Il Bot Grok Accede Come Te: La Domanda a Cui SpaceXAI Non Ha Risposto

La frase più citata della settimana in cui è stato lanciato Grok Bot non riguardava ciò che i bot possono fare. Era una critica: la cosa notevole non è che gli agenti funzionino, è che accedono come te — e SpaceXAI non ha pubblicato come funziona quell'autenticazione. Questa lacuna è il motivo per cui OrcaID esiste, ed è attualmente in pre-registrazione, dove puoi riservare l'handle che un agente porterebbe senza aprire un account o avviare la fatturazione.

SpaceXAI ha lanciato Grok Bot l'11 agosto 2026 come beta costruita attorno a compagni di squadra AI "sempre attivi". Secondo la descrizione della stessa azienda, i bot girano su un computer cloud, accedono agli strumenti che già usi e continuano a lavorare anche dopo che hai chiuso il portatile e sei andato a letto. Tornano da te solo quando qualcosa richiede una decisione umana. Bloomberg ne ha parlato lo stesso giorno; MacRumors ha segnalato le versioni macOS e iOS. È un prodotto davvero ambizioso, e ogni parte della descrizione sopra è una dichiarazione di capacità di SpaceXAI piuttosto che qualcosa di verificato da terze parti.

"Accedi agli strumenti che già utilizzi" sta facendo un sacco di lavoro.

C'è una frase nell'annuncio ufficiale di SpaceXAI che inquadra l'intera questione meglio di qualsiasi critico: "I bot hanno un proprio computer. Accedono agli strumenti che già usi e lavorano tra app, caselle di posta e altro ancora."

Leggi queste due frasi insieme. Ai bot è stato dato il loro computer — una macchina nel cloud, così i lavori non si bloccano quando ti allontani. Non è stato dato loro un proprio account. L'hardware è stato separato dall'umano e l'identità no, e questa asimmetria è l'oggetto di questo articolo.

Ora leggi lentamente la frase operativa, perché è l'intero prodotto e l'intero problema.

Per fare outreach commerciale, un bot ha bisogno del tuo account email. Per gestire una campagna di marketing, ha bisogno del tuo account pubblicitario. Per occuparsi delle operazioni d'ufficio, ha bisogno di ciò che usi per fare acquisti. SpaceXAI afferma che i propri dipendenti hanno usato Grok Bot proprio per queste attività — outreach commerciale, campagne di marketing, onboarding, operazioni d'ufficio e correzione di bug. Ognuna di queste attività termina in un sistema che ti conosce, ti fattura e ti ritiene responsabile di ciò che accade sotto il tuo nome.

Ci sono solo pochi modi per dare a un software quell'accesso, e nessuno di essi è comodo. Puoi consegnare una password, il che significa che la credenziale ora risiede in un luogo che non controlli. Puoi consegnare un token OAuth, che è meglio, ma gli scope OAuth sono stati progettati per app che fanno una cosa prevedibile, non per un agente che decide in fase di esecuzione di cosa ha bisogno. Puoi lasciargli guidare un browser all'interno della tua sessione autenticata, che è l'opzione più capace e la meno delimitata — un cookie di sessione porta la tua piena autorità senza alcuna nozione di limite massimo.

La pagina stessa di SpaceXAI indica il terzo. Sotto il titolo "Un computer proprio" dice che i bot "possono accedere e lavorare su app, strumenti e siti web, incluse piattaforme senza API pulita o MCP, e tornare con il lavoro finito." Una piattaforma senza API pulita è una piattaforma che si raggiunge usando il suo sito web mentre si è connessi. Questa è la modalità di delega più potente disponibile e quella senza limiti, ed è descritta come una funzionalità — correttamente, perché è ciò che fa funzionare il prodotto sulla lunga coda di strumenti che non hanno mai rilasciato un'API.

