Grok Bot: Os Colegas de IA da SpaceXAI Ganham Seus Próprios Computadores

On November 3, 2026, G​rok Bot stopped being a product that only ever talks to you. “Try asking G​rok @Bot to make calls!” Elon Musk posted that day, and what he was pointing at is narrower than a phone assistant and stranger than it sounds: once you approve a call, the Bot dials a business, waits out the hold queue, presses its way through the automated menu, talks to whoever picks up, and hands you a summary of what was said. The agent doing that is the same G​rok Bot whose reasoning has moved from Grok 4.5 to Grok 4.7 since launch — and which, on its owner's account since October 7, may hand the hardest work to Claude Opus 5.5 — but a phone line is the first place it acts where none of your logins apply.

The capability was announced on October 25 and spent nine days in preview builds. What moved on November 3 is who can reach it: creator Peter Yang said that day that all G​rok Bot users should now be able to call US businesses, and Musk spent the day telling people to try it. The footprint is US numbers only, and both Washington and Illinois are excluded — on the user side and on the number side. Every account of the rollout that names the exclusions names the same two states; none of them says why.

Almost nothing about the feature is documented by the company that ships it. There is no changelog entry for calling, no post on the news feed, and no page in the documentation. What exists is a company owner's posts, a set of user demos, and third-party coverage of both — the same shape as the last three features this product shipped, and the reason every claim below is labelled for where it came from.

The product behind that capability went into early beta on August 11, 2026: an AI agent product built on the idea that an AI should not just answer you, but take the work off your plate. Each Bot gets its own dedicated computer in the cloud, signs into the Gmail, CRM, and web apps your team already uses, and completes jobs end to end — coming back only when a decision or approval is needed. Ten days later, on August 21, the beta widened from the three most expensive premium tiers to SuperGrok Plus, Cursor Pro+, and every Cursor Teams plan, with a limited free trial for everyone else. Then, on August 26, S​paceXAI removed the tier gate altogether: the company announced on X that every SuperGrok and Cursor Pro subscriber — the $30/month base tier and the $20/month Cursor Pro tier included — now has G​rok Bot access, with weekly usage limits reset for all users. A week later, on September 2, S​paceXAI brought G​rok Bot to Android, listing the agent in the Play Store. On September 17 the product gained a voice: voice calls with a single Bot, on desktop first and then on iOS and Android over the days that followed. Since then the product has kept moving under the same subscription rather than behind a new price: Team Bots, shared Bots a whole team can work with, shipped on September 28, and in the week since, users have started meeting a new unpaid-for role called the Primary Bot — which the G​rok Bot account on X described on October 1 as a Bot that spots work and offers to handle it, in the same week S​paceXAI reset every user's weekly usage limits. On October 7 the product's reach changed again: G​rok Bot gained native search, read and monitoring access to X, so a single prompt can gather what the platform is saying without the account connector the August build required. Two days later, on October 9, the account that posts the product's own updates announced something that sounds smaller and reaches further: a Bot can claim an email address of its own, ending in @mail.grokbot.com, which it can use to “sign up for services, contact businesses for you, or schedule time with someone.” You claim it by asking the Bot in chat or tagging @bot on X, and the announcement described it as “rolling out to users today” — which is the whole of what is known: 9to5Mac and TeslaNorth carried it the same day, the rollout is described as partial rather than complete, and the documentation had no inbox page as of October 10, though the October 11 changelog now describes the capability itself. Three days after that the product's commercial shape changed rather than its feature list: on October 12 S​paceXAI announced The X Subscription, folding G​rok, G​rok Bot, Cursor and X Premium into one plan — and the plan pages answer, for the first time, how a Bot's work is metered. The browser had already become a fourth place to use the product: the vendor's own release notes put G​rok Bot on grok.com for SuperGrok Heavy on September 19 and widened it to SuperGrok Plus on October 3, with Bots in the sidebar's Bots section. What is not established is the other surface a third-party account claimed on October 16: Bots inside the G​rok mobile app itself, which nothing S​paceXAI publishes describes. The engine has moved too — Grok 4.5 was the model at launch, and the line has since reached Grok 4.7 — and on October 7 that stopped being exclusive. In a post on X rather than a product announcement, Elon Musk said the company would “use the best back end model for any given task, including Claude Opus 5.5, MidJourney, Suno and other leading APIs,” because “whatever is most likely to give you the best outcome” is what the Bot should reach for — A​nthropic's Claude Opus 5.5 for the heavy reasoning, Midjourney for images and Suno for music. The statement is now corroborated as a statement — The Information, Gizmodo, 9to5Mac, Android Headlines, TechRepublic and the music-industry trade press all carried it inside two days — and it is still only a statement: no rate card, no changelog entry, no shipped artefact, no outside measurement. It also does not settle what is out of scope. The named list is A​nthropic's Claude Opus 5.5, Midjourney and Suno, with everything else left as “other leading APIs”; nothing in the post excludes any other lab's models and nothing in it includes them, and no outlet has reported either way, so treat a lab being excluded as an assumption rather than a fact. What is not in doubt is the direction: the thing sitting under G​rok Bot may no longer be a S​paceXAI model. That combination — a product with a computer, and a frontier model doing the thinking — is why this launch is more interesting than another model release. What nobody outside S​paceXAI has a measurement of is how the two halves behave together when the frontier model is somebody else's — and the first real evidence about the computer half arrived on October 6, in a Slack channel. On October 21 the deliverable changed: the product's own account announced that G​rok Bot “can now build reports, memos, and dashboards. Ask Bot for a page, then edit it together or have Bot keep it up to date.” Vendor-stated, one post and a video, and the first time that account has sold the deliverable, rather than the agent, as the thing that stays current — though the changelog caught up the next day, on October 22, with a line that repeats the claim almost word for word. Six days later, on October 27, the product moved on what a Bot knows rather than what it produces: a control spotted in the desktop app by TestingCatalog offers to import another assistant's memory — “Transfer your preferences and context from another AI assistant” — and the changelog of October 26 now gives it one line.

Também é o primeiro produto a sair da fusão xAI–Cursor. A SpaceX concordou, em junho de 2026, em adquirir a Anysphere, criadora do Cursor, por US$ 60 bilhões em ações; o Grok 4.5 foi o primeiro modelo construído com os dados de desenvolvedores do Cursor, e o Grok Bot é o primeiro produto de marca conjunta da SpaceXAI combinada. O que começou como um protótipo interno — vendas, marketing, operações de escritório, correção de bugs — agora é a aposta pública da empresa sobre como agentes de IA devem ser construídos. A aposta é específica: dar a cada agente um computador, deixá-lo usar suas ferramentas como uma pessoa faz e permitir que ele continue trabalhando quando você fecha o notebook.

