Claude Duet vs Grok Bot: ¿Quién actúa sin preguntar?

La pregunta interesante sobre cualquier agente no es qué puede hacer, sino qué hace antes de que digas que sí. Claude Duet es la respuesta de Anthropic a esa pregunta, anunciada el 21 de octubre de 2026 y diseñada en torno a Claude Opus 5.5. Grok Bot es el producto de agente de pago que SpaceXAI vende a sus suscriptores, y su historial público sobre la misma pregunta se lee de forma muy distinta. Ambos pueden iniciar sesión en tu correo, tu CRM y tus aplicaciones web y llevar un trabajo hasta el final. Lo que los separa en público no es la capacidad. Es cuál de las dos empresas dejó por escrito qué ocurre en el momento en que un agente está a punto de hacer algo que no se puede deshacer.

Una aclaración primero, porque condiciona todo lo que sigue. La documentación propia de SpaceXAI no se nos cargó: el sitio devolvió HTTP 403 a cada intento de acceso mientras se escribía esto. Por lo tanto, no hay una página de Grok Bot de primera parte que citar como sí la hay para Duet. Todo lo que aparece en la columna de Grok Bot a continuación proviene de la cobertura anterior de este mismo blog, que cita sus fuentes y describe el producto tal como estaba el 21 de octubre de 2026. Lea esa columna como una lectura del registro público, no como la especificación del proveedor, y vuelva a revisar sus páginas antes de comprar cualquier cosa.

Una nota sobre los nombres, una vez. La gente escribe grok bot, grokbot y claude bot como si los tres fueran nombres de productos. Solo Grok Bot lo es; "Claude bot" es una descripción de un agente construido sobre Claude, no algo que Anthropic venda. La empresa detrás de Grok Bot aparece como SpaceXAI en nuestra cobertura anterior y como xAI en otros lugares del registro público, y ambos nombres apuntan a la misma empresa aquí.

Dos discos, publicados de formas muy distintas

Anthropic publicó una página el 21 de octubre de 2026 y responde directamente a las preguntas incómodas. Dice lo que Duet no hará incluso con tu permiso. Dice quién aprueba una acción y cuándo. Dice cómo se guardan las credenciales y qué se probó antes del lanzamiento. También incluye por iniciativa propia una lista de limitaciones, una restricción regional y una condición de lista de espera: las partes que una página de marketing suele omitir. Puedes estar en desacuerdo con esas respuestas, pero no puedes decir que se ocultaron.

El historial de Grok Bot tiene la forma opuesta: una secuencia de anuncios de capacidades con fecha, en lugar de una especificación. Según nuestros reportes anteriores, una beta temprana el 11 de agosto de 2026 le dio a cada Bot una computadora en la nube dedicada que iniciaba sesión en Gmail, un CRM y aplicaciones web y completaba tareas de principio a fin, apareciendo solo cuando se requería una decisión o una aprobación. Los niveles se ampliaron el 21 de agosto y de nuevo el 26 de agosto; Android llegó el 2 de septiembre; Team Bots compartidos el 28 de septiembre; un Primary Bot que detecta trabajo y ofrece encargarse de él, descrito por la propia cuenta del producto el 1 de octubre; búsqueda y monitoreo nativos de X el 7 de octubre; una dirección @mail.grokbot.com reclamable desde el 9 de octubre; e informes, memorandos y paneles el 21 de octubre. Cada elemento es una capacidad. Ninguno de ellos es una regla de aprobación.

Lo que puede hacer sin preguntar

Duet lee, redacta y prepara el trabajo por su cuenta. Antes de enviar un mensaje, realizar un pago, firmar un documento o eliminar algo, te muestra exactamente lo que está a punto de hacer y espera tu aprobación. Fíjate dónde está la línea: se traza alrededor del tipo de acción, no de cómo empezó la tarea. Un trabajo programado y una solicitud que escribiste en voz alta pasan por la misma barrera. Ese es el diseño más limpio de los dos, y también es el que se publica en un formato que puedes revisar con antelación.

La frase publicada de Grok Bot, según nuestros reportes anteriores, trata del viaje de vuelta más que de la acción. El Bot trabaja dentro de su propia computadora en la nube y vuelve a ti cuando se necesita una decisión o una aprobación. Esa frase hace un trabajo real —te dice que existe un punto de control—, pero no te dice qué decisiones califican ni qué aprobaciones se requieren. El registro que reunió nuestra cobertura no contiene ninguna lista de acciones no supervisadas, y no contiene ninguna declaración sobre si una rutina programada y una solicitud puntual se tratan de la misma manera.

El resumen justo es que la regla de Duet es más limitada y está documentada, mientras que la de Grok Bot es más amplia y no está documentada. Esto no afirma que un producto sea más seguro. Es una afirmación sobre lo que un comprador puede verificar, y hoy solo uno de los dos es verificable desde fuera.

