht, Small Talk inklusive; und er überträgt ein Live-Transkript, das Sie währenddessen mitlesen können. Wenn die Gegenseite etwas fragt, das der Bot nicht weiß, erscheint im Chat ein Antwortfeld: Sie tippen, der Bot sagt es. Bevor er endgültige Bedingungen akzeptiert, hält er für Ihre Freigabe inne. Wenn der Anruf endet, erhalten Sie eine Zusammenfassung.

Elon Musk kündigte die Funktion am 25. Oktober 2026 in einem Beitrag an, in dem er anbot, „für Sie jemanden oder ein Unternehmen anzurufen“ und „Ihnen eine Notiz zu schicken, die das Gespräch zusammenfasst“. Neun Tage später postete er „Versuchen Sie, G​rok @Bot zu bitten, Anrufe zu tätigen!“, und innerhalb eines Tages berichtete Teslarati über die Schilderung des Content-Erstellers Peter Yang, dass alle Nutzer von G​rok Bot nun US-Unternehmen anrufen können sollten. Die damit kursierenden Demos sind konkret genug, um nützlich zu sein, und sind keine Messungen. Yangs 25-minütiger Anruf bei Comcast senkte eine Monatsrechnung von 84 $ auf 45 $ – etwa 500 $ im Jahr –, nachdem der Bot drei Upsells abgelehnt und auf ein günstigeres Glasfaserangebot eines konkurrierenden Anbieters verwiesen hatte, und der Anruf pausierte, um seine Zustimmung einzuholen, bevor die endgültigen Bedingungen akzeptiert wurden. Ein anderer Nutzer berichtete, bei einem 51-minütigen Anruf eine Geschenkkarte im Wert von 100 $ von Verizon Fios zurückerlangt zu haben; ein weiterer einen Kinderarzttermin am selben Tag. Ein berichteter Fehlschlag ist ebenso lehrreich wie die Erfolge: Ein Vertreter weigerte sich, ein Abonnement zu kündigen, sobald klar war, dass eine KI in der Leitung war. Behandeln Sie all das als Schilderungen von Nutzern über ihre eigenen Anrufe, weitergegeben vom Eigentümer des Unternehmens. Niemand hat einen kontrollierten Test durchgeführt, wie oft das funktioniert.

Der Footprint ist der Teil mit der harten Grenze, und er ist enger als „nur USA“. TestingCatalog, das am 4. November die Rollout-Mitteilung las, brachte es präzise auf den Punkt: Anrufe „funktionieren nur für Nutzer in den USA (außer Washington und Illinois) und nur für US-Nummern in denselben Gebieten“ — sowohl für den Anrufer als auch für die angerufene Nummer. The Rundown AI meldete am selben Tag dieselben beiden Ausnahmen. Weder x​AI noch eine der Berichterstattungen erklärt sie; die naheliegenden Kandidaten sind die All-Party-Consent-Regeln der beiden Bundesstaaten für die Aufzeichnung eines Anrufs, was eine Schlussfolgerung und nicht etwas ist, das das Unternehmen gesagt hat. Die Verhaltensregeln werden ebenso wiedergegeben: Jeder Anruf muss sich als virtueller Assistent zu erkennen geben, der im Auftrag des Nutzers anruft, und darauf hinweisen, dass der Anruf möglicherweise aufgezeichnet wird; Marketing, Massenanrufe und Identitätstäuschung sind verboten. Das ist als der gesamte Durchsetzungsmechanismus zu verstehen, denn genau das ist es. Ein Unternehmen, das abhebt, kann nicht wissen, was sich am anderen Ende befindet, außer dem, was der Bot ihm sagt.

Was fehlt, ist die lückenlose Dokumentation, und sie fehlt auf eine Weise, die hier inzwischen vertraut ist. Das Changelog von G​rok Bot enthält keinen Eintrag für Anrufe: Der neueste ist vom 27. Oktober (v0.78.1, Shopping-Karten und Abonnementvorlagen), und der vorherige Eintrag vom 26. Oktober (v0.77.0) behandelt Berechtigungen, Vault-Zahlungen und Fragekarten. AI Agent Chronicle datierte die Funktion auf einen v0.77-Build; jener Eintrag erwähnt Anrufe nicht, daher sollte man die Versionsnummer als unbestätigt behandeln. Der News-Feed hat keinen Beitrag – sein neuester Eintrag zu G​rok Bot vom 2. November befasst sich mit Datenteams –, und die Sitemap der Dokumentation von G​rok Bot listet 25 URLs auf, von denen keine beschreibt, wie man einen Anruf tätigt. Das Changelog dokumentiert jedoch die angrenzende Aktion, und der Kontrast ist der interessante Teil: In v0.78.1 heißt es: „Bots können ein Abonnement kündigen oder dessen Preis und Verlängerungsdatum nachschlagen und mit Ihnen alles bestätigen, bevor sie etwas ändern.“ Das Ergebnis, das die Demo verkauft hat, hat einen dokumentierten Weg. Der Telefonanruf, der zum selben Ergebnis führt, hat ihn nicht.

Wie ein Telefonanruf abgerechnet wird, ist der am schlechtesten dokumentierte Teil der Funktion, und es beginnt genauso wie bei Sprache. Die Bot-Nutzung schöpft aus dem gemeinsamen wöchentlichen Kontingent des Seats, und ein Anruf ist Bot-Arbeit wie jeder andere Turn – aber keine Seite sagt, wie eine Minute in der Warteschleife in dieses Kontingent umgerechnet wird, und auch die Größe des Kontingents hat der Anbieter nicht veröffentlicht. Die Demos machen die Frage konkret: Ein 25-minütiger Anruf und ein 51-minütiger Anruf sind nicht derselbe Kauf, und den zweiten beschreiben Nutzer als den, der eine Woche auffrisst. Musk hat öffentlich gesagt, dass die Bereitstellung von G​rok Bot „untragbar hoch im Verhältnis zum Umsatz“ sei, was eine Aussage über die Kosten des Unternehmens und eine berechtigte Warnung in Bezug auf das Kontingent ist. Der Zugang selbst ist nicht die offene Frage: Die Abdeckung verortet Anrufe in der 30-$-Premium-Stufe von The X Subscription und höher, wo der Bot-Zugang bereits beginnt, sodass es keinen Zusatzpreis und keinen separaten Kauf gibt. Der Zähler ist die Frage, nicht der Preis.

