Claude Duet vs Grok Bot: Chi agisce senza chiedere?

La domanda interessante su qualsiasi agente non è ciò che può fare, ma ciò che fa prima che tu dica sì. Claude Duet è la risposta di Anthropic a questa domanda, annunciata il 21 ottobre 2026 e progettata attorno a Claude Opus 5.5. Grok Bot è il prodotto agente a pagamento che SpaceXAI vende agli abbonati, e la sua documentazione pubblica sulla stessa domanda si legge in modo molto diverso. Entrambi possono accedere alla tua posta, al tuo CRM e alle tue app web e portare a termine un compito. Ciò che li separa agli occhi del pubblico non è la capacità. È quale delle due aziende abbia messo per iscritto ciò che accade nel momento in cui un agente sta per fare qualcosa che non può essere annullato.

Una precisazione innanzitutto, perché condiziona tutto ciò che segue. La documentazione ufficiale di SpaceXAI non si è caricata per noi: durante la stesura di questo testo, il sito ha restituito HTTP 403 a ogni tentativo di accesso. Non esiste quindi una pagina Grok Bot di prima parte da citare come accade per Duet. Tutto ciò che compare nella colonna Grok Bot qui sotto proviene dai resoconti precedenti nella copertura di questo stesso blog, che cita le sue fonti e descrive il prodotto al 21 ottobre 2026. Leggi quella colonna come una lettura della documentazione pubblica, non come la specifica del fornitore, e ricontrolla le loro pagine prima di acquistare qualsiasi cosa.

Una nota sui nomi, una volta per tutte. Le persone digitano grok bot, grokbot e claude bot come se tutti e tre fossero nomi di prodotto. Solo Grok Bot lo è; "Claude bot" è la descrizione di un agente costruito su Claude, non qualcosa che Anthropic vende. L'azienda dietro Grok Bot compare come SpaceXAI nella nostra precedente copertura e come xAI altrove nella documentazione pubblica, ed entrambi i nomi rimandano alla stessa azienda qui.

Due record, pubblicati in modi molto diversi

Anthropic ha pubblicato una pagina il 21 ottobre 2026 e risponde direttamente alle domande scomode. Dice cosa Duet non farà neanche con il tuo permesso. Dice chi approva un'azione e quando. Dice come vengono custodite le credenziali e cosa è stato testato prima del lancio. Offre inoltre spontaneamente un elenco di limitazioni, una restrizione regionale e una condizione per la lista d'attesa — le parti che una pagina di marketing di solito omette. Puoi non essere d'accordo con quelle risposte, ma non puoi dire che siano state nascoste.

Il registro di Grok Bot ha la forma opposta: una sequenza di annunci di funzionalità datati anziché una specifica. Come riportato in precedenza, una prima beta l'11 agosto 2026 dotava ciascun Bot di un computer cloud dedicato che accedeva a Gmail, a un CRM e ad app web e completava attività dall'inizio alla fine, rendendosi visibile solo quando era necessaria una decisione o un'approvazione. I livelli si sono ampliati il 21 agosto e di nuovo il 26 agosto; Android è arrivato il 2 settembre; i Team Bots condivisi il 28 settembre; un Primary Bot che individua il lavoro e si offre di occuparsene, descritto dal resoconto del prodotto stesso il 1° ottobre; ricerca e monitoraggio nativi di X il 7 ottobre; un indirizzo @mail.grokbot.com richiedibile dal 9 ottobre; e report, memo e dashboard il 21 ottobre. Ogni voce è una funzionalità. Nessuna di esse è una regola di approvazione.

Cosa potrebbe fare senza chiedere

Duet legge, redige e prepara il lavoro in autonomia. Prima di inviare un messaggio, effettuare un pagamento, firmare un documento o eliminare qualsiasi cosa, ti mostra esattamente ciò che sta per fare e attende la tua approvazione. Nota dove si trova la linea: è tracciata attorno alla categoria di azione, non attorno a come è iniziato il compito. Un job pianificato e una richiesta che hai formulato a voce incontrano lo stesso cancello. Questa è la progettazione più lineare tra le due, ed è anche quella pubblicata in una forma che puoi verificare in anticipo.

La dichiarazione pubblicata da Grok Bot, secondo quanto riportato in precedenza, riguarda il viaggio di ritorno plutôt che l'azione. Il Bot opera all'interno del proprio computer cloud e torna da te quando serve una decisione o un'approvazione. Quella frase svolge un ruolo concreto: ti dice che esiste un punto di controllo, ma non ti dice quali decisioni siano ammissibili o quali approvazioni siano necessarie. Il resoconto che la nostra attività di reporting ha messo insieme non contiene alcun elenco di azioni non supervisionate e non contiene alcuna dichiarazione sul fatto che una routine pianificata e una richiesta una tantum siano trattate allo stesso modo.

La sintesi equa è che la regola di Duet è più ristretta e documentata, mentre la regola di Grok Bot è più ampia e non documentata. Non è un'affermazione che un prodotto sia più sicuro. È un'affermazione su ciò che un acquirente può verificare, e solo una delle due è verificabile dall'esterno oggi.