Quale meccanismo di credenziali si celi dietro a questo, a fine agosto 2026, non è documentato pubblicamente. Questo è il nocciolo della critica. Non è un'affermazione che SpaceXAI abbia fatto qualcosa di insicuro; è che un prodotto la cui funzione principale è accedere ai tuoi account è stato rilasciato in beta senza pubblicare il proprio modello di autenticazione, e la distribuzione più ampia non ha ancora una data annunciata.

Perché un agente sempre attivo rende questo peggiore di quanto facesse un chatbot

Un assistente di chat che ha bisogno delle tue credenziali te le chiede mentre sei lì seduto. Osservi ciò che fa e la sessione termina quando chiudi la scheda. L'esposizione è limitata dalla tua attenzione.

Il design di Grok Bot rimuove deliberatamente quel limite. La proposta di valore è che funziona mentre dormi e ti interrompe solo per decisioni che richiedono giudizio. Questo è utile, e significa che il periodo durante il quale la tua identità è delegata al software ora si misura in giorni piuttosto che in minuti, senza un essere umano nel processo per la maggior parte del tempo.

Da ciò seguono tre conseguenze, e sono strutturali piuttosto che speculative:

L'attribuzione crolla. Se ogni azione arriva all'altro capo con il tuo login, i tuoi log di posta, il tuo estratto conto e la tua traccia di audit non possono separare ciò che hai fatto tu da ciò che ha fatto il bot. Dopo un mese di funzionamento sempre attivo, quella distinzione è irrecuperabile.

La revoca è brutale. L'unico modo affidabile per fermare una sessione delegata che non controlli è invalidare la tua stessa credenziale — cambia la password, revoca il token, disconnettiti ovunque. Finisci per bloccarti fuori per fermare il tuo agente.

Non esiste un tetto naturale.Una sessione autenticata non ha un limite di spesa. Qualunque cosa il tuo account possa fare, l'agente che detiene quella sessione può farla, finché la detiene.

La versione multi-agente dello stesso problema

Grok Bot non è un singolo bot. SpaceXAI descrive più bot che girano in parallelo, uno che gestisce gli altri, specialisti per diversi compiti, e bot che si uniscono a una chat di gruppo dove coordinano autonomamente — passandosi il lavoro, assegnando le responsabilità e coinvolgendo l'umano solo per decisioni che richiedono giudizio.

Ora applica le tre conseguenze sopra descritte a un team di cinque persone. Se tutti e cinque agiscono sotto un'unica identità umana, allora «quale bot ha fatto questo?» non è una domanda a cui i sistemi toccati possono rispondere, perché quei sistemi hanno visto solo te. La proprietà all'interno della chat di gruppo è una convenzione che i bot mantengono tra loro; non è visibile alla tua banca, al tuo provider di posta o al tuo fornitore. L'orchestrazione è reale e la responsabilità è fittizia.

Questo è il punto specifico in cui un'identità emessa smette di essere una buona idea e inizia a essere l'unico progetto praticabile. Cinque agenti che detengono ciascuno il proprio handle, saldo e carta producono per costruzione cinque registri separati. Non devi ricostruire chi ha fatto cosa, perché non è mai stato unito in primo luogo.

Cosa cambia un'identità rilasciata

La proposta di OrcaID è che l'agente ottenga un account proprio: un handle nella forma @name, che risolve in name.orcaid.ai, con un wallet, una carta virtuale, un'inbox che copre il suo intero dominio e un numero di telefono associato. Nelle etichette del sito stesso, il wallet, la carta e il numero sono contrassegnati come "by verification" e l'inbox come "at launch" — questa è una fase di prenotazione, e sarebbe sbagliato descrivere una qualsiasi di queste cose come operativa oggi.

L'affermazione sul design, però, è verificabile rispetto alle tre conseguenze:

Le azioni arrivano come te; l'attribuzione collassa. Cosa fa invece un account emesso: Le azioni arrivano come @name; l'agente è la parte nominata nel record.