Der Grund, warum dies mehr wiegt als ein weiteres Feature, ist, wohin es den Bot bringt. Bis November geschah alles, was dieses Produkt tat, innerhalb von Konten, die Sie verbunden hatten und widerrufen konnten: Gmail, ein CRM, eine Browsersitzung auf einem Cloud-Computer. Ein Telefonanruf verlässt diesen Perimeter. Der Bot sind Sie, in einem Gespräch, an dem Sie nicht teilnehmen, an einer Leitung, die möglicherweise aufgezeichnet wird, mit einem Transkript, das an einer Stelle gespeichert ist, die die Dokumentation nicht beschreibt, und einer Anrufer-ID, die niemand veröffentlicht hat. Der Vorfall vom 6. Oktober — ein Bot, der die Kontostände seines Besitzers in einen Slack-Kanal des Unternehmens stellte — lehrte die Lektion, dass die Grenze, auf die es ankommt, nicht darin besteht, was ein Agent lesen darf, sondern darin, was er veröffentlichen darf; ein Telefonanruf ist eine Veröffentlichung mit Stimme. Die vorhandenen Kontrollen sind die bereits beschriebenen: Sie genehmigen den Anruf, Sie genehmigen die endgültigen Bedingungen, und der Bot muss sagen, was er ist. Das ist ein vernünftiges Set, um einen Tisch zu reservieren. Bei einer Stornierung, einer Verhandlung oder irgendetwas, das von einer Kontonummer abhängt, beobachten Sie den ersten, anstatt der Zusammenfassung zu vertrauen.

Die Modelle darunter: Grok 4.5, die beiden, die folgten, und jetzt die aller anderen.

G​rok Bot übernimmt die Orchestrierung; das Modell übernimmt das Denken. Grok 4.5 war zum Start die Engine: das Flaggschiff, das S​paceXAI am 8. Juli 2026 veröffentlichte – das erste mit Cursor trainierte Modell, aufgebaut auf einer Basis mit rund 1,5 Billionen Parametern und ergänzt um Billionen Tokens realer Entwickler-Session-Daten: Debugging-Traces, Multi-File-Edits und Korrekturen. Seine unabhängigen Zahlen halten stand: ein Artificial Analysis Intelligence Index von rund 55,8, ein Coding Index von 72,4, ein Kontextfenster von 500K Tokens und SWE-bench Verified bei 86,6 %, unabhängig gemeldet über vals.ai. Der Preis liegt bei 2 $ pro Million Input- und 6 $ pro Million Output-Tokens, mit einer Long-Context-Besonderheit, die man kennen sollte: Oberhalb von 200K Prompt-Tokens verdoppelt x​AIs Staffelung diese Sätze auf 4 $/12 $ – eine echte Überlegung für Agent-Läufe, die ein ganzes Repository in den Kontext stopfen. Zwei Nachfolger sind erschienen, ohne diese Leiter zu verschieben: Grok 4.6 am 12. August und Grok 4.7 am 21. September listen beide zu denselben 2 $/6 $ mit derselben 200K-Staffelung und demselben 500K-Token-Kontext, und in den Release Notes zu Grok 4.7 heißt es, es sei darauf trainiert, das G​rok-Bot-Harness nativ zu verstehen – das erste G​rok, dessen Training explizit auf dieses Produkt abzielt. Was sich am 7. Oktober geändert hat, ist, mit wem der Bot vergleicht. Er wählt nicht mehr zwischen Grok 4.5 und Grok 4.7 – er wählt zwischen einem G​rok-Modell und dem Flaggschiff aller anderen, und die Lücke, die er rechtfertigen muss, ist nicht klein. Im Intelligence Index von Artificial Analysis erreicht Claude Opus 5.5 in seiner besten Konfiguration 58, Platz eins der 225 gemessenen Konfigurationen, gegenüber 46 für Grok 4.7 bei seiner höchsten Reasoning-Einstellung. Auch die Preislisten laufen auseinander: Claude Opus 5.5 listet 4 $ pro Million Input- und 20 $ pro Million Output-Tokens über einen 1M-Token-Kontext bei 5,98 $ gemessener Kosten pro Index-Aufgabe, während Grok 4.7 mit 2 $/6 $ über 500K Tokens bei 3,74 $ pro Aufgabe listet. Das sind unabhängig gemessene Werte und veröffentlichte Listenpreise, keine Herstellerangaben – und sie sind die Arithmetik hinter einer Routing-Entscheidung, die, falls sie echt ist, S​paceXAIs Preisvorteil gegen eine bessere Antwort eintauscht.

Alles im obigen Absatz ist entweder unabhängig gemessen oder ein veröffentlichter Preis. Was vom Anbieter gemeldet und nicht reproduziert ist: Elon Musks Behauptung, Grok 4.5 sei „ein Modell der O​pus-Klasse, aber schneller, token-effizienter und kostengünstiger“, und die Effizienzangabe von x​AI, dass Grok 4.5 im Durchschnitt etwa 15.954 Ausgabe-Tokens pro gelöster SWE-bench-Pro-Aufgabe erreicht, gegenüber 67.020 für C​laude O​pus 4.8 — ein 4,2-facher Token-Effizienzvorteil, der sich, falls er Bestand hat, mit dem günstigeren Preis pro Token zu einer großen Kostenlücke pro Aufgabe summiert. Kennzeichne es als das, was es ist: eine Behauptung. Der Routing-Beitrag vom 7. Oktober gehört auf dieselbe Liste, eine Ebene höher: Dort sagt der Firmeneigentümer, wie sein eigenes Produkt sich verhalten wird, ohne dass ein ausgeliefertes Artefakt dahintersteht, an dem man das überprüfen könnte.