Lo que rechaza incluso cuando se lo pides

Anthropic fijó un límite mínimo. Hay algunas cosas que quedan fuera de los límites incluso con tu aprobación, como negociar valores y mover dinero entre cuentas; no son solicitudes que puedas aprobar con un clic, sino que están fuera del alcance. Por encima de eso hay un clasificador dedicado y un prompt del sistema de seguridad que revisa cada mensaje en busca de filtraciones de información sensible, rechaza solicitudes para compartir números de tarjetas de crédito e identificaciones gubernamentales y solo deja pasar datos de salud o de finanzas personales cuando se le ha indicado explícitamente al agente que los envíe. Equipos rojos y una empresa externa realizaron pruebas de penetración al producto, y este está cubierto por un programa público de bug bounty.

El historial de Grok Bot no ofrece ningún mínimo equivalente. La ilustración más clara es la dirección de correo electrónico del 9 de octubre: según nuestra cobertura anterior, un Bot puede reclamar una dirección que termine en @mail.grokbot.com y usarla para registrarse en servicios, contactar con empresas en tu nombre o programar una cita con alguien. Sea cual sea la intención, esa capacidad está muy cerca del terreno de la creación de cuentas y la identidad que Anthropic delimitó explícitamente. Nuestra cobertura anterior no encontró ninguna declaración publicada sobre qué rechaza Grok Bot cuando se le pregunta directamente, ni descripción alguna de un clasificador de contenido que se interponga entre el agente y el mundo exterior. La ausencia no es prueba de mal comportamiento. Es ausencia de pruebas, lo que para una decisión de compra es un tipo de respuesta en sí mismo.

Si alguna vez llega a ver tu contraseña

El manejo de credenciales de Duet sigue el diseño que Anthropic utiliza para Claude Managed Agents, por lo que el agente nunca ve directamente tus contraseñas ni tus tokens de inicio de sesión. Se trata de una respuesta estructural y no de una promesa de política: al modelo no se le entrega el secreto en primer lugar, lo que significa que una instrucción persuasiva inyectada en una página web no tiene nada que extraer. El clasificador de salida descrito anteriormente es una segunda capa dirigida a lo que el modelo intenta emitir.

La arquitectura de Grok Bot, tal como se describe en nuestra cobertura anterior, hace que la cuestión de las credenciales sea determinante de un modo que merece decirse sin rodeos. Un ordenador en la nube dedicado que inicia sesión en Gmail y en un CRM está, en la práctica, con la sesión iniciada como tú. Ese es precisamente el diseño que hace posible la finalización de extremo a extremo, y es precisamente el diseño que sitúa cada sesión posterior dentro de una máquina que el agente controla. Nuestra cobertura no estableció cómo se almacenan esas credenciales, si el modelo puede leerlas ni si un segundo clasificador inspecciona lo que sale. Esas son las preguntas que hay que plantear al proveedor, y lo único honesto que puede decir una comparación es que aún no se han respondido en público.

Lo que realmente elimina la desconexión

Anthropic dice que puedes desconectar cualquier aplicación a la que Claude Duet tenga acceso. No dice qué ocurre con lo que Duet ya ha aprendido de esa aplicación, y no describe ninguna operación de restablecimiento que abarque la memoria y las tareas programadas. Eso es una laguna en la documentación, no una prueba de un comportamiento peor, pero es una laguna, y la lectura honesta es que la semántica de retención de Duet no está publicada. Para cualquier cosa que toque registros de clientes, esa pregunta debe plantearse antes de conectar la cuenta, no después.

La pregunta sobre la retención de Grok Bot es más difícil de responder, porque el producto acumula más de ti. Según nuestra cobertura anterior, un Bot crea un historial de trabajos completados, puede compartir estado con colegas mediante Team Bots desde el 28 de septiembre y puede conservar una dirección de correo electrónico que es en sí misma la vía de recuperación de las cuentas que creó en tu nombre. En un sistema así, eliminar un conector no es obviamente lo mismo que eliminar lo que sabe el Bot. Nuestra investigación no encontró ninguna semántica de eliminación publicada. Si estás considerando uno de estos para una bandeja de entrada compartida o un flujo de trabajo orientado al cliente, esta es la única pregunta que con mayor probabilidad importará dentro de un año y con menor probabilidad se responderá en una página de lanzamiento.

Cuánto cuesta una verificación de antecedentes según los límites del plan

Duet está incluido en Pro y Max durante la vista previa de investigación y comparte los límites de uso de tu plan con el resto de Claude. Los consume de forma diferente: las comprobaciones en segundo plano cuentan para esos límites, y las tareas más grandes, como crear un modelo financiero, requieren más turnos del modelo y más trabajo en segundo plano. Anthropic explica la cadencia de cada pocas horas como un control de costos —comprobar sin parar agotaría los límites del plan mucho más rápido—, lo cual es una admisión útil disfrazada de nota al pie.

