Claude Duet 対 Grok Bot：確認せずに行動するのはどちら？

どんなエージェントについても興味深い問いは、それが何をできるかではなく、あなたが「はい」と言う前に何をするかだ。Claude Duetは、その問いに対するAnthropicの答えであり、2026年10月21日に発表され、Claude Opus 5.5を中心に設計されている。Grok Botは、SpaceXAIが購読者向けに販売する有料エージェント製品であり、同じ問いに関する公的な記録は大きく異なる。どちらもあなたのメール、CRM、ウェブアプリにサインインし、仕事を最後まで遂行できる。公の場で両者を分けるのは能力ではない。エージェントが取り消せないことをしようとしているまさにその瞬間に何が起こるかを、2社のどちらが書き記したかである。

まず1点、開示しておきます。これは以下のすべてを左右するためです。SpaceXAI 自身のドキュメントは、こちらでは読み込めませんでした。執筆時点で、サイトは取得を試みるたびに HTTP 403 を返しました。したがって、Duet の場合のように引用できる一次情報の Grok Bot ページはありません。以下の Grok Bot 欄の内容はすべて、当ブログのこれまでの記事で行われた以前の報道に基づいており、その報道は情報源を明示し、2026年10月21日時点の製品について述べています。その欄はベンダーの仕様書ではなく、公開記録の解釈として読んでください。また、購入前に必ず同社のページを再確認してください。

名前について一度だけ注意しておく。人々はgrok bot、grokbot、そしてclaude botを、3つとも製品名であるかのように入力する。製品名なのは Grok Bot だけだ。「Claude bot」は Claude 上に構築されたエージェントの説明であり、Anthropic が販売しているものではない。Grok Bot の背後にある企業は、以前の取材では SpaceXAI として、公開記録の他の場所では xAI として登場しており、ここではどちらの名前も同じ企業を指している。

2つの記録、大きく異なる形で公開された

Anthropicは2026年10月21日に1ページの文書を公開し、そこで厄介な問いに正面から答えている。あなたの許可があってもDuetが行わないことは何かについて明言している。誰が、いつ、行為を承認するのかも示している。認証情報がどのように保持されるのか、ローンチ前に何がテストされたのかも記している。さらに、制限事項のリスト、地域制限、ウェイトリストの条件まで自ら挙げている——マーケティング用のページなら通常省いてしまう部分だ。それらの答えに反対することはできても、それが伏せられていたと言うことはできない。

Grok Botの記録は正反対の形をしている。仕様ではなく、日付付きの機能発表の連なりだ。既報の通り、2026年8月11日の初期ベータでは、各Botに専用のクラウドコンピュータが与えられ、Gmail、CRM、Webアプリにサインインし、作業をエンドツーエンドで完了し、意思決定または承認が必要な場合にのみ前面に出てきた。階層は8月21日に拡大し、8月26日にも再び拡大した。9月2日にはAndroidが登場し、9月28日には共有のTeam Bots、10月1日には製品自身のアカウントで説明された、仕事を見つけて処理を申し出るPrimary Bot、10月7日にはXのネイティブ検索と監視、10月9日からは取得可能な@mail.grokbot.comアドレス、10月21日にはレポート、メモ、ダッシュボードが続いた。各項目は機能である。そのうち一つとして承認ルールはない。

許可なく行われる可能性があること

Duetは自律的に読み取り、下書きを作成し、作業を準備します。メッセージを送信したり、支払いを行ったり、書類に署名したり、何かを削除したりする前に、これから何をするかを正確に示し、あなたの承認を待ちます。境界線がどこにあるかに注目してください。その線は、タスクがどのように始まったかではなく、行為の種類の周りに引かれています。スケジュールされたジョブも、音声で入力したリクエストも、同じ承認ゲートに到達します。これは二つのうちよりクリーンな設計であり、事前に確認できる形で公開されている方でもあります。

我々の以前の報道によれば、Grok Botが公表している説明は、動作そのものではなく往復の行程についてのものだ。Botは自身のクラウドコンピューター内で動作し、判断や承認が必要になったときにあなたのもとへ戻ってくる。この一文は実際に意味を持っている——チェックポイントが存在することを伝えている——が、どの判断が該当するのか、どの承認が必要なのかは伝えていない。我々の報道がまとめた記録には、監視なしで行われる動作の一覧は含まれておらず、定期的なルーティンと単発のリクエストが同じように扱われるかどうかの記述も含まれていない。

公平に要約すれば、Duetのルールはより限定的で文書化されている一方、Grok Botのルールはより広範で文書化されていない。これは一方の製品がより安全だという主張ではない。購入者が何を検証できるかについての主張であり、今日外部から検証可能なのは二つのうち一方だけである。