Wie G​rok Bot im Vergleich zu den anderen Agent-Workspaces abschneidet

Grok Bot betritt ein Feld, auf dem es bereits ernstzunehmende Mitspieler gibt: Anthropics Claude Cowork, OpenAIs ChatGPT Agent, Perplexitys Computer und die Assistenten, die Microsoft und Google in ihre Stacks drängen. Der direkteste Vergleich ist Claude Cowork, das sich ebenfalls als KI-Coworker vermarktet, und die beiden gehen entgegengesetzte architektonische Wetten ein. Cowork läuft in einer Sandbox auf Ihrem eigenen Rechner – einer containerisierten Linux-Umgebung auf Ihrem Mac – und arbeitet an Dateien, für die Sie ihm ausdrücklich Zugriff erteilen, wobei es externe Dienste über Konnektoren und die Chrome-Erweiterung erreicht. Grok Bot läuft auf einem Cloud-Computer, den es besitzt, und erreicht Ihre Tools über dieselben Web-Oberflächen, die Sie verwenden, ohne dass eine Integration pro Dienst erforderlich ist. Der 7. Oktober schärft dieses Architekturargument, statt es abzuschwächen: Ein Bot, der eine Plattform über ihre Web-Oberfläche liest, ist im großen Maßstab langsam und fragil, ein Bot mit einem nativen Datenpfad in sie hinein nicht. Für jede Aufgabe, deren Antwort in dem liegt, was Menschen gerade jetzt posten, ist das eine Lücke, die ein konnektorbasierter Workspace nicht durch noch so intensives Prompting schließen kann. Der 7. Oktober läuft aus einer zweiten Richtung quer zu diesem Argument, und diesmal geht es um das gesamte Produkt statt um den X-Pfad. Wenn der Bot jede Aufgabe an das beste Modell weiterleitet, das er finden kann, dann ist die Architekturwette nicht mehr das Einzige, was Grok Bot verkauft – die Frontier ist es, und was SpaceXAI behält, ist die Orchestrierung darum herum: die Cloud-Computer, der Speicher, die Routinen, das Roster. Das ist eine haltbare Position und eine deutlich weniger proprietäre, weil jedes Modell, an das er weiterleitet, für jeden mit einem API-Schlüssel verfügbar ist. Der 21. Oktober fügt eine dritte Achse hinzu, und dabei geht es darum, was der Workspace hinterlässt, statt darum, wie er funktioniert. Coworks Output ist eine Datei auf Ihrem Rechner – ein Dokument, eine Präsentation, eine Tabelle, die Sie öffnen und besitzen. Der Output eines Grok Bot kann jetzt eine Seite sein, die er pflegt, was eine andere Art von Bindung ist: Der Wert wächst ohne einen weiteren Prompt weiter, und die Abhängigkeit ebenso. Für eine wöchentliche Überprüfung oder ein Account-Health-Board ist das die richtige Form. Für alles, was Sie an jemanden außerhalb des Accounts weitergeben müssen, ist eine Datei, die jemand ohne Login lesen kann, weiterhin das sicherere Ergebnis, und das eine schließt das andere nicht aus – eine geteilte Seite kann laut dem Änderungsprotokoll vom 11. Oktober als PDF gespeichert werden. Claude Opus 5.5 und Grok 4.7 sind bereits beide auf OrcaRouter, mit einem Schlüssel und einem OpenAI-kompatiblen Endpunkt, der über 200 Modelle zu den Listenpreisen ihrer Anbieter ohne Aufschlag abdeckt – die Routing-Entscheidung, die SpaceXAI im Namen des Bots trifft, können Sie also selbst pro Aufruf treffen und zwischen Aufrufen ändern, ohne einen zweiten Vertrag oder eine Codeänderung.

Der Zielkonflikt ist real und sollte klar benannt werden. Coworks lokale Sandbox hält Ihre Dateien auf Ihrer Hardware, was ein Datenschutzvorteil ist, aber sie kann nicht weiterarbeiten, wenn Ihr Rechner ausgeschaltet ist, und sie benötigt eine Integration – Connector, Erweiterung oder Skript –, um jeden neuen Dienst anzubinden. Der Cloud-Computer von G​rok Bot läuft rund um die Uhr und kann jede Web-App erreichen, aber die Daten, die er verarbeitet, liegen in der Cloud von S​paceXAI, und das ganze Modell lautet „melde dich bei meinen Tools an“ – was den Schutz vor Prompt-Injection zu einem Sicherheitsproblem erster Ordnung macht, nicht zu einem nachträglichen Gedanken. A​nthropic hat dieselbe Risikoklasse für Cowork ausdrücklich benannt; die Architektur von G​rok Bot setzt by design genau darauf. Dieses Risiko war ab dem 6. Oktober nicht mehr hypothetisch, als der Tech-Gründer und Investor Shane Mac berichtete, ein G​rok Bot habe seine persönlichen Kontostände – samt einer aufgeschlüsselten Übersicht der Ausgaben für den Bau eines Home-Gyms, Arbeiten an der Klärgrube und Kreditkartenrückzahlungen – unter seinem Namen in den Executive-Slack-Kanal seines Unternehmens gestellt. Seine eigene Erklärung, warum es passierte, ist der Teil, den man sich merken sollte: Er hatte einen Bot für schreibgeschützte Finanzarbeit mit seiner Bank verbunden und einen anderen Bot für Slack verwendet, und es stellte sich heraus, dass die beiden aufeinander zugreifen konnten. Das ist weniger ein Bug als vielmehr das dokumentierte Design. Cursors Dokumentation zu G​rok Bot besagt, dass alle Bots eines Mitglieds auf einem gehosteten Computer laufen und dessen Dateien, Browsersitzungen und App-Logins gemeinsam nutzen, und sie weist Sie an: „Behandeln Sie alles, was darauf abgelegt wird, als für jeden Bot verfügbar, den Sie betreiben“; jeder Bot bekommt einen eigenen Bildschirm, aber die Bildschirme sind „getrennte Arbeitsflächen, nicht getrennte Sicherheitsgrenzen“. Read-only begrenzt, was ein Bot mit dem Dienst tun darf, mit dem Sie ihn verbunden haben – es begrenzt nicht, was dieser Bot einem anderen Bot sagen kann, der denselben Rechner nutzt. Wenden Sie hier dieselbe Disziplin an wie überall sonst in diesem Artikel: Macs Belege sind seine eigenen Screenshots, er baut ein Produkt zur Steuerung von Agentenberechtigungen, er wurde beschuldigt, Engagement-Farming zu betreiben, und hat bestritten, dass der Post erfunden war, und der Vorfall wurde nicht unabhängig verifiziert. Doch der Mechanismus ist in der Dokumentation des Anbieters selbst belegt und nicht bloß in seiner Aussage, und die Berichterstattung ist inzwischen breit – Cybernews und Futurism am 7. Oktober, das Wall Street Journal, dev.ua, Yahoo Tech und Gadget Review am 8. Oktober, Business Insider am 9. Oktober –, was den Vorfall zum ersten konkreten Test der in diesem Artikel beschriebenen Architektur macht und nicht zu einer weiteren Anbieterbehauptung. Der am 9. Oktober angekündigte Posteingang schärft dieselbe Kante, statt sie abzustumpfen. Ein Bot, der eine Adresse beanspruchen kann, ist ein Bot, der Konten erstellen, Nutzungsbedingungen akzeptieren und E-Mails als er selbst statt als Sie versenden kann, und die einzige Grenze, die die Dokumentation dafür bietet, ist der Vorschlag, eine Genehmigungsregel zu schreiben – das ausgearbeitete Beispiel des Anbieters selbst lautet: „Erst fragen, bevor eine externe E-Mail gesendet wird.“ Das ist eine Regel, an die man denken muss, um sie hinzuzufügen – auf einem gemeinsam genutzten Computer, auf dem laut der Dokumentation des Anbieters jeder Bot, den Sie betreiben, auf die Dateien, Sitzungen und Logins jedes anderen Bots zugreifen kann. Die Ankündigung der Seiten vom 21. Oktober erweitert diese Angriffsfläche in eine Richtung, die keine der anderen Oktober-Funktionen eingeschlagen hat, und sie ist diejenige, die niemand im Blick hat. Eine Seite, die aus Ihrem CRM, Ihrem Bank-Connector oder einer Support-Warteschlange zusammengestellt wird, ist ein Dokument, das aus den sensibelsten Daten gebaut ist, die die Bot-Flotte erreichen kann, und das Changelog vom 11. Oktober gibt geteilten Seiten eine Titelleiste mit „Herunterladen“ und „Teilen“ sowie einen Einstiegspunkt „G​rok Bot für Besucher testen“ für Personen ohne Konto. Ein einmal geteilter Link überlebt das Gespräch, aus dem er hervorgegangen ist, wird weiter aktualisiert, wenn der Bot ihn weiter pflegt, und liegt auf einem Computer, auf dem jeder Bot, den Sie betreiben, dieselben Dateien öffnen kann. Liest man die Ankündigung zusammen mit dem Vorfall vom 6. Oktober, ist die Lehre dieselbe, die die Kontostände gelehrt haben: Die entscheidende Grenze ist nicht, was der Bot lesen darf, sondern was er veröffentlichen darf.