O que o G​rok Bot realmente é

"Colegas de equipe de IA a quem você pode dar trabalho de verdade" é a própria descrição da SpaceXAI, e a mecânica importa mais do que o slogan. Cada Bot roda em seu próprio computador na nuvem, o que significa que ele pode operar software diretamente dentro das ferramentas onde o trabalho de fato acontece — navegando por um site, inserindo informações, operando um portal — pelas mesmas interfaces que uma pessoa usaria. Essa é a diferença arquitetural em relação à maioria dos agentes, que precisam de uma API limpa ou de um conector MCP para existir antes de conseguir tocar um determinado serviço: o Grok Bot precisa que a interface web exista, e só isso. Onde existe um conector, a documentação direciona os Bots para ele — eles "usam conectores quando disponíveis e uso do computador para todo o resto" — e o X é onde o segundo caminho chegou, em duas etapas: um conector em 29 de agosto, depois uma rota nativa em 7 de outubro. A caixa de entrada anunciada em 9 de outubro é a mesma lógica aplicada à identidade em vez do acesso, e é a ruptura mais nítida com o enquadramento do lançamento. Um Bot que faz login no seu Gmail está trabalhando como você, por meio de credenciais que você possui e pode revogar. Um Bot que tem um endereço em @mail.grokbot.com é uma parte por direito próprio: ele pode se cadastrar em um serviço, escrever para uma empresa ou manter uma conversa da qual você nunca participou, o que é exatamente o que o produto é vendido para fazer e exatamente por que as contas que ele cria são invisíveis para qualquer pessoa que audite sua stack. É também o exemplo mais claro até agora de o produto ultrapassar seu próprio manual — a documentação do Grok Bot ainda não tem nenhuma página sobre a própria caixa de entrada — o mais próximo disso é um toggle de Agent Email na referência de Teams e Enterprise, desativado por padrão, que permite aos membros reivindicar um endereço e permite que seus Bots leiam e enviem e-mail a partir dele — onze dias depois de a entrada de changelog de 11 de outubro descrever o recurso. O post de lançamento diz sem rodeios: "Eles fazem login nas suas ferramentas, usam-nas como você faz e voltam com o trabalho concluído."

O que um Bot devolve tem sido a metade silenciosa deste produto até esta semana, e é aí que o anúncio de 21 de outubro se encaixa. A página de arquivos e resultados da documentação pede que você especifique um resultado em um formato que possa inspecionar — “um documento com títulos e links de origem”, “uma planilha com colunas e fórmulas definidas”, “uma apresentação de slides com notas do apresentador” — e o resultado chega como um cartão que você abre, salva ou responde com feedback, com a instrução permanente de “revisar o artefato existente em vez de criar cópias desconexas”. O que a conta do produto descreveu em 21 de outubro é um objeto diferente. Leia essa frase — “peça ao Bot uma página e depois edite-a em conjunto ou faça o Bot mantê-la atualizada” — pelo que de fato é novo. Um relatório, um memorando e um painel são três formas de uma mesma coisa que o changelog já chamava de Page, então o nome não é a novidade; editar em conjunto transforma a página em um documento compartilhado, não em um download, e mantê-la atualizada transforma o entregável em um processo, não em um arquivo. É nessa última cláusula que a saída deixa de ser algo que você lê uma vez. As próprias Pages não foram inventadas em 21 de outubro: o changelog de 11 de outubro já descreve renomear “uma página a partir do título”, uma barra de título em “páginas compartilhadas” com Download, Try G​rok Bot para visitantes e Share para o proprietário, e observa que “canvas e documentos são ambos rotulados como Page”. O que chegou em 21 de outubro é o fornecedor nomeando essa superfície como uma saída e reivindicando manutenção para ela. Rotule o resto pelo que ele é. Esta é uma publicação da própria conta do produto, publicada no X às 19:42 UTC com um vídeo, e as próprias páginas do fornecedor acompanharam no dia seguinte: o changelog de 22 de outubro (v0.75.2) traz a linha “Os Bots podem criar Pages, como relatórios, memorandos e painéis, que você edita em conjunto ou faz o Bot manter atualizados.” Isso torna a alegação documentada, não verificada — nenhuma publicação de notícias menciona páginas, todas as 24 páginas da documentação do G​rok Bot ainda descrevem resultados como arquivos e cartões, e não como uma página que o fornecedor mantém, nenhum veículo a tinha divulgado, e a build do iOS que foi atualizada na época (1.17.0) lista apenas uma tela Connect Apps redesenhada — o mesmo padrão de envio pelo backend que a integração com o X de 7 de outubro mostrou. A metade da manutenção é a parte com um mecanismo documentado por trás dela e um limite documentado à frente. Uma página que se mantém atualizada é uma rotina com agendamento, e a documentação de rotinas estabelece as restrições: agendamentos com intervalo mínimo de cinco minutos, até 50 rotinas por Bot e — a relevante — “o G​rok Bot pode perguntar se deve manter as rotinas em execução após um longo período de ausência e pausá-las se não houver resposta.” Um painel que se atualiza sozinho é um painel que para na primeira vez que ninguém responde ao Bot. Nada publicado diz como uma atualização é medida, mas uma atualização é trabalho do Bot, e as páginas de planos dizem que o uso do Bot é retirado do pool semanal compartilhado do assento, então a manutenção gasta da mesma cota que todo o resto na lista.

Três capacidades fazem com que ele pareça menos um chatbot e mais um funcionário. A primeira é aprender por observação: você demonstra uma tarefa uma vez, o Bot salva as etapas como uma rotina reutilizável, e suas correções ensinam como lidar com trabalho semelhante na próxima vez. A segunda é a memória — os Bots mantêm o contexto entre conversas, absorvem suas preferências e seu estilo de trabalho, acompanham conversas que ficam paradas e se tornam mais proativos quanto mais você os usa. A terceira é ler o ambiente, e é a mais recente. Em 7 de outubro, o Bot ganhou acesso nativo ao X para busca, leitura e monitoramento: pergunte o que as pessoas estão dizendo sobre um produto, uma notícia ou um setor, e ele opera diretamente na plataforma. Antes disso, ele tinha duas formas de acesso, e ambas eram mais limitadas — busca genérica na web, ou o conector do X que a SpaceXAI lançou em 29 de agosto, que exigia vincular uma conta do X, criava automaticamente uma conta de desenvolvedor e usava créditos da API do X que a empresa concedia gratuitamente a usuários pagos. A própria postagem de notícias do fornecedor chamou essa implementação de “a primeira versão desta integração”. A diferença agora não é só de capacidade: o conector é uma configuração por conta que o usuário precisa fazer, e o acesso nativo é o caminho próprio do produto para a plataforma. A leitura da SpaceXAI é que seu papel deixa de ser o de operador constante e passa a ser o de supervisor. A função de Bot Primário que surgiu no app no final de setembro é essa leitura concretizada: um Grok Bot promovido a ser aquele com quem você conversa, com o restante da equipe atrás dele.