頼んでも拒否するもの

Anthropicは最低ラインを定めた。あなたの承認があっても立ち入れない領域がいくつかあり、証券の取引や口座間の資金移動が含まれる——クリックで通過できるプロンプトではなく、そもそも対象外だ。さらにその上に、各メッセージに機密情報の漏えいがないかを検査する専用の分類器と安全システムプロンプトがあり、クレジットカード番号や政府発行の身分証明書を共有する要求を拒否し、健康や個人財務に関する詳細は、エージェントが送信するよう明示的に指示されている場合にのみ通す。レッドチームと外部企業が製品のペネトレーションテストを実施し、公開バグバウンティの対象にもなっている。

Grok Botの記録には、同等の最低基準となるものがありません。最も鮮明な例は10月9日のメールアドレスです。以前の我々の報道によれば、Botは@mail.grokbot.comで終わるアドレスを取得し、それを使ってサービスに登録したり、あなたに代わって企業に連絡したり、誰かとの時間を予約したりできます。意図が何であれ、その能力は、Anthropicが明確に線引きして排除したアカウント作成とアイデンティティの領域に近いものです。以前の報道では、直接尋ねられた際にGrok Botが何を断るのかについて公表された声明も、エージェントと外界の間に立つコンテンツ分類器についての説明も見つかりませんでした。不在は不適切な行為の証拠ではありません。それは証拠の不在であり、購入判断においてはそれ自体が一つの答えなのです。

あなたのパスワードを目にすることがあるかどうか

Duetの認証情報の取り扱いは、AnthropicがClaude Managed Agentsで採用している設計に従っているため、エージェントがパスワードやサインイントークンを直接目にすることはありません。これはポリシー上の約束ではなく構造的な回答です。そもそもモデルに秘密が渡されないため、Webページに注入された説得力のある指示にも抽出できるものは何もありません。前述のアウトバウンド分類器は、モデルが出力しようとする内容を対象とした第二の層です。

以前の報道で説明したGrok Botのアーキテクチャは、認証情報の問題を、率直に述べておく価値のある形で決定的なものにしている。GmailやCRMにサインインする専用クラウドコンピュータは、機能的にはあなたとしてサインインしている。まさにその設計がエンドツーエンドの完了を可能にし、まさにその設計が下流のあらゆるセッションを、エージェントが制御するマシン内に置く。我々の報道では、それらの認証情報がどのように保存されるのか、モデルがそれを読めるのか、外部に出るものを第2の分類器が検査するのかは明らかにしていない。これらはベンダーに問うべき問題であり、比較が正直に言えることは、それらはまだ公には答えられていないということだ。

切断すると実際に削除されるもの

Anthropic は、Claude Duet がアクセスできるあらゆるアプリを切断できると述べている。しかし、Duet がそのアプリからすでに学習した内容がどうなるかには触れておらず、メモリとスケジュール済みタスクを対象とするリセット操作についても説明していない。これは、より悪い動作の証拠というよりドキュメントの欠落だが、欠落であることに変わりはなく、正直に読むなら Duet の保持セマンティクスは未公開だということになる。顧客記録に関わるものであれば、その問いはアカウントを接続した後ではなく、接続する前に確認すべきものだ。

Grok Botのデータ保持に関する疑問は、答えるのがより難しい。なぜなら、この製品はあなたに関する情報をより多く蓄積するからだ。以前の弊社報道によると、Botは完了したジョブの履歴を構築し、9月28日以降はTeam Botsを通じて同僚と状態を共有する可能性があり、さらに、あなたに代わって作成したアカウントの回復経路そのものであるメールアドレスを保持する可能性がある。そのようなシステムでは、コネクタを削除することは、Botが知っている内容を削除することと明らかに同じ行為ではない。弊社の取材では、公開された削除のセマンティクスはまったく見つからなかった。共有受信トレイや顧客向けワークフローにこうしたものを導入しようと検討しているなら、これは1年後に最も重要になる可能性が高く、ローンチページで最も答えが得られそうにない唯一の問いだ。

プランの制限においてバックグラウンドチェックにかかる費用

Duetはリサーチプレビュー期間中、ProとMaxに含まれており、Claudeの他の機能とプランの使用制限を共有します。ただし、その消費の仕方は異なります。バックグラウンドチェックもこれらの制限にカウントされ、財務モデルの構築のような大規模なタスクでは、より多くのモデルターンとより多くのバックグラウンド作業が必要になります。Anthropicは、数時間おきという頻度をコスト管理のためだと説明しています。絶え間なくチェックしていれば、プランの制限をはるかに早く使い果たしてしまうからです。これは、脚注に姿を変えた有益な告白と言えるでしょう。

Grok Bot は、エージェント時間の従量課金ではなく、サブスクリプション型のアクセスとして販売されています。以前の当社報道のとおり、存在する従量指標は週次の込み利用量であり、それは Bot ではなくアカウントを計測します。これは商業設計としては筋が通りますが、予算策定には不便です。計測対象がチェックそのものではないのに、繰り返し実行するバックグラウンドチェックの価格をどう付けられるでしょうか。10月の統合で Bot がベンダーの他の製品とともに単一のサブスクリプションへ組み込まれ、パッケージは簡素化されましたが、ユニットエコノミクスがより分かりやすくなったわけではありません。