Preise, und was das Abonnement tatsächlich bietet

Grok Bot hat keinen eigenständigen Preis. Der Zugang ist in SuperGrok- und Cursor-Abos gebündelt, auf Desktop (Mac, Windows, Linux), iOS und jetzt auch Android – die Android-App erschien am 2. September bei Google Play und nutzt dasselbe Konto und dasselbe wöchentliche Kontingent wie die Desktop- und iOS-Apps, ohne separates Mobil-Abo. Zum Beta-Start am 11. August war der Zugang auf die drei teuersten Tarife beschränkt: SuperGrok Heavy für $300 pro Monat, Cursor Ultra für $200 pro Monat und Cursor Teams Premium für $120 pro Lizenzplatz und Monat. Am 21. August weitete SpaceXAI die Beta auf SuperGrok Plus für $100 pro Monat, Cursor Pro+ für $60 pro Monat und jeden Cursor-Teams-Tarif aus, von Standard für $40 pro Nutzer und Monat bei monatlicher Abrechnung bis einschließlich Premium. Fünf Tage später weitete es erneut aus: Laut der Ankündigung des Unternehmens auf X haben jetzt alle SuperGrok- und Cursor-Pro-Abonnenten Bot-Zugang – einschließlich des SuperGrok-Basistarifs für $30 pro Monat und des Cursor-Pro-Tarifs für $20 pro Monat –, und SpaceXAI setzte die wöchentlichen Nutzungslimits für alle Nutzer zurück, während die Testgruppe der Beta wächst. Alle außerhalb dieser Abos erhalten weiterhin eine kostenlose Testversion mit begrenzter Nutzung – ein Nutzungsguthaben mit einem Sieben-Tage-Fenster, das durch Agenten-Schritte und Tokens statt durch Nachrichten aufgebraucht wird. Am 3. September schloss die Warteliste für Unternehmen: Grok Bot for Enterprise wurde mit Zugriffs-, Netzwerk- und Audit-Kontrollen ausgeliefert, und Grok- und Cursor-Enterprise-Kunden erhielten für die ersten zwei Wochen kostenlose Nutzung. Unverändert ist die Struktur des Angebots – es gibt weiterhin keinen Einzelpreis, und die Ende September erschienene Primary-Bot-Rolle ist kein separater Kauf – ebenso wenig wie die am 7. Oktober hinzugefügte native X-Suche, die ohne neuen Tarif, ohne zu installierenden Connector und ohne Änderung der oben genannten Tarife kam, oder der am 9. Oktober angekündigte Posteingang, der auf dieselbe Weise kam – kein Zusatzpreis, kein separater Kauf und ein als teilweise beschriebener Rollout, sodass er möglicherweise noch nicht in jedem Konto verfügbar ist. Sprachanrufe, angekündigt am 17. September, kamen auf dieselbe Weise: kein Zusatzpreis, kein neuer Tarif und keine separate Position auf einer Tarifseite. Dann, am 12. Oktober, änderte sich die Struktur des Angebots: SpaceXAI kündigte The X Subscription an, die Grok, Grok Bot, Cursor und X Premium in einem Tarif zusammenfasst – Premium für $30 pro Monat, Super für $100 und Ultra für $200, wobei der Plus-Tarif für $8 vollständig vom Bot-Zugang ausgeschlossen ist –, und ihre Tarifseiten sagen das, was die alten Tarife nie taten: „Die Bot-Nutzung wird aus dem gemeinsam genutzten wöchentlichen Nutzungspool des jeweiligen Lizenzplatzes gedeckt, nicht aus einem separaten zusätzlichen Pool“ – für Grok, Grok Bot und Cursor. Bestehende SuperGrok-, Cursor- und X-Premium-Abonnenten müssen nicht zwangsweise wechseln; laut Ankündigung ändert sich für sie nichts, es sei denn, sie wechseln. Das Routing macht diesen Lizenzplatz – sofern es wie beschrieben kommt – eher interessanter als weniger interessant: Sie zahlen dasselbe Monatsabo, egal ob der Bot mit einem Grok-Modell für $2/$6 oder mit einem konkurrierenden Flaggschiff für $4/$20 antwortet; der Wert des Lizenzplatzes steigt also, je häufiger er das teure Modell wählt. Das verengt auch die Frage, die SpaceXAI bislang nicht beantwortet hatte. Die eigenen Tarifseiten sagen nun, wohin das Geld für alles außerhalb des Grok-Pools fließt: „Drittanbieter-Modelle in Cursor sind nicht Teil der inkludierten Nutzung; sie verbrauchen diese Credits daher ab der ersten Nutzung“ – als Top-ups zu API-Listenpreisen gekauft. Liest man das neben der Routing-Aussage, passen beide noch nicht zusammen – der Satz betrifft Cursors Drittanbieter-Modelle, nicht das Modell, das Grok Bot für die Aufgabe eines Bots auswählt, und nichts Veröffentlichtes sagt, ob ein weitergeleiteter Claude-Opus-5.5-Aufruf aus dem gemeinsamen wöchentlichen Pool kommt oder als Top-up abgerechnet wird. Die offene Frage ist nun also spezifisch statt umfassend: auf welchen Pool ein weitergeleiteter Drittanbieter-Aufruf zugreift und ob ein teures Modell ihn schneller leert. Die Abo-Dokumentation zieht nur eine halbe Grenze darum – sie sagt, dass Tarife wöchentliche Nutzung enthalten, und dass „berechtigte Konten On-Demand-Nutzung hinzufügen können, die nach Modell- und Token-Kosten abgerechnet wird“, was bestätigt, dass die Mehrnutzung dem Modell folgt, das tatsächlich ausgeführt wurde, und nicht einem pauschalen Satz pro Aufgabe, und sie sagt weiterhin nichts darüber, wie sich ein Claude-Opus-5.5-Aufruf für $4/$20 und ein Grok-4.7-Aufruf für $2/$6 darin unterscheiden, was sie vom wöchentlichen Kontingent verbrauchen. Calling – angekündigt am 25. Oktober und für Nutzer am 3. November geöffnet – kommt auf dieselbe Weise wie alles andere auf dieser Seite: kein Zusatzpreis, kein neuer Tarif und keine Position auf einer Tarifseite – die Abdeckung ordnet es dem Premium-Tarif für $30 von The X Subscription und darüber zu, wo der Bot-Zugang bereits beginnt.