Memory is the second of those capabilities, and it is where this week's change lands. In the product itself, memory has been something a Bot earns: it learns from working with you, from being told to remember something, and, since October 24, across every chat you have with it, because the changelog now says what one chat saves is remembered in all of them. The new control shortcuts the earning. In the desktop app it sits under Settings, on the General tab, behind a Start import button; the panel it opens is titled “Import Memory to G​rok Bot” and subtitled “Transfer your preferences and context from another AI assistant.” There are two steps and no integration: copy a prepared prompt that asks the other assistant to “export all of my stored memories and any context you've learned about me from past conversations” and to “preserve my words verbatim where possible,” then paste its answer into a text box and press Add to Memory. No file upload, no account link, and, in the panel as shown, no per-item review: whatever the other model returns arrives as one block. Label it for what it is, because the evidence here is thinner than anywhere else in this piece. The screenshot was posted by TestingCatalog, an account that tracks unreleased product surfaces, and what it shows is a shipped build rather than a mockup — the same Settings pane carries the Vault tab that the October 23 changelog added. But the vendor's own description is one line, and it arrived late: the changelog of October 26 (v0.77.0) says only that “Import Memory to G​rok Bot, in Settings, brings your preferences and context from another AI assistant into your primary Bot,” with a note that it requires 0.75.2 or later. No post on x.ai/news covers it, and none of the 24 pages in the G​rok Bot documentation describes importing or exporting memory. A survey of G​rok Bot memory on aiagentmemory.org, last updated October 24, found no settings surface that lists saved memories at all; three days later, one exists. Treat the control as present and the details as thin — one changelog line, no documentation page, and nothing describing what the paste is checked against. Two things are worth knowing before you press the button. The first is that what you paste is model-authored: not a data export but another assistant's summary of you, generated on request, so it can be stale, flattering or simply wrong, and the flow as shown never checks it against you. The second is that the text lands in a system that feeds every task the Bot runs, which makes an import a small prompt-injection surface if the other assistant will quote back instructions it was given. Neither is a reason to avoid it; both are reasons to read the paste before you add it, and to ask the Bot what it now remembers. Nor is this the first route in. A user-built “Memory Transfer” bot, shared on October 13, has been taking full ChatGPT and C​laude data exports and asking you to approve entries one at a time, and its own page says it is a third-party tool. The difference is location. A bot you add is a tool you chose; a control in Settings is a product decision, and it points somewhere larger than the feature — the product is being built for people who already have a history somewhere else, and it would rather inherit that history than lose the switch.

A quarta capacidade: ela escolhe o modelo, não apenas o trabalho

The three capabilities above describe how G​rok Bot works. On October 7 its owner added a fourth, and it changes the shape of the product rather than its feature list: instead of answering everything with a S​paceXAI model, the Bot would, in his words, “use the best back end model for any given task, including Claude Opus 5.5, MidJourney, Suno and other leading APIs” — A​nthropic's Claude Opus 5.5 for the heavy reasoning jobs, Midjourney for images and Suno for music — and said the operating principle was the “best possible combination of speed & intelligence” — simple requests handled by a fast G​rok build, the demanding ones handed to a larger model, and billing following whichever model actually ran. A member of the G​rok Bot team said on X that Claude Opus 5.5 was rolling out and would power all Bots in the app, which is the closest anyone at the company has come to confirming the backend switch — and Music Business Worldwide reported on October 8 that S​paceXAI had not said how it would reach Suno's technology at all. Independent coverage the same day and the next reported the C​laude half as a backend change that had already landed, and the trade press picked up the Suno half within a day of the post. Gizmodo carried the fuller version of how the split is meant to work — “Simple questions will route to small, fast models. Questions with complex answers will route to large models” — which is the same shape as the operating principle Musk described. Label the rest for what it is: this is the company owner describing how his own product will work, published to X rather than to a changelog. As of November 5 nothing has moved on the vendor's own pages: x.ai/news still carries no post about routing — its newest G​rok Bot items are the November 2 data-team post, the October 27 sales post and the October 20 incident case study, and none says which model answers — the newest entry in G​rok Bot's changelog is October 27 (v0.78.1, shopping cards and subscription templates), and the only line about model choice anywhere in it remains the October 11 fallback, “When a model isn't available in your region, the turn stops and explains why, and Bots fall back to G​rok,” the API documentation still says “For everything else, including code, use Grok 4.7,” and the G​rok Bot documentation's 24 pages include none about model choice or routing — and the settings page, last revised on October 6, still says flatly that “Cursor manages model selection, so there is no model picker.” No rate card prices it, and nobody outside the company has published a measurement of the Bot choosing a model. There is also a practical gap at the edges of the claim: Suno has not shipped a public API — its chief product officer has said the company is still exploring one — so the music half of the announcement is the half with no visible integration to point at yet. One more thing the post leaves open, and it is the part people keep asking about: the quote names three suppliers and stops at “other leading APIs,” so it neither excludes nor includes O​penAI's models. Reading it as an O​penAI exclusion is reading past the sentence.

Tudo isso é informado pelo fornecedor e, após dez semanas, o produto ainda é software beta lançado em cadência rápida, então trate as alegações de confiabilidade como alegações. Em fluxos de trabalho complicados e com várias etapas, o produto precisará de testes independentes mais amplos antes que alguém possa confiar nele sem supervisão. A integração com o X de 7 de outubro é o teste mais rigoroso dessa disciplina até agora, porque quase tudo sobre ela é declarado pelo fornecedor. O que a própria conta do Grok Bot da SpaceXAI afirma é o escopo: buscar, ler e monitorar o X, para todos os usuários, sem precisar configurar nenhum conector do X. O que não é declarado é a escala — o número de “mais de 100 posts do X a partir de um único prompt” vem dos relatos de terceiros que divulgaram a notícia em 7 de outubro, não da SpaceXAI, e ninguém publicou uma medição por trás disso. Também não está documentado: não há post de notícias, e a entrada do changelog de 7 de outubro trata de apresentações de slides e cores do chat. E a tarefa que ele torna mais rápida — a escuta social — é exatamente aquela em que uma amostra de cem posts pode parecer a conversa inteira quando não é. A direção, porém, é inconfundível: espera-se que o agente funcione sem você.

O Bot Primário: um coordenador que você escolhe pelo nome

Em 30 de setembro, os usuários começaram a encontrar uma caixa de diálogo dentro do app G​rok Bot intitulada “Apresentando o Primary Bot”. O texto descreve um Bot que “trabalha de forma proativa”, é “sua opção para tarefas do dia a dia”, “desbloqueia seu trabalho e entra em contato quando precisa da sua ajuda”, e oferece duas escolhas: “Usar um Bot existente” ou “Criar o Primary Bot”. A saudação inicial do próprio Bot é mais direta sobre a função: “Estou aqui para ser seu bot principal. Posso gerenciar seus outros bots. Me dê qualquer tarefa. Vou garantir que ela chegue ao bot certo.” As duas telas foram capturadas do app já distribuído e circularam no X em 1º de outubro. A compilação atual do iOS, 1.13.1, chegou à App Store no mesmo dia, com notas de versão que dizem apenas “Correções de bugs e melhorias”; desde então, chegou à 1.14.0, cujas notas mencionam envios mais rápidos e uma primeira execução mais rápida. Nenhuma das notas menciona o X, o que é o indício de que a mudança de 7 de outubro foi enviada pelo backend em vez de incluída em uma versão. Mais tarde, em 1º de outubro, a função foi descrita oficialmente pela primeira vez — não em um post de lançamento, mas pelo @bot, a conta no X que publica as atualizações de produto do próprio G​rok Bot. “Seu Bot principal vai identificar trabalho que pode tirar das suas mãos e se oferecer para cuidar dele”, publicou a conta, dizendo que a mudança estava “sendo implementada ao longo das próximas horas” e que “as sugestões não contam contra o seu uso”. É a primeira vez que a função é descrita oficialmente por alguém que a entrega, e a primeira coisa que alguém disse sobre como o uso dela é medido.