Ciò che rifiuta anche quando glielo chiedi

Anthropic ha stabilito una soglia minima. Alcune cose sono off-limits anche con la tua approvazione, tra cui negoziare titoli e spostare denaro tra conti: non sono prompt che puoi superare con un clic, ma sono fuori ambito. In aggiunta c'è un classificatore dedicato e un prompt di sistema di sicurezza che controlla ogni messaggio alla ricerca di fughe di informazioni sensibili, rifiutando richieste di condividere numeri di carte di credito e documenti di identità governativi e lasciando passare dettagli sulla salute o sulle finanze personali solo quando all'agente è stato esplicitamente detto di inviarli. I red team e un'azienda esterna hanno eseguito penetration test sul prodotto, che è coperto da un programma pubblico di bug bounty.

Il track record di Grok Bot non offre un equivalente di quella soglia minima. L'esempio più lampante è l'indirizzo email del 9 ottobre: secondo quanto abbiamo riportato in precedenza, un Bot può rivendicare un indirizzo che termina con @mail.grokbot.com e usarlo per registrarsi a servizi, contattare aziende per tuo conto o fissare un appuntamento con qualcuno. Qualunque sia l'intento, questa capacità resta vicina al territorio della creazione di account e dell'identità che Anthropic ha esplicitamente delimitato. I nostri report precedenti non hanno trovato alcuna dichiarazione pubblicata su ciò che Grok Bot rifiuta quando gli viene chiesto direttamente, né la descrizione di un classificatore di contenuti che si frapponga tra l'agente e il mondo esterno. L'assenza non è prova di comportamenti scorretti. È assenza di prove, che per una decisione d'acquisto è di per sé una sorta di risposta.

Se mai vede la tua password

La gestione delle credenziali di Duet segue il design che Anthropic adotta per Claude Managed Agents, così l'agente non vede mai direttamente le tue password o i token di accesso. Si tratta di una risposta strutturale, non di una promessa a livello di policy: al modello il segreto non viene proprio consegnato, il che significa che un'istruzione persuasiva iniettata in una pagina web non ha nulla da estrarre. Il classificatore in uscita descritto sopra è un secondo livello di difesa mirato a ciò che il modello tenta di emettere.

L'architettura di Grok Bot, come descritto nella nostra precedente trattazione, rende la questione delle credenziali decisiva in un modo che vale la pena dichiarare apertamente. Un computer cloud dedicato che accede a Gmail e a un CRM è, di fatto, autenticato come te. È precisamente il design che rende possibile il completamento end-to-end, ed è precisamente il design che colloca ogni sessione a valle dentro una macchina controllata dall'agente. La nostra inchiesta non ha stabilito come tali credenziali siano archiviate, se il modello possa leggerle o se un secondo classificatore ispezioni ciò che fuoriesce. Queste sono le domande da porre al fornitore, e l'unica cosa onesta che un confronto può dire è che non hanno ancora ricevuto risposta in pubblico.

Che cosa elimina effettivamente la disconnessione

Anthropic afferma che puoi disconnettere qualsiasi app a cui Claude Duet ha accesso. Non dice cosa succede a ciò che Duet ha già appreso da quell'app, e non descrive alcuna operazione di reset che copra memoria e attività pianificate. Si tratta di una lacuna nella documentazione, non di una prova di un comportamento peggiore, ma è comunque una lacuna, e la lettura onesta è che la semantica di conservazione dei dati di Duet non è pubblicata. Per qualsiasi cosa che tocchi i registri dei clienti, quella domanda va posta prima di collegare l'account, non dopo.

La questione della conservazione dei dati di Grok Bot è più difficile da risolvere, perché il prodotto accumula una quantità maggiore di te. Secondo la nostra precedente inchiesta, un Bot costruisce una cronologia dei lavori completati, può condividere lo stato con i colleghi tramite Team Bots dal 28 settembre e può conservare un indirizzo email che è esso stesso il canale di recupero per gli account che ha creato per tuo conto. In un sistema del genere, rimuovere un connettore non equivale ovviamente a rimuovere ciò che il Bot sa. La nostra inchiesta non ha trovato alcuna regola di eliminazione pubblicata. Se stai considerando uno di questi per una casella di posta condivisa o un flusso di lavoro rivolto ai clienti, questa è l'unica domanda che con ogni probabilità avrà importanza tra un anno e che con minore probabilità riceverà risposta in una pagina di lancio.

Quanto costa un controllo dei precedenti nei limiti del piano

Duet è incluso in Pro e Max durante l'anteprima di ricerca e condivide i limiti di utilizzo del tuo piano con il resto di Claude. Li consuma in modo diverso: i controlli in background contribuiscono a tali limiti e le attività più grandi, come la creazione di un modello finanziario, richiedono più turni del modello e più lavoro in background. Anthropic spiega la cadenza ogni poche ore come un controllo dei costi — controllare senza sosta consumerebbe i limiti del piano molto più rapidamente — il che è un'utile ammissione mascherata da nota a piè di pagina.