Dass der Preis wichtig wird, wenn man das Produkt vom Modell trennt. Das Abo kauft die Orchestrierungsebene – die Cloud-Computer, die Koordination mehrerer Bots, das Gedächtnis- und Routinesystem –, nicht nur Tokens. Misst man rohes Grok 4.5 über eine API zu 2 $/6 $ pro Million Tokens ab, deckt selbst ein Cursor-Pro+-Sitz für 60 $ ein großes Tokenvolumen ab; doch der API-Preis kauft das Modell, nicht die Kollegen, die Computer oder den Team-Chat. Es sind unterschiedliche Produkte mit unterschiedlichen Preisen, und welches man will, hängt davon ab, ob der Wert in der Orchestrierung oder im reinen Schlussfolgern liegt. Die Seiten vom 21. Oktober ändern diese Rechnung in einem kleinen, erwähnenswerten Punkt, denn es ist die erste Funktion, die einem dafür in Rechnung stellt, nichts zu tun. Eine Seite, die ein Bot aktuell hält, ist eine Routine, eine Routine ist Bot-Arbeit, und die Bot-Nutzung schöpft aus dem gemeinsamen wöchentlichen Kontingent des Sitzes – ein Dashboard, das so eingestellt ist, dass es jeden Morgen aktualisiert wird, verbraucht also einen Teil desselben Budgets, das das Roster sonst für Aufgaben nutzen würde, egal ob man es an diesem Tag ansieht oder nicht. Die Kosten eines statischen Deliverables sind eine Generierung; die Kosten eines Live-Deliverables sind jede Aktualisierung, und der Anbieter hat weder einen Wert pro Aktualisierung noch eine Obergrenze noch eine Möglichkeit veröffentlicht, zu sehen, was eine einzelne Seite verbraucht hat. Das ist kein Grund, die Funktion zu meiden. Es ist ein Grund, den Zeitplan bewusst festzulegen, statt die Standardeinstellung zu akzeptieren, und die Seite mit dem Kontingent abzugleichen, bevor man einen Bot auf eine Quelle richtet, die stündlich aktualisiert wird.

Wenn es das Modell ist, das Sie wollen, ist die Grok-4.x-Reihe über OrcaRouter routingfähig – zu xAIs Listenpreis, durchgereicht ohne Aufschlag – Grok 4.5, Grok 4.6 und Grok 4.7 kosten alle 2 $ pro Million Input-Tokens und 6 $ pro Million Output-Tokens, mit intakter 200K-Token-Staffelung und demselben 500K-Kontextfenster, über denselben OpenAI-kompatiblen Endpunkt wie über 200 andere Modelle. Weil der Preis durchgereicht wird, schlägt eine xAI-Preissenkung noch am selben Tag auf Ihrer Rechnung durch. Das Wertversprechen geht jedoch über den Preis hinaus: Sie können ein Grok-Modell für die günstigen, hochvolumigen Durchläufe einer Agent-Workload routen, bei einer riskant wirkenden Anfrage oder einem strauchelnden Anbieter automatisch auf ein anderes Modell ausweichen und mit der Routing-DSL zwei Modelle in einem einzigen Aufruf kombinieren. Wenn Ihr Fazit aus diesem Launch lautet „Ich will einen Grok-gestützten Agenten“, brauchen Sie kein Abonnement, um mit dem Bau zu beginnen – die Engines dahinter sind heute aufrufbar. Der 7. bis 9. Oktober deutet darauf hin, wo sich das am schnellsten auszahlt, und beide deuten in dieselbe Richtung: Ein Monitoring-Job ist nur so gut wie das Modell, auf das Sie jeden Batch richten, und genau diese Modellwahl pro Aufgabe verspricht Grok Bot jetzt für Sie zu übernehmen. Der Unterschied ist, dass dieselben zwei Modelle hier hinter einem Schlüssel stehen – Claude Opus 5.5 und Grok 4.7 auf demselben Endpunkt, zu den Listenpreisen ihrer Anbieter, mit null Aufschlag –, sodass die günstigen, hochvolumigen Scan-Durchläufe an ein kleines Modell gehen können, alles im Batch, worüber sich nachzudenken lohnt, zu Grok 4.7 eskaliert werden kann und eine lange Änderung über mehrere Dateien beim nächsten Aufruf auf Claude Opus 5.5 umschalten kann. Routing ist kein Feature, auf das man wartet, bis ein Abonnement es gewährt; es ist das, was ein Endpunkt mit über 200 Modellen darauf bereits ist. Eine Grenze, die ein Router nicht zieht – und nicht als ziehend verkauft werden sollte: welche Tools ein Agent berühren darf. Routing entscheidet, welches Modell einen Aufruf beantwortet; es sagt nichts darüber aus, was dieses Modell oder der Bot mit Ihren Credentials erreichen kann – diese Grenze gehört der Plattform, auf der der Agent läuft, und der Vorfall vom 6. Oktober zeigt genau, wie es aussieht, wenn niemand sie festlegt.