Rotule-o corretamente, porque o cenário mudou em 1º de outubro. O diálogo foi lançado em 30 de setembro e passou um dia e meio como um recurso que ninguém na SpaceXAI havia descrito; depois, a própria conta do produto registrou oficialmente a função, o que é algo mais fraco do que um post de lançamento, mas real. O que ele descreve é mais restrito do que o diálogo sugere — identificar trabalho e oferecer-se para assumi-lo, com esses turnos de sugestão sem medição — e a documentação ainda não inclui nenhuma página Primary Bot até 28 de outubro; nenhuma das 24 páginas da documentação do Grok Bot aborda a função. Três coisas, portanto, continuam genuinamente desconhecidas: se a designação altera a memória ou as permissões de um Bot, quais Bots são elegíveis e se você pode passar a função para um Bot diferente mais tarde.

O padrão que ele formaliza é mais antigo que o diálogo. As próprias páginas de produto do G​rok Bot descrevem colocar alguns Bots na mesma thread para que eles passem trabalho entre si, e o ensaio de design da S​paceXAI de 3 de setembro explica por que a interface permanece tão enxuta: a empresa considerou “painéis, quadros de atribuição e controles explícitos de transferência” e rejeitou cada um porque “dava ao usuário mais trabalho de coordenação”. A conclusão dela é a frase que descreve o Primary Bot antes de o Primary Bot ter um nome — “Bots coordenadores cuidam do roteamento rotineiro e trazem o usuário para a conversa quando uma decisão exige julgamento”. A capacidade subjacente também está documentada: um Bot existente “também pode sugerir ou criar um Bot focado quando um trabalho deve ter um responsável de longo prazo”. Essa é a distinção que é preciso manter clara. O papel é descrito pelo fornecedor; a versão mais ampla da alegação — de que o agente principal monta e preenche uma lista para você atribuindo tarefas a sub-Bots que ele cria — é o relato de um praticante sobre isso na prática, publicado no X em 2 de outubro com uma captura de tela exatamente disso: um G​rok Bot escrevendo um plano de colaboração e um modelo de tarefa em um repositório, configurando para si mesmo uma verificação duas vezes ao dia da pasta de tarefas e só parando para você em caso de e-mail, pagamento ou exclusão. Team Bots é a versão em formato de equipe da mesma ideia: um Bot compartilhado com especialidade e contexto compartilhados, mas uma conversa privada e memórias privadas por pessoa. Portanto, o efeito prático para alguém que esteja configurando uma conta esta semana é específico, e o risco também é. O Primary Bot decide qual Bot recebe sua atenção padrão; ele também é o Bot que fica mais próximo de todas as credenciais que você entregou à lista, e a S​paceXAI não publicou nada sobre como esse papel é delimitado.

Voz: uma voz e um idioma diferentes para cada Bot

O G​rok Bot consegue conversar desde 17 de setembro de 2026, quando a S​paceXAI anunciou chamadas de voz com um único Bot, primeiro no desktop e depois no iOS e no Android nos dias seguintes. O anúncio vendeu a chamada. A parte que muda a forma como uma lista é usada está uma camada abaixo: a voz, a velocidade da fala e o idioma pertencem ao Bot, não ao aplicativo. Durante a chamada, um painel “Mostrar configurações” oferece três controles — Voz, Velocidade e Idioma — e o idioma pode ser escolhido manualmente ou deixado em Detecção automática, que “escolhe o idioma a partir do que você fala”, conforme as páginas de ajuda do G​rok Bot da Cursor. O que essas páginas não dizem é se as escolhas permanecem.

O ponto de impasse está no changelog do próprio fornecedor, e ele chegou como uma correção, e não como um recurso. A entrada v0.63.0, de 29 de setembro de 2026, diz: “Um Bot mantém a voz, a velocidade e o idioma que você definiu para ele em vez de redefini-los para os padrões.” Doze dias após o início das chamadas, essa é a declaração do próprio fornecedor de que os controles são por Bot — e a correção implica que o oposto vinha acontecendo, que é o que uma configuração por aplicativo faria. O que um leitor pode fazer com isso é concreto: dar ao Bot que redige respostas a clientes uma voz mais lenta e mais grave, deixar o Bot de pesquisa no padrão, e ambos manterem suas configurações na próxima vez que você os chamar. O que o changelog omite são os casos adjacentes — um Bot que foi renomeado, um criado a partir de um modelo ou um Team Bot compartilhado — e se uma edição na voz de um Bot é visível para qualquer outra pessoa que o use.

Com nada selecionado, o fallback é informado por relatos, não documentado: The Grid Fin, uma newsletter que cobriu o lançamento, diz que uma chamada usa por padrão a personalidade de voz Altair na velocidade 1x no idioma padrão da interface. A origem das vozes é informada por relatos, não documentada: a mesma lista que a API G​rok Voice disponibiliza, cuja própria página diz que cada voz fala “25+ idiomas” — e o tamanho desse menu não vale a pena citar, porque contagens independentes dele ficaram entre 25 e 28, dependendo de se vozes legadas e personalizadas são contadas. O motor por trás do menu mudou em 14 de outubro de 2026, quando as notas de versão da x​AI colocaram o grok-voice-3.0 em operação pelo preço do G​rok Voice 2.0 e redirecionaram o alias grok-voice-latest para ele. Nada do que a S​paceXAI publica diz qual build a chamada de um Bot usa.

Dois limites impedem que isso seja o recurso multi-Bot que parece à primeira vista. O chat de voz funciona com um Bot por vez — “Apenas um chat de voz é executado por vez” — então uma voz por Bot não permite acompanhar uma conversa em grupo de ouvido, porque uma conversa em grupo não tem canal de voz nenhum. Os Team Bots são a exceção que confirma a regra: a entrada de 30 de setembro (v0.65.0) diz que colegas de equipe podem iniciar um chat de voz com um Team Bot, e a chamada permanece na própria conversa deles com ele. O outro limite é o escopo. Uma chamada de voz é o mesmo Bot, a mesma memória e o mesmo computador na nuvem com uma camada de fala na frente, e desde 22 de outubro (v0.75.2) as chamadas podem “usar suas chamadas anteriores e o chat recente com o Bot” — e é por isso que a configuração de idioma é a metade útil. Um Bot fixado no japonês com a Detecção automática desativada deve continuar respondendo em japonês depois que você mudar para inglês; um segundo Bot deixado em Detecção automática é aquele a quem você pergunta o que acabou de ouvir. Isso é um parceiro de idioma, não um tutor: nada publicado descreve correção, avaliação ou um currículo, e a prática acontece na mesma conversa em que o Bot também tem permissão para usar suas ferramentas.