La revoca significa cambiare le proprie credenziali. Cosa fa invece un account emesso: Un interruttore di emergenza che mette in pausa l'agente con un clic, lasciandoti intatto.

Una sessione non ha un tetto di spesa. Cosa fa invece un conto emesso: Un limite mensile descritto come un blocco rigido, e una carta che viene rifiutata nel momento in cui supera quel limite.

La spesa è distribuita tra i portali di fatturazione. Cosa fa invece un account emesso: "Token + dollari, un unico registro" — un'unica dichiarazione che copre chiamate ai modelli e addebiti nel mondo reale.

La cornice di orcaid.ai è "il nome è il guinzaglio": una cosa da finanziare, una cosa da limitare, una cosa da tirare. Per un agente che opera senza supervisione per settimane, questa è una storia di sicurezza sostanzialmente diversa da "non abbiamo spiegato come funziona il login".

Cosa fare concretamente al riguardo subito.

Grok Bot è in beta, incluso nei livelli di abbonamento a pagamento esistenti, con i clienti enterprise in lista d'attesa e nessuna data pubblicata per un lancio più ampio. OrcaID è in pre-registrazione. Nessuno di questi fatti supporta oggi un piano di migrazione, quindi il consiglio onesto è meno di una strategia:

Se stai eseguendo agenti sempre attivi sui tuoi account, per ora parti dal presupposto di non poter separare le loro azioni dalle tue, e delimita di conseguenza ciò che deleghi — una carta dedicata con un limite basso e un account di posta separato sono soluzioni rozze, ma sono disponibili già questo pomeriggio. Spingi i tuoi fornitori a pubblicare il loro modello di autenticazione; il fatto che la domanda venga posta con forza riguardo al lancio di maggior rilievo del mese è il modo in cui quella norma si stabilisce. E se prevedi di eseguire agenti che effettuano transazioni, riservare il nome che porterebbero non costa nulla e non avvia la fatturazione.

Il punto chiave

La storia delle capacità di Grok Bot è abbastanza solida da rendere la questione dell'identità quella che vale la pena porsi. Gli agenti sempre attivi che accedono ai tuoi account, coordinano in team e operano per giorni senza supervisione non sono una piccola estensione di un chatbot: sono una delega della tua identità senza limiti, senza un'attribuzione chiara e senza revoca, se non bloccandoti fuori da tutto. SpaceXAI non ha pubblicato come gestisce la cosa, e finché non lo farà, la critica regge da sé.

La forma alternativa non è complicata: dare all'agente un proprio nome, finanziarlo, porre un tetto e mantenere un interruttore che lo spenga. È ciò che OrcaID sta diventando, ed è oggi una prenotazione più che un prodotto. La lacuna a cui mira, tuttavia, è stata dimostrata dal più grande lancio di agenti del mese.

Nota sulle fonti: la data di lancio di Grok Bot (11 agosto 2026), il modello cloud-computer, il comportamento di "accedere agli strumenti che già utilizzi", l'impostazione always-on, il coordinamento multi-bot nelle chat di gruppo, i casi d'uso interni e l'inclusione nel livello a pagamento provengono tutti dalle dichiarazioni di SpaceXAI nel suo materiale di lancio. Le critiche secondo cui gli agenti accedono come se fossero l'utente, il fatto che il modello di autenticazione non sia stato reso noto e l'assenza di una data pubblicata per un lancio più ampio provengono da analisti indipendenti e dalla copertura stampa — non da SpaceXAI. Copertura del giorno del lancio: Bloomberg e MacRumors, 11 agosto 2026. Il formato degli handle di OrcaID, le capacità, le etichette di stato "By verification" / "At launch" e i controlli di governance provengono da orcaid.ai, verificato il 22/08/2026, e sono dichiarazioni pre-registrazione. Non è stata annunciata né è implicita alcuna integrazione tra OrcaID e Grok Bot.