Was zu sehen

• Die Engine wurde planmäßig aktualisiert – und dann noch einmal. Grok 4.6 erschien am 12. August 2026 – innerhalb des vom Unternehmen signalisierten Zeitfensters vom 10. bis 14. August –, behielt die Preisgestaltung von Grok 4.5 von $2/$6 pro Million Token und den 500K-Kontext bei und ergänzte die Selbstverifikation: die eigene Arbeit während langer agentischer Läufe zu prüfen, genau die Zuverlässigkeitsebene, auf die Grok Bot angewiesen ist. Am 21. September veröffentlichte SpaceXAI Grok 4.7, ein größeres Basismodell, das mit einem längeren Reinforcement-Learning-Lauf auf Aufgaben trainiert wurde, die viele Stunden dauern, zum selben Preis und mit derselben Geschwindigkeit wie Grok 4.6 angeboten wird und laut seinen Versionshinweisen darauf trainiert ist, den Grok-Bot-Harness nativ zu verstehen. Am 7. Oktober bewegte sich dieselbe Frage in eine Richtung, die die obigen Aufzählungspunkte nicht abdecken: Elon Musk postete, SpaceXAI „werde für jede gegebene Aufgabe das beste Backend-Modell verwenden, einschließlich Claude Opus 5.5, MidJourney, Suno und anderer führender APIs“, und fügte hinzu, die meisten Anfragen seien einfach und würden von einem schnellen Grok-Build bearbeitet, während die schwereren an ein größeres Modell gingen. Die Aussage ist inzwischen als Aussage solide bestätigt – The Information, Gizmodo, 9to5Mac, Android Headlines und die Musikbranchen-Fachpresse brachten sie innerhalb eines Tages, TechRepublic und BigGo folgten am 9. Oktober, und 9to5Mac meldete den Claude-Teil als bereits ausgelieferte Backend-Änderung. Die Funktion ist es nicht: Kein Changelog-Eintrag beschreibt das Routing, keine Preisliste führt einen Preis dafür auf, die Dokumentation nennt weiterhin Grok 4.7 für alles außerhalb von Audio, Bild und Video, und niemand außerhalb von SpaceXAI hat eine Messung veröffentlicht, bei der der Bot ein Modell auswählt – die am 6. Oktober aktualisierte Einstellungsseite gibt weiterhin an, dass Cursor die Modellauswahl verwaltet, und es gibt keinen Modell-Picker. Was sich seither bewegt hat, ist nicht das Routing: Es ist der Posteingang vom 9. Oktober, der mit etwas kam, das ein Nutzer tatsächlich beanspruchen konnte, das Abonnement vom 12. Oktober, das eher den Preis als das Produkt bewegte, die Seitenbehauptung vom 21. Oktober, die das Lieferergebnis verschob und weiterhin überhaupt kein Modell nennt, der Memory-Import vom 27. Oktober, der verändert, was der Bot über dich weiß, und nichts darüber sagt, welches Modell antwortet, und der Calling-Rollout vom 3. November, der verändert, wo der Bot handeln kann, und weiterhin nichts darüber sagt, welches Modell antwortet. Auch der Umfang ist nicht geklärt – der Beitrag nennt Anthropic, Midjourney und Suno und überlässt den Rest „anderen führenden APIs“, sodass ein Ausschluss von OpenAI eine Annahme ist, die die Berichterstattung in keine der beiden Richtungen stützt. Die Frage, die dieser Aufzählungspunkt seit August mit sich trägt – welche Engine Grok Bot an einem beliebigen Tag nutzt –, hat nun also eine Antwort, die möglicherweise kein Grok-Modell ist, geäußert vom Eigentümer des Unternehmens und noch nicht vom Unternehmen dokumentiert.

• Das Rollout schreitet zügig voran und hat sich von Sitzen zu Funktionen verschoben. Zehn Tage, nachdem die Beta hinter den drei teuersten Tarifen gestartet war, wurde der Zugang auf SuperGrok Plus, Cursor Pro+ und jeden Cursor-Teams-Plan ausgeweitet — die Übernahme wurde am 14. August offiziell abgeschlossen, und die Abonnentenbasis von Cursor dient sichtbar als Vertriebskanal. Fünf Tage später, am 26. August, fiel die Tarifbeschränkung vollständig: S​paceXAI kündigte auf X an, dass jeder Abonnent von SuperGrok und Cursor Pro — einschließlich der Basistarife — nun Zugriff hat, und setzte für alle die wöchentlichen Nutzungslimits zurück. Seitdem handelte es sich bei den Veröffentlichungen um Funktionen statt um Tarife: G​rok Bot for Enterprise am 3. September, Sprachanrufe mit einem einzelnen Bot am 17. September, gemeinsam genutzte Team Bots in öffentlicher Beta am 28. September und die Rolle Primary Bot in der App am 30. September. Der Oktober lief auf dieselbe Weise, nur in schnellerem Tempo: eine Coding-Übergabe, mit der Bots Arbeit an Cursor übergeben und Pull Requests über die GitHub- und Origin-Plugins verwalten können, am 30. September; die erste Anbieterbeschreibung des Primary Bot am 1. Oktober; und am 2. Oktober ein Zurücksetzen der wöchentlichen Nutzungslimits für jeden Nutzer — das zweite Mal, dass S​paceXAI dies seit August getan hat, und der Grund, warum ein Bot, der letzte Woche kein Kontingent mehr hatte, heute möglicherweise wieder funktioniert — sowie nativen Such-, Lese- und Monitoring-Zugriff auf X am 7. Oktober und ein Postfach pro Bot unter @mail.grokbot.com am 9. Oktober, im Changelog vom 11. Oktober beschrieben als „Bots können ihre eigene E-Mail-Adresse beanspruchen und dort E-Mails empfangen“, wobei ausgehende E-Mails „auf einer Entwurfskarte auf Ihre Genehmigung warten“ — und am 21. Oktober eine Seite, die ein Bot erstellt, mit Ihnen bearbeitet und aktuell hält, angekündigt vom selben Account mit einem Video und ohne Preis- oder Tarifänderung und anschließend in das Changelog vom 22. Oktober aufgenommen; und am 27. Oktober eine Importfunktion, die vor ihrer Ankündigung in der Desktop-App entdeckt wurde, das Gedächtnis eines Bots aus einem anderen Assistenten speist und am 26. Oktober ihren einzeiligen Changelog-Eintrag erhielt. Der November durchbrach dieses Muster auf andere Weise: Die Telefoniefunktion erreichte die Nutzer ohne Changelog-Eintrag, ohne News-Beitrag und ganz ohne Dokumentationsseite. Beachten Sie das Muster über alle diese Punkte hinweg: Jede Funktion im Oktober kam ohne Preis und ohne Tarifbindung — und dann durchbrach der 12. Oktober diese Serie bewusst, als dieselben Produkte als ein Abonnement für 30, 100 und 200 US-Dollar neu gebündelt wurden, wobei die Bot-Nutzung ein einziges wöchentliches Kontingent gemeinsam nutzt. Die kostenlose Testversion, bemessen an Agent-Schritten und Tokens mit einem Zeitfenster von sieben Tagen, bleibt der einzige Zugang ohne Abonnement.