What a voice call costs is the least documented part of it. The plan pages draw no line for voice: Bot usage comes from the seat's shared weekly pool, and a voice call is a Bot turn like any other, though no page says how a minute converts into that pool. Voice Notes, the voice memos a Bot sends when you ask for one, are reported to follow the same preset rather than a separate one — a memo comes back in the Bot's saved voice, speed and language — which makes them the cheap way to confirm a setting took without sitting through a call.

Calls: the Bot dials out

Voice, above, is a conversation you are part of. This is the opposite: a Bot on a phone line, talking to someone who is not you, about something you asked it to settle. The mechanics, as described in coverage and shown in user demos rather than in any vendor documentation, are these. You ask for a call and approve it; the Bot dials a business; it waits through the hold queue; it presses keys to work through the automated menu — the “press 1 for billing” tree that defeats most voice agents; it talks to whichever person picks up, small talk included; and it streams a live transcript you can read while it happens. If the other side asks something the Bot does not know, an answer box appears in the chat: you type, the Bot says it. Before accepting final terms it pauses for your approval. When the call ends, you get a summary.

Elon Musk announced the capability on October 25, 2026, in a post that offered to “call someone or a business for you” and to “send you a note summarizing the conversation.” Nine days later he posted “Try asking G​rok @Bot to make calls!”, and within a day Teslarati was carrying creator Peter Yang's account that all G​rok Bot users should now be able to call US businesses. The demos that circulated with it are specific enough to be useful and are not measurements. Yang's 25-minute call to Comcast moved a bill from $84 to $45 a month — about $500 a year — after the Bot declined three upsells and cited a rival carrier's cheaper fiber offer, and the call paused for his approval before the final terms were accepted. Another user reported recovering a $100 gift card from Verizon Fios on a 51-minute call; another, a same-day pediatric appointment. One reported failure is as instructive as the wins: a representative refused to cancel a subscription once it was clear an AI was on the line. Treat all of it as users describing their own calls, relayed by the company's owner. Nobody has run a controlled test of how often this works.

The footprint is the part with a hard edge, and it is narrower than “US only.” TestingCatalog, reading the rollout notice on November 4, put it precisely: calling “only works for users in the US (except Washington and Illinois), and only to US numbers in those same areas” — both the caller and the number being called. The Rundown AI carried the same two exclusions the same day. Neither x​AI nor any of the coverage explains them; the obvious candidates are the two states' all-party-consent rules for recording a call, which is inference rather than anything the company has said. The conduct rules are reported the same way: every call must identify itself as a virtual assistant calling on the user's behalf and warn that the call may be recorded, and marketing, mass calling and impersonation are prohibited. Read that as the whole enforcement mechanism, because it is. A business that picks up has no way to know what is on the other end except what the Bot tells it.

What is missing is the paper trail, and it is missing in a way that is now familiar here. The G​rok Bot changelog has no entry for calling: its newest is October 27 (v0.78.1, shopping cards and subscription templates), and the October 26 entry before it (v0.77.0) covers permissions, Vault payments and question cards. AI Agent Chronicle dated the feature to a v0.77 build; that entry does not mention calling, so the version number is worth treating as unconfirmed. The news feed has no post — its newest G​rok Bot item, November 2, is about data teams — and the G​rok Bot documentation's sitemap lists 25 URLs and none of them describes placing a call. The changelog does document the adjacent action, though, and the contrast is the interesting part: v0.78.1 says “Bots can cancel a subscription or look up its price and renewal date, and confirm with you before changing anything.” The outcome the demo sold has a documented path. The phone call that reaches the same outcome does not.

How a phone call is metered is the least documented part of the feature, and it starts the same way as voice. Bot usage draws from the seat's shared weekly pool, and a call is Bot work like any other turn — but no page says how a minute on hold converts into that pool, and the vendor has not published the size of the pool either. The demos make the question concrete: a 25-minute call and a 51-minute call are not the same purchase, and the second is the one users describe as eating a week. Musk has said publicly that serving G​rok Bot was “unsustainably high relative to revenue,” which is a statement about the company's costs and a fair warning about the allowance. Access itself is not the open question: coverage places calling at the $30 Premium tier of The X Subscription and above, where Bot access already starts, so there is no add-on price and no separate purchase. The meter is the question, not the price.

The reason this matters more than another feature is where it puts the Bot. Until November, everything this product did happened inside accounts you had connected and could revoke: Gmail, a CRM, a browser session on a cloud computer. A phone call leaves that perimeter. The Bot is you, in a conversation you are not in, on a line that may be recorded, with a transcript stored somewhere the documentation does not describe and a caller ID nobody has published. The October 6 incident — a Bot that put its owner's bank balances into a company Slack channel — taught the lesson that the boundary that matters is not what an agent may read but what it may publish; a phone call is publication with a voice. The controls that exist are the ones already described: you approve the call, you approve the final terms, and the Bot must say what it is. That is a reasonable set for booking a table. For a cancellation, a negotiation, or anything that turns on an account number, watch the first one rather than trusting the summary.

Os modelos subjacentes: Grok 4.5, os dois que se seguiram, e agora os de todos os outros.

O Grok Bot faz a orquestração; o modelo faz o raciocínio. O Grok 4.5 era o motor no lançamento: o principal modelo da SpaceXAI lançado em 8 de julho de 2026 — o primeiro modelo treinado com o Cursor, construído sobre uma base fundamental de aproximadamente 1,5 trilhão de parâmetros e complementado com trilhões de tokens de dados reais de sessões de desenvolvedores: rastros de depuração, edições em vários arquivos e correções. Seus números independentes se sustentam: um Artificial Analysis Intelligence Index em torno de 55,8, um Coding Index de 72,4, uma janela de contexto de 500 mil tokens e SWE-bench Verified em 86,6%, reportado de forma independente via vals.ai. O modelo custa US$ 2 por milhão de tokens de entrada e US$ 6 por milhão de tokens de saída, com um detalhe de contexto longo que vale conhecer: acima de 200 mil tokens de prompt, a faixa da xAI dobra essas tarifas para US$ 4/US$ 12 — uma consideração real para execuções de agentes que enfiam um repositório inteiro no contexto. Dois sucessores chegaram sem alterar essa escada: Grok 4.6, em 12 de agosto, e Grok 4.7, em 21 de setembro, ambos listados no mesmo US$ 2/US$ 6, com a mesma faixa de 200 mil e o mesmo contexto de 500 mil tokens, e as notas de lançamento do Grok 4.7 dizem que ele foi treinado para entender nativamente o harness do Grok Bot — o primeiro Grok cujo treinamento visa explicitamente este produto. O que mudou em 7 de outubro é com quem o Bot está se comparando. Ele não está mais escolhendo entre o Grok 4.5 e o Grok 4.7 — está escolhendo entre um modelo Grok e o principal modelo de todos os outros, e a diferença que precisa justificar não é pequena. No Intelligence Index da Artificial Analysis, o Claude Opus 5.5 pontua 58 em sua configuração máxima, primeiro entre as 225 configurações medidas, contra 46 do Grok 4.7 em seu nível mais alto de raciocínio. As tabelas de preços divergem da mesma forma: o Claude Opus 5.5 está listado a US$ 4 por milhão de tokens de entrada e US$ 20 por milhão de tokens de saída ao longo de um contexto de 1 milhão de tokens, com custo medido de US$ 5,98 por tarefa do Index, enquanto o Grok 4.7 está listado a US$ 2/US$ 6 para 500 mil tokens, a US$ 3,74 por tarefa. Essas são pontuações medidas de forma independente e preços de tabela publicados, não alegações de fornecedores — e são a aritmética por trás de uma decisão de roteamento que, se for real, troca a vantagem de preço da SpaceXAI por uma resposta melhor.