5つの質問、1枚のカード

2つの記録を並べてみれば、その非対称性は容易に把握できる。エージェントを自社のアカウント内部に置くべきかどうかを決める問いに対して、回答を公開しているベンダーは1社だけだ。下のカードは、記事を、尋ねる価値のある5つの点に圧縮したものであり、一度読むだけでなく、トライアルに持ち込む価値がある。

エンジンに関する問い、そして一線を越える唯一の発言

両方の記録が接する点が一つあるが、それは安全性の問題ではない。2026年10月7日、先の我々の報道によれば、イーロン・マスクはX上で、同社は与えられたタスクごとに最良のバックエンドモデルを使用すると述べ、Claude Opus 5.5、MidJourney、Suno、その他の主要APIを名指しした。その根拠は、Botは最良の結果を生み出す可能性が最も高いものに手を伸ばすべきだという考え方だった。この発言は2日以内にThe Information、Gizmodo、9to5Mac、Android Headlines、TechRepublic、および音楽業界誌によって取り上げられた。だがそれは依然として発言にとどまっている。料金表も、変更履歴の記載も、出荷された成果物も、外部による測定も、記録上は存在しない。

それでも、これは真剣に受け止めるべきだ。それがこの2つの製品について示唆していることのゆえに。DuetはClaude Opus 5.5を中心に設計されており、他社のモデルを指定することはできない。Grok Botは、あの10月の主張が出荷される挙動になるなら、各タスクを、それを勝ち取ったモデルへ振り分けるよう明示的に設計されている。そして我々が持つ記録上、Claude Opus 5.5は宛先の一つとして名指しされている。一方はアプリ内に固定されたエンジンだ。もう一方は、エンジンをコモディティとして扱う可能性のあるアプリだ。

その区別は、買うのではなく作る人にとって実用的な意味を持ちます。Claude Opus 5.5 は OrcaRouter で利用でき、入力トークン100万個あたり4.00ドル、出力トークン100万個あたり20.00ドル、コンテキストウィンドウは100万トークン、キャッシュ読み取りは100万個あたり0.20ドルです。OpenAI互換の1つのキーで200以上のモデルにアクセスでき、プロバイダーの定価に対する上乗せはなく、プロバイダー間の自動フェイルオーバーも備えています。それが何ではないかを正確に言うと、OrcaRouter は Claude Duet や Grok Bot をホストしておらず、どちらの製品も当社のAPIを通して実行することはできません。できるのは、同じモデルを自分で書いたループの背後に置き、消費者向けプランなら止まっていたところでも動かし続けることです。

アカウントを連携する前に確認すべきこと

二つの製品は同等の購入ではなく、その違いは両者の背後にあるモデルではない。Duet の記録は仕様書だ。五つの問いが提示され、回答されている。ギャップ、すなわち継続率と完了タスクあたりの価格は、自信に満ちた文章で埋められるのではなく、ギャップとして名指しされている。Grok Bot の記録は能力のタイムラインだ。何に到達できるか、その到達範囲がいつ拡大したか、そして誰がそれを購入できたか。タイムラインは、製品が動いていることを教えてくれる。だが、どこで止まるかは教えてくれない。

その非対称性は、どちらを選ぶかではなく、どう評価するかを形作るべきです。{{1}}Duet{{/1}}なら、拒否の内容を読み、納得できないものを見つけ、1週間を費やす前にそれを受け入れられるかどうかを判断できます。{{2}}Grok Bot{{/2}}の場合、デモンストレーションと一連の発表の説得力に賭けて購入することになり、承認のセマンティクス、認証情報の取り扱い、削除ルールは未解決の疑問として残ります。試用が必ずしもその答えを出すとは限りません。なぜなら、試用によって分かるのはエージェントが何をしたかであり、何を許可されていたかではないからです。

だから尋ねてください。エージェントが尋ねずに何をしてよいかを述べている文を探し、それが調査だけでなく予定された作業も対象にしているか確認してください。拒否のリストを見つけ、それが製品が行わないことのリストなのか、それともあなたが上書きできることのリストなのかを確認してください。モデルがあなたの認証情報を保持することがあるのか、それとも別の層が保持するのかを突き止めてください。削除ルールを見つけ、接続を解除するとすでに学習されたものが削除されるかどうかに注意してください。バックグラウンドチェックがあなたのプランを消費するのか、またどのくらいの割合で消費するのかを突き止めてください。あるベンダーは、提供開始日に5つすべてに書面で回答しました。もう一方はまだ回答しておらず、それがこの比較で最も有用な事実です。