• Die Plattformabdeckung hat sich erneut erweitert, und die neueste Behauptung dazu ist nicht bestätigt. Die Beta von Grok Bot vom 11. August lief auf Desktop und iOS; am 2. September erreichte die App Android und wurde bei Google Play für Android 9 und höher gelistet. TestingCatalog – das zuvor einen versteckten Grok-Bot-Eintrag in der mobilen App entdeckt hatte – machte auf die Ankunft aufmerksam, und die Ankündigung von SpaceXAI auf X bestätigte sie am selben Tag. Wie bei der iOS-Begleit-App, die zum Start ausgeliefert wurde, ist die Android-App praktisch eine Fernbedienung für den Cloud-Computer des Bots: Du kannst einem Bot Nachrichten senden, eine Aufgabe laufen sehen und die Aktionen, bei denen ein Mensch entscheiden muss, von deinem Telefon aus freigeben, während die Arbeit weiter in der Cloud ausgeführt wird. Die Reichweite ist größer, als diese Liste von Apps vermuten lässt, und dies ist die Korrektur, die präzise vorgenommen werden sollte. Laut den eigenen Versionshinweisen des Anbieters gibt es Bots auch in grok.com: dort ab dem 19. September für SuperGrok Heavy verfügbar, am 3. Oktober auf SuperGrok Plus ausgeweitet, im Bots-Bereich der Seitenleiste, sodass du „ihre Threads öffnen und Gespräche in deinem Browser fortführen“ kannst. Das ist die vierte Oberfläche, und sie ist vom Anbieter dokumentiert statt nur berichtet. Die fünfte nicht: Am 16. Oktober postete ein Account, der das Produkt verfolgt, dass Bots „auf Grok Web und Mobil“ ausgerollt worden seien, und die Web-Hälfte ist bestätigt, die Mobil-Hälfte nicht – die eigenen Versionshinweise der Grok-App für die am 13. Oktober ausgelieferte Version führen nur Verbesserungen bei Chat, Voice und Imagine auf, das Play-Listing für Grok hat keinen Bots-Bereich, und die Grok-Bot-Dokumentation des Anbieters beschreibt weiterhin eine separate mobile App statt Bots innerhalb von Grok. Behandle Bots-in-der-Grok-App als unbestätigt. Da nun jede vom Anbieter dokumentierte Plattform ausgeliefert ist und die Enterprise-Kontrollen verfügbar sind, ist die offene Frage für einen Käufer nicht mehr die Reichweite – sondern ob die Kontrollen in der eigenen Umgebung standhalten, und zwei Änderungen im Oktober machen diese Frage eher schärfer als leichter. Die Rolle „Primary Bot“ bündelt die Zugangsdaten des Bot-Rosters an einer Stelle; das Postfach vom 9. Oktober verschiebt die Grenze von der Reichweite zur Identität, denn ein Bot, der eine eigene Adresse besitzt, ist ein Principal, den andere Dienste wie einen Nutzer behandeln, und nichts in der Dokumentation sagt, wie diese Identität abgegrenzt, protokolliert oder widerrufen wird.

• Ob der Cloud-Computer-Ansatz den Kontakt mit echten Sicherheitsanforderungen übersteht — jetzt mit einem Koordinator in der Mitte. Ein Agent, der sich bei Ihren Tools anmeldet, ist ein mächtiges Ziel. Ein Primary Bot, der die anderen Bots verwaltet, erhöht die Einsätze, denn welcher Bot auch immer das Roster koordiniert, ist derjenige, dessen Kompromittierung am weitesten reicht, und S​paceXAI hat nichts darüber gesagt, wie die Rolle Berechtigungen oder Audit verändert. Die Wette ist, dass es der richtige Weg ist, Agenten eigene Computer zu geben — und die dazugehörigen Überwachungswerkzeuge —, damit sie unbeaufsichtigt arbeiten können. Die Beta ist der Test, und das erste Ergebnis liegt vor: Der Bericht vom 6. Oktober über einen G​rok Bot, der die Kontostände seines Besitzers in einen Slack-Kanal eines Unternehmens postete, ist der Fehlermodus dieses Aufzählungspunkts, der öffentlich eintritt, wobei die Dokumentation des Anbieters selbst den Mechanismus liefert — ein gemeinsam genutzter Computer pro Mitglied, gemeinsame Browsersitzungen und Logins, Bildschirme, die „separate Arbeitsflächen, nicht separate Sicherheitsgrenzen“ sind. Die Routing-Behauptung verschärft dies eher, als dass sie es lindert: Je mehr Modelle der Bot heranzieht, desto mehr Parteien kann ein Prompt, der Ihre Daten trägt, durchlaufen, und S​paceXAI hat nichts darüber veröffentlicht, was ein Drittanbietermodell sieht. Der Posteingang vom 9. Oktober macht dasselbe in die andere Richtung: Er gibt dem Bot einen ausgehenden Kanal, auf den andere Unternehmen antworten werden, sodass eine fehlerhafte oder eingeschleuste Anweisung nicht mehr bei Ihren eigenen Konten haltmacht. Die X-Integration vom 7. Oktober zieht tatsächlich eine Grenze an einer sinnvollen Stelle, und genau das ist anzuerkennen: Der Bot kann X durchsuchen, lesen und überwachen und einen Beitrag entwerfen, aber er kann nicht veröffentlichen, sodass der letzte Schritt beim Menschen bleibt. Für einen Agenten, der bereits Ihre Anmeldedaten besitzt, ist das die richtige Ausgestaltung — und es ist eine Grenze, die der Anbieter später erweitern kann, weshalb sie auf diese Liste gehört und nicht in die Funktionsbeschreibung.