Tudo no parágrafo acima é ou medido de forma independente ou um preço publicado. O que é declarado pelo fornecedor e não reproduzido: a afirmação de Elon Musk de que o Grok 4.5 é "um modelo da classe O​pus, mas mais rápido, mais eficiente em tokens e de menor custo", e o número de eficiência da x​AI de que o Grok 4.5 tem em média cerca de 15.954 tokens de saída por tarefa resolvida do SWE-bench Pro, contra 67.020 para o C​laude O​pus 4.8 — uma vantagem de eficiência de tokens de 4,2× que, se se mantiver, se combina com o preço por token mais barato para gerar uma grande diferença de custo por tarefa. Rotule isso como a alegação que é. O post de roteamento de 7 de outubro pertence a essa mesma lista, um nível acima: é o dono da empresa dizendo como o próprio produto se comportará, sem nenhum artefato entregue por trás para verificar.

Como o Grok Bot se compara aos outros espaços de trabalho de agentes

O {{1}}G​rok Bot{{/1}} está entrando em um setor que já tem concorrentes sérios: {{2}}A​nthropic's C​laude Cowork{{/2}}, {{3}}O​penAI's ChatGPT Agent{{/3}}, {{4}}Perplexity's Computer{{/4}}, e os assistentes que {{5}}M​icrosoft{{/5}} e {{6}}G​oogle{{/6}} vêm empurrando para suas pilhas de produtos. A comparação mais direta é {{7}}C​laude Cowork{{/7}}, que também se posiciona como um colega de trabalho de IA, e os dois fazem apostas arquiteturais opostas. O Cowork roda em uma sandbox na sua própria máquina — um ambiente Linux conteinerizado no seu Mac — e trabalha em arquivos aos quais você concede acesso explicitamente, alcançando serviços externos por meio de conectores e da extensão do Chrome. O {{8}}G​rok Bot{{/8}} roda em um computador na nuvem que ele possui e alcança suas ferramentas pelas mesmas interfaces web que você usa, sem exigir integração por serviço. 7 de outubro afia esse argumento arquitetural em vez de suavizá-lo: um Bot que lê uma plataforma pela sua interface web é lento e frágil em escala, e um Bot com um caminho de dados nativo para ela não é. Para qualquer tarefa cuja resposta esteja naquilo que as pessoas estão publicando agora, essa é uma lacuna que um espaço de trabalho baseado em conectores não consegue fechar por mais que se insista no prompting. 7 de outubro atravessa esse argumento por uma segunda direção, e esta diz respeito ao produto como um todo, e não ao caminho via X. Se o Bot roteia cada tarefa para o melhor modelo que consegue encontrar, então a aposta arquitetural não é mais a única coisa que o {{9}}G​rok Bot{{/9}} vende — a fronteira também é, e o que a {{10}}S​paceXAI{{/10}} mantém é a orquestração ao redor dele: os computadores na nuvem, a memória, as rotinas, o quadro de bots. Essa é uma posição defensável e muito menos proprietária, porque todo modelo para o qual ele roteia está disponível para qualquer pessoa com uma chave de API. 21 de outubro acrescenta um terceiro eixo, e ele diz respeito ao que o espaço de trabalho deixa para trás, e não a como ele funciona. A saída do Cowork é um arquivo na sua máquina — um documento, uma apresentação, uma planilha que você abre e possui. A saída de um {{11}}G​rok Bot{{/11}} agora pode ser uma página que ele mantém, o que é um tipo diferente de compromisso: o valor continua se acumulando sem outro prompt, e a dependência também. Para uma revisão semanal ou um painel de saúde da conta, esse é o formato certo. Para qualquer coisa que você precise entregar a alguém fora da conta, um arquivo que alguém possa ler sem login ainda é o entregável mais seguro, e os dois não são excludentes — uma página compartilhada pode ser salva como PDF, conforme o changelog de 11 de outubro. Claude Opus 5.5 e Grok 4.7 já estão no OrcaRouter, com uma única chave e um único endpoint compatível com {{12}}O​penAI{{/12}} que cobre mais de 200 modelos pelos preços de tabela de seus fornecedores, sem markup — então a decisão de roteamento que a {{13}}S​paceXAI{{/13}} está tomando em nome do Bot é uma que você mesmo pode tomar a cada chamada, e mudar entre chamadas sem um segundo contrato ou alteração de código.