Grok Bot viene venduto come accesso in abbonamento anziché come tempo agente a consumo. Secondo quanto riportato in precedenza, l’unico contatore esistente è l’utilizzo settimanale incluso, e misura l’account anziché il Bot. Si tratta di una scelta commerciale difendibile, ma poco utile ai fini del budget: non puoi preventivare un controllo in background ripetuto quando ciò che viene conteggiato non è il controllo. Il consolidamento di ottobre, che ha integrato il Bot in un unico abbonamento con il resto dei prodotti del fornitore, ha reso più semplice il pacchetto senza rendere più leggibile l’economia unitaria.

Cinque domande, una carta

Metti i due record uno accanto all'altro e l'asimmetria diventa facile da cogliere. Solo un fornitore ha pubblicato le risposte alle domande che stabiliscono se un agente può stare dentro i tuoi account. La scheda qui sotto è l'articolo compresso nelle cinque cose che vale la pena chiedere, e vale la pena portarla con sé in una prova, invece di leggerla una volta sola.

La questione del motore, e l'unica affermazione che si incrocia

C'è un punto in cui i due resoconti si toccano, e non è una questione di sicurezza. Il 7 ottobre 2026, secondo quanto riportato in precedenza, Elon Musk ha dichiarato su X che l'azienda avrebbe utilizzato il miglior modello back-end per ogni data attività, citando Claude Opus 5.5, MidJourney, Suno e altre API leader, sulla base del ragionamento che il Bot dovrebbe puntare a qualunque cosa abbia maggiori probabilità di produrre il risultato migliore. L'affermazione è stata ripresa entro due giorni da The Information, Gizmodo, 9to5Mac, Android Headlines, TechRepublic e dalla stampa specializzata musicale. Resta un'affermazione: nel resoconto non esistono né un tariffario, né una voce di changelog, né un artefatto rilasciato, né una misurazione esterna di essa.

Prendilo comunque sul serio, per ciò che implica riguardo ai due prodotti. Duet è progettato attorno a Claude Opus 5.5 e non può essere indirizzato al modello di un altro fornitore. Grok Bot, se quella dichiarazione di ottobre diventerà un comportamento effettivamente rilasciato, è esplicitamente progettato per instradare ogni attività verso il modello che la vince — e, secondo quanto risulta ufficialmente, Claude Opus 5.5 è indicato come una delle destinazioni. Uno è un motore fisso dentro un'app. L'altro è un'app che potrebbe trattare il motore come una commodity.

Quella distinzione ha un vantaggio pratico per chi costruisce invece di acquistare. Claude Opus 5.5 è disponibile su OrcaRouter a 4,00 $ per milione di token di input e 20,00 $ per milione di token di output, con una finestra di contesto da 1M token e letture dalla cache a 0,20 $ per milione, tramite un'unica chiave compatibile con OpenAI che raggiunge più di 200 modelli, senza ricarichi rispetto al prezzo di listino dei provider e con failover automatico tra provider. Per essere precisi su ciò che non è: OrcaRouter non ospita Claude Duet né Grok Bot, e nessuno dei due prodotti può essere eseguito tramite la nostra API. Quello che puoi fare è mettere lo stesso modello dietro un loop che scrivi tu e mantenerlo in esecuzione quando un piano consumer lo avrebbe fermato.

Cosa chiedere prima di collegare un account

I due prodotti non sono acquisti equivalenti, e la differenza non sta nel modello che c’è dietro. La scheda di Duet è una specifica: cinque domande poste e a cui è stata data risposta, con le lacune — fidelizzazione e prezzo per attività completata — indicate come lacune anziché riempite con prosa sicura. La scheda di Grok Bot è una cronologia delle capacità: cosa può raggiungere, quando tale portata si è ampliata e chi poteva acquistarlo. Le cronologie ti dicono che un prodotto si sta muovendo. Non ti dicono dove si ferma.

Quell'asimmetria dovrebbe orientare il modo in cui li valuti, più che quale scegliere. Con Duet, puoi leggere i rifiuti, trovarne uno con cui non sei d'accordo e decidere se puoi conviverci prima di spendere una settimana. Con Grok Bot, stai acquistando sulla base della solidità di una dimostrazione e di una serie di annunci, e le semantiche di approvazione, la gestione delle credenziali e le regole di eliminazione restano questioni aperte a cui una prova non risponderà necessariamente, perché una prova ti mostra cosa ha fatto l'agente, non cosa gli era consentito fare.

Quindi chiedi. Trova la frase che dice cosa può fare l'agente senza chiedere e controlla se copre sia il lavoro pianificato sia la ricerca. Trova l'elenco dei rifiuti e vedi se è un elenco delle cose che il prodotto non farà o un elenco di cose che puoi aggirare. Scopri se è mai il modello a conservare le tue credenziali o se lo fa un livello separato. Trova la regola di eliminazione e nota se la disconnessione rimuove ciò che è già stato appreso. Scopri se i controlli in background consumano il tuo piano e a che ritmo. Un fornitore ha risposto a tutte e cinque per iscritto il giorno del lancio. L'altro non l'ha ancora fatto, e questo è il fatto più utile in questo confronto.