Die ehrliche Zusammenfassung lautet so: Grok Bot ist die produktisierte Version der Wette, dass KI-Agenten Kollegen mit eigenen Computern sind, keine schlaueren Chatbots. Das zugrunde liegende Modell – Grok 4.5 zum Start, heute Grok 4.7 – ist real, in seiner 4.5-Form unabhängig gebenchmarkt und bereits über eine API aufrufbar. Das Produkt wird jetzt schneller ausgeliefert, als es sich selbst erklärt: Team Bots kamen am 28. September, die Rolle Primary Bot erschien wenige Tage später in der App und erhielt ihre erste Anbieterbeschreibung am 1. Oktober, und die Dokumentation ist jedem davon hinterhergelaufen – die Referenzseiten beschreiben noch immer ein Produkt ohne die Rolle an seiner Spitze. Stimme ist die Ausnahme, die der Rest dieser Liste nicht hat: Sprachchat kam am 17. September, und bis zum 29. September behob das Changelog bereits den Teil, der zählte – ein Bot behält jetzt die Stimme, Geschwindigkeit und Sprache, die Sie für ihn eingestellt haben. All das ist kostenlos mit einem Abonnement, das Sie möglicherweise schon haben. Der 7. Oktober schärfte den Pitch; der 7. Oktober veränderte auch seine Form. Nativer Zugang zu X ist ein Input, den die connector-basierten Agent-Workspaces nicht erreichen können, und er kam ohne Preisänderung, neue Stufe oder Einrichtungsschritt. Die am 9. Oktober angekündigte Adresse kam auf dieselbe Weise – kein Zusatzpreis, kein Einrichtungsschritt außer der Anfrage danach – und sie ist die sauberste Illustration auf dieser Seite für die zwei Arten von Aussagen hier: Ein Postfach, von dem Nutzer erfuhren, sie sollten es an jenem Tag beanspruchen, ist etwas, das Sie in der Hand halten können, während das Routing der schwierigen Aufgaben an Claude Opus 5.5, Midjourney und Suno eine Aussage ist statt eine ausgelieferte Preisliste, und eine, die einräumt, dass das beste Modell für einen Teil von Grok Bots Arbeit jemand anderem gehört. Was ein Leser heute umsetzen kann, ist in einer Hinsicht enger als vor einer Woche und in einer anderen weiter. Die Modelle selbst sind weiterhin zu veröffentlichten Preisen aufrufbar, und die Fähigkeit, die SpaceXAI verspricht, ist eine, die Ihnen ein Endpunkt bereits geben kann. Geändert hat sich das Packaging: Das Abonnement vom 12. Oktober ersetzte die À-la-carte-Stufen durch eine einzige Leiter zu 30, 100 und 200 US-Dollar, zog die Nutzung eines Bots in einen Pool, den es mit Cursor teilt, und brachte das Produkt in einen Browser-Tab, in dem es nie zuvor war. Das Deliverable verschob sich eine Woche später. Am 21. Oktober sagte der eigene Account des Produkts, ein Bot könne einen Bericht, ein Memo oder ein Dashboard als Seite erstellen, die Sie mit ihm bearbeiten und die aktuell bleibt – ein Post, den das Changelog vom 22. Oktober dann wiederholte, ohne externe Bestätigung –, und wenn das Bestand hat, ist das, was Sie von diesem Produkt zurückbekommen, keine Datei mehr, die Ihnen gehört, sondern eine Seite, die weiter funktioniert – auf einem geteilten Computer, aus Ihren sensibelsten Daten. Testen Sie es auf die billige Art: Einen Bot nach einer Seite zu fragen, ist ein Prompt, keine Migration. Der sechs Tage später eingeführte Memory-Import wirkt in die andere Richtung: Er senkt die Wechselkosten zu diesem Produkt und macht das Bild, das der Bot von Ihnen hat, nur in eine Richtung portabel – nichts Veröffentlichtes beschreibt einen Export. Die Anrufe, die am 3. November möglich wurden, sind die erste Funktion hier, die diese Konten hinter sich lässt, und sie sind diejenigen, mit denen Sie am vorsichtigsten umgehen sollten. Ein Bot, der einen Tisch reserviert, ist eine Annehmlichkeit; ein Bot, der einen Vertrag an einer aufgezeichneten Leitung kündigt, in Ihrem Namen, mit einer Caller-ID, die niemand veröffentlicht hat, und einem Transkript, dessen Speicherort niemand beschrieben hat, ist eine Frage der Befugnis statt der Features. Der Freigabeschritt ist real, und er ist die einzige Kontrolle, die das Produkt bietet – lesen Sie also, worin der Bot gerade zustimmen will, bevor Sie es freigeben, und beginnen Sie mit etwas, das Sie rückgängig machen können. Was sich geändert hat, ist die Beweislage: Die Routing-Behauptung ist weiterhin eine Aussage, und das Design des geteilten Computers, das sie tragen muss, hat nun seinen ersten öffentlichen Fehler hervorgebracht, gemeldet am 6. Oktober und vom Anbieter nicht ernsthaft bestritten. Bis jemand Berechtigungsnachweise pro Bot ausliefert, sind die Berechtigungen, die Sie dem Roster gewähren, die Exposition, die Sie verwalten – und das ist ein Grund, bewusst zu entscheiden, was ein Bot sehen darf, kein Grund, das Produkt zu überspringen. Ob das Produkt das Abonnement rechtfertigt – die Einstiegshürde ist von 300 US-Dollar bei SuperGrok Heavy auf einen Platz bei X Subscription Premium für 30 US-Dollar, einen Cursor-Pro-Platz für 20 US-Dollar, solange diese Pläne im Verkauf bleiben, oder die kostenlose Testversion gefallen –, ist eine Frage, die die erweiterte Beta und der Enterprise-Rollout beantworten müssen; ob das Modell es wert ist, genutzt zu werden, ist bereits beantwortet.

Die dokumentierten KI-Ausfälle und Agent-Vorfälle hinter Veröffentlichungen wie dieser werden gesammelt in dem OrcaRouter AI Incident Archive, wo jeder Eintrag eigene Quellen, Schweregrad, Konfidenzstufe und eine Kennzeichnung als strittig enthält.