Grok Bot se vende como acceso por suscripción en lugar de tiempo de agente medido. Según nuestros reportes anteriores, el medidor que sí existe es el uso semanal incluido, y mide la cuenta en lugar del Bot. Es un diseño comercial defendible y poco útil para presupuestar: no se puede poner precio a una verificación de antecedentes repetida cuando lo que se cuenta no es la verificación. La consolidación de octubre, que integró el Bot en una suscripción única junto con el resto de los productos del proveedor, simplificó el empaquetado sin hacer más legible la economía unitaria.

Cinco preguntas, una tarjeta

Pon los dos historiales uno al lado del otro y la asimetría resulta fácil de asumir. Solo un proveedor ha publicado respuestas a las preguntas que deciden si un agente pertenece dentro de tus cuentas. La tarjeta que aparece a continuación es el artículo comprimido en las cinco cosas que vale la pena preguntar, y vale la pena llevarla a una prueba en lugar de leerla una sola vez.

La pregunta del motor, y la única declaración que cruza

Hay un punto en el que los dos registros coinciden, y no es una cuestión de seguridad. El 7 de octubre de 2026, según nuestra información anterior, Elon Musk dijo en X que la compañía usaría el mejor modelo de back-end para cualquier tarea dada, mencionando Claude Opus 5.5, MidJourney, Suno y otras API líderes, con el razonamiento de que el Bot debería recurrir a lo que sea más probable que produzca el mejor resultado. La declaración fue recogida en un plazo de dos días por The Information, Gizmodo, 9to5Mac, Android Headlines, TechRepublic y la prensa especializada en música. Sigue siendo una declaración: no existe en el registro ninguna lista de precios, ninguna entrada en el registro de cambios, ningún artefacto publicado ni ninguna medición externa de ella.

Aun así, tómalo en serio, por lo que implica sobre los dos productos. Duet está diseñado en torno a Claude Opus 5.5 y no se puede dirigir al modelo de otro proveedor. Grok Bot, si esa afirmación de octubre se convierte en comportamiento implementado, está diseñado explícitamente para enrutar cada tarea al modelo que la gane —y, según la información de la que disponemos, Claude Opus 5.5 figura como uno de los destinos. Uno es un motor fijo dentro de una aplicación. El otro es una aplicación que puede tratar el motor como un componente intercambiable.

Esa distinción tiene una ventaja práctica para quien construye en lugar de comprar. Claude Opus 5.5 está disponible en OrcaRouter a $4.00 por millón de tokens de entrada y $20.00 por millón de tokens de salida, con una ventana de contexto de 1M de tokens y lecturas de caché a $0.20 por millón, mediante una única clave compatible con OpenAI que da acceso a más de 200 modelos, sin recargo sobre el precio de lista del proveedor y con conmutación automática entre proveedores en caso de fallo. Para ser exactos sobre lo que eso no es: OrcaRouter no aloja Claude Duet ni Grok Bot, y ninguno de los dos productos puede ejecutarse a través de nuestra API. Lo que sí puede hacer es poner el mismo modelo detrás de un bucle que usted escriba y mantenerlo en funcionamiento cuando un plan de consumidor lo habría detenido.

Qué preguntar antes de conectar una cuenta

Los dos productos no son compras equivalentes, y la diferencia no es el modelo que hay detrás de ellos. El historial de Duet es una especificación: cinco preguntas formuladas y respondidas, con los vacíos —retención y precio por tarea completada— señalados como vacíos en lugar de rellenados con prosa segura. El historial de Grok Bot es una cronología de capacidades: a qué puede llegar, cuándo se amplió ese alcance y quién podía comprarlo. Las cronologías te dicen que un producto se está moviendo. No te dicen dónde se detiene.

Esa asimetría debería determinar cómo los evalúas, más que cuál eliges. Con Duet, puedes leer las negativas, encontrar una con la que no estés de acuerdo y decidir si puedes vivir con ella antes de dedicarle una semana. Con Grok Bot, compras basándote en la solidez de una demostración y una serie de anuncios, y la semántica de aprobación, la gestión de credenciales y las reglas de eliminación siguen siendo cuestiones abiertas que una prueba no necesariamente responderá, porque una prueba te muestra lo que hizo el agente, no lo que se le permitió hacer.

Así que pregunta. Encuentra la frase que dice qué puede hacer el agente sin preguntar y comprueba si cubre también el trabajo programado, además de la investigación. Encuentra la lista de negativas y fíjate si es una lista de cosas que el producto no hará o una lista de cosas que puedes anular. Averigua si el modelo llega a tener tus credenciales o si lo hace una capa separada. Encuentra la regla de eliminación y fíjate si desconectar elimina lo que ya se había aprendido. Averigua si las comprobaciones en segundo plano consumen tu plan y a qué ritmo. Un proveedor respondió a las cinco por escrito el día de su lanzamiento. El otro aún no lo ha hecho, y ese es el dato más útil de esta comparación.