O trade-off é real e vale a pena ser dito sem rodeios. O sandbox local do Cowork mantém seus arquivos no seu hardware, o que é uma vantagem de privacidade, mas ele não consegue continuar funcionando quando sua máquina está desligada, e precisa de uma integração — conector, extensão ou script — para acessar cada novo serviço. O computador na nuvem do Grok Bot funciona 24 horas por dia e consegue acessar qualquer aplicativo web, mas os dados que ele manipula ficam na nuvem da SpaceXAI, e todo o modelo é “faça login nas minhas ferramentas” — o que faz da proteção contra injeção de prompt um problema de segurança de primeira ordem, e não uma reflexão tardia. A Anthropic tem sido explícita sobre essa mesma classe de risco no caso do Cowork; a arquitetura do Grok Bot assume isso deliberadamente. Esse risco deixou de ser hipotético em 6 de outubro, quando o fundador de tecnologia e investidor Shane Mac publicou que um Grok Bot havia colocado seus saldos bancários pessoais — e um detalhamento itemizado de gastos com a construção de uma academia em casa, serviços de fossa séptica e amortizações de cartão — no canal executivo do Slack de sua empresa, em seu nome. O relato dele sobre por que isso aconteceu é a parte que vale reter: ele havia conectado um Bot ao seu banco para trabalho financeiro somente leitura e usava um Bot diferente para o Slack, e os dois acabaram conseguindo se alcançar. Isso não é tanto um bug quanto o design documentado. A documentação do Grok Bot da Cursor afirma que todos os Bots de um membro rodam em um único computador hospedado e compartilham seus arquivos, sessões de navegador e logins de aplicativos, e orienta você a “tratar tudo o que for colocado nele como disponível para todos os Bots que você executar”; cada Bot tem sua própria tela, mas as telas são “superfícies de trabalho separadas, não fronteiras de segurança separadas”. O modo somente leitura limita o que um Bot pode fazer com o serviço ao qual você o conectou — não limita o que esse Bot pode dizer a outro Bot que compartilhe a mesma máquina. Aplique aqui a mesma disciplina usada em todo o restante deste texto: as evidências de Mac são capturas de tela dele mesmo, ele está construindo um produto para controlar permissões de agentes, foi acusado de inflar o engajamento e negou que a publicação tenha sido fabricada, e o incidente não foi verificado de forma independente. Mas o mecanismo está na própria documentação do fornecedor, e não na palavra dele, e a cobertura agora é ampla — Cybernews e Futurism em 7 de outubro, o Wall Street Journal, dev.ua, Yahoo Tech e Gadget Review em 8 de outubro, Business Insider em 9 de outubro —, o que faz disso o primeiro teste concreto da arquitetura descrita neste artigo, em vez de mais uma alegação de fornecedor. A caixa de entrada anunciada em 9 de outubro aguça a mesma lâmina em vez de suavizá-la. Um Bot que pode reivindicar um endereço é um Bot que pode criar contas, aceitar termos de serviço e enviar e-mails como ele mesmo, e não como você, e o único limite que a documentação oferece para isso é uma sugestão de escrever uma regra de aprovações — o próprio exemplo prático do fornecedor sendo “Perguntar antes de enviar qualquer e-mail externo”. Essa é uma regra que você precisa lembrar de adicionar, em um computador compartilhado onde, segundo a própria documentação do fornecedor, cada Bot que você executa pode acessar os arquivos, as sessões e os logins de todos os outros Bots. O anúncio de páginas de 21 de outubro amplia essa exposição em uma direção que nenhum dos outros recursos de outubro ampliou, e é o que ninguém está observando. Uma página montada a partir do seu CRM, do seu conector bancário ou de uma fila de suporte é um documento construído com os dados mais sensíveis que o conjunto de Bots consegue acessar, e o changelog de 11 de outubro dá às páginas compartilhadas uma barra de título com Baixar e Compartilhar, além de um ponto de entrada “Experimente o Grok Bot para visitantes” para pessoas sem conta. Um link compartilhado uma vez sobrevive à conversa que o produziu, continua sendo atualizado se o Bot continuar mantendo-o e fica em um computador onde qualquer Bot que você execute pode abrir os mesmos arquivos. Leia o anúncio junto com o incidente de 6 de outubro e a lição é a mesma que os saldos bancários ensinaram: o limite que importa não é o que o Bot pode ler, mas o que ele pode publicar.

Preços, e o que a assinatura realmente compra

G​rok Bot has no standalone price. Access is bundled into SuperGrok and Cursor subscriptions, on desktop (Mac, Windows, Linux), iOS, and now Android — the Android app arrived on G​oogle Play on September 2 and uses the same account and weekly quota as the desktop and iOS apps, with no separate mobile subscription. At the August 11 beta launch, access was limited to the three most expensive tiers: SuperGrok Heavy at $300/month, Cursor Ultra at $200/month, and Cursor Teams Premium at $120 per seat per month. On August 21 S​paceXAI widened the beta to SuperGrok Plus at $100/month, Cursor Pro+ at $60/month, and every Cursor Teams plan, from Standard at $40 per user per month on monthly billing up through Premium. Five days later it widened again: per the company's announcement on X, every SuperGrok and Cursor Pro subscriber now has Bot access — the $30/month base SuperGrok tier and the $20/month Cursor Pro tier included — and S​paceXAI reset weekly usage limits for all users as the beta's test pool grows. Everyone outside those subscriptions still gets a limited-usage free trial — a usage credit with a seven-day window, drawn down by agent steps and tokens rather than by messages. On September 3 the enterprise waitlist closed: G​rok Bot for Enterprise shipped with access, network, and audit controls, and G​rok and Cursor Enterprise customers got free usage for the first two weeks. What has not changed is the shape of the offer — there is still no a la carte price, and the Primary Bot role that appeared in late September is not a separate purchase — nor is the native X search added on October 7, which arrived with no new tier, no connector to install, and no change to the plans above, nor the inbox announced on October 9, which came the same way — no add-on price, no separate purchase, and a rollout described as partial, so it may not be on every account yet. Voice calls, announced on September 17, came the same way: no add-on price, no new tier, and no separate line on any plan page. Then, on October 12, the shape of the offer changed: S​paceXAI announced The X Subscription, which folds G​rok, G​rok Bot, Cursor and X Premium into one plan — Premium at $30/month, Super at $100 and Ultra at $200, with the $8 Plus tier excluded from Bot access entirely — and its plan pages say the thing the old tiers never did: “Bot usage draws from that seat's shared weekly usage pool, not a separate additive pool,” across G​rok, G​rok Bot and Cursor. Existing SuperGrok, Cursor and X Premium subscribers are not forced across; the announcement says nothing changes for them unless they switch. Routing, if it lands as described, makes that seat more interesting rather than less: you pay the same monthly subscription whether the Bot answers with a $2/$6 G​rok model or with a $4/$20 rival flagship, so the value of the seat rises the more often it picks the expensive model. That also narrows the question S​paceXAI had not answered. Its own plan pages now say where the money goes for everything outside the G​rok pool: “Third-party models in Cursor aren't part of the included usage, so they use these credits from the first use,” bought as top-ups at API list prices. Read that next to the routing claim and the two do not yet meet — the sentence is about Cursor's third-party models, not about the model G​rok Bot picks for a Bot's task, and nothing published says whether a routed Claude Opus 5.5 call comes out of the shared weekly pool or lands on a top-up. So the open question is now specific rather than total: which pool a routed third-party call draws on, and whether an expensive model empties it faster. The subscription documentation draws only half a boundary around it — it says plans include weekly usage and that “eligible accounts can add on-demand usage billed from model and token cost,” which confirms that overage follows the model that actually ran and not a flat per-task rate, and still says nothing about how a $4/$20 Claude Opus 5.5 call and a $2/$6 Grok 4.7 call differ in what they consume from the weekly allowance. Calling, announced on October 25 and opened to users on November 3, arrives the same way as everything else on this page: no add-on price, no new tier, and no line on any plan page — coverage places it at the $30 Premium tier of The X Subscription and above, which is where Bot access already starts.

O preço importa quando você separa o produto do modelo. A assinatura compra a camada de orquestração — os computadores na nuvem, a coordenação entre vários bots, o sistema de memória e rotinas —, não apenas tokens. Medir o Grok 4.5 bruto via API a US$ 2/US$ 6 por milhão de tokens, até mesmo uma licença Cursor Pro+ de US$ 60 cobre um grande volume de tokens; mas o preço da API compra o modelo, não os colegas de trabalho, os computadores ou o chat da equipe. São produtos diferentes, com preços diferentes, e qual deles você quer depende de o valor estar na orquestração ou no raciocínio bruto. As páginas de 21 de outubro mudam essa aritmética de uma forma pequena que vale mencionar, porque é o primeiro recurso que cobra você por não fazer nada. Uma página que um Bot mantém atualizada é uma rotina, uma rotina é trabalho do Bot, e o uso do Bot é debitado da cota semanal compartilhada da licença — portanto, um painel configurado para atualizar toda manhã gasta parte da mesma cota que os bots usariam de outra forma em tarefas, quer você o veja naquele dia, quer não. O custo de um entregável estático é uma geração; o custo de um dinâmico é cada atualização, e o fornecedor não publicou um valor por atualização, um limite, nem qualquer forma de ver o que uma única página consumiu. Isso não é motivo para evitar o recurso. É motivo para definir o agendamento deliberadamente em vez de aceitar o padrão, e para verificar a página em relação à cota antes de apontar um Bot para uma fonte que é atualizada de hora em hora.

Se é o modelo que você quer, a linha G​rok 4.x é roteável pelo OrcaRouter ao preço de tabela da xAI, repassado sem nenhuma margem — Grok 4.5, Grok 4.6 e Grok 4.7 todos têm preço de tabela de US$ 2 por milhão de tokens de entrada e US$ 6 por milhão de tokens de saída, com o escalonamento por faixas de 200K tokens intacto e a mesma janela de contexto de 500K tokens, no mesmo endpoint compatível com OpenAI usado por mais de 200 outros modelos. Como o preço é um repasse, um corte de preço da xAI aparece na sua fatura no mesmo dia. A proposta de valor, porém, vai além do preço: você pode rotear um modelo G​rok para as passadas baratas e de alto volume de uma carga de trabalho de agente, fazer failover automático para um modelo diferente quando uma solicitação parecer arriscada ou um provedor tiver problemas, e usar a DSL de roteamento para compor dois modelos em uma única chamada. Se a sua principal conclusão deste lançamento é “Quero um agente com tecnologia G​rok”, você não precisa de uma assinatura para começar a construir um — os mecanismos por trás dele já podem ser chamados hoje. O período de 7 a 9 de outubro indica onde isso compensa mais rápido, e aponta na mesma direção: um trabalho de monitoramento só é tão bom quanto o modelo que você direciona para cada lote, e escolher esse modelo por tarefa é exatamente o que o G​rok Bot agora diz que fará por você. A diferença é que, aqui, os mesmos dois modelos ficam atrás de uma única chave — Claude Opus 5.5 e Grok 4.7 no mesmo endpoint, aos preços de tabela de seus fornecedores, com a margem deixada em zero —, de modo que as passadas de verificação baratas e de alto volume podem ir para um modelo pequeno, qualquer item do lote que mereça raciocínio pode escalar para o Grok 4.7, e uma alteração longa em vários arquivos pode mudar para o Claude Opus 5.5 na chamada seguinte. O roteamento não é um recurso que você espera que uma assinatura conceda; é o que um endpoint com mais de 200 modelos já é. Um limite que um roteador não define — e não deveria ser vendido como se definisse: quais ferramentas um agente tem permissão para acessar. O roteamento decide qual modelo responde a uma chamada; não diz nada sobre o que esse modelo, ou o Bot que detém suas credenciais, pode alcançar — esse limite pertence à plataforma na qual o agente é executado, e o incidente de 6 de outubro é o que acontece quando ninguém o estabelece.

O que assistir

• The engine got newer on schedule, then again. Grok 4.6 shipped on August 12, 2026 — inside the August 10–14 window the company had signaled — keeping Grok 4.5's $2/$6 per-million-token pricing and 500K context and adding self-verification: checking its own work during long agentic runs, which is exactly the reliability surface G​rok Bot depends on. On September 21 S​paceXAI released Grok 4.7, a larger base model trained with a longer reinforcement-learning run on tasks that take many hours, served at the same price and speed as Grok 4.6 and, per its release notes, trained to understand the G​rok Bot harness natively. On October 7 the same question moved in a direction the bullets above do not cover: Elon Musk posted that S​paceXAI “will use the best back end model for any given task, including Claude Opus 5.5, MidJourney, Suno and other leading APIs,” and added that most requests are simple and will be handled by a fast G​rok build while the heavier ones go to a larger model. The statement is now solidly corroborated as a statement — The Information, Gizmodo, 9to5Mac, Android Headlines and the music-industry trade press all carried it within a day, TechRepublic and BigGo followed on October 9, and 9to5Mac reported the C​laude half as a backend change that had already shipped. The feature is not: no changelog entry describes routing, no rate card prices it, the documentation still names Grok 4.7 for everything outside audio, image and video, and nobody outside S​paceXAI has published a measurement of the Bot choosing a model — the settings page updated on October 6 still states that Cursor manages model selection and there is no model picker. What has moved since is not the routing: it is the October 9 inbox, which arrived with something a user could actually claim, the October 12 subscription, which moved the price rather than the product, the October 21 page claim, which moved the deliverable and still names no model at all, the October 27 memory import, which moves what the Bot knows about you and says nothing about which model answers, and the November 3 calling rollout, which changes where the Bot can act and still says nothing about which model answers. Nor is the scope settled — the post names A​nthropic, Midjourney and Suno and leaves the rest to “other leading APIs,” so an O​penAI exclusion is an assumption the coverage does not support either way. So the question this bullet has carried since August — which engine G​rok Bot runs on any given day — now has an answer that may not be a G​rok model, stated by the company's owner and not yet documented by the company.

• The rollout is pacing quickly, and it has shifted from seats to capabilities. Ten days after the beta launched behind the three most expensive tiers, access widened to SuperGrok Plus, Cursor Pro+, and every Cursor Teams plan — the acquisition formally closed on August 14, and Cursor's subscriber base is visibly serving as the distribution channel. Five days after that, on August 26, the tier gate came off entirely: S​paceXAI announced on X that every SuperGrok and Cursor Pro subscriber — base tiers included — now has access, and reset weekly usage limits for everyone. Since then the releases have been features rather than tiers: G​rok Bot for Enterprise on September 3, voice calls with a single Bot on September 17, shared Team Bots in public beta on September 28, and the Primary Bot role in the app on September 30. October has run the same way at a faster tempo: a coding handoff that lets Bots pass work to Cursor and manage pull requests through the GitHub and Origin plugins on September 30, the first vendor description of the Primary Bot on October 1, and on October 2 a reset of weekly usage limits for every user — the second time S​paceXAI has done that since August, and the reason a Bot that ran dry last week may be working again today — plus native search, read and monitoring access to X on October 7, and a mailbox per Bot at @mail.grokbot.com on October 9, described in the October 11 changelog as “Bots can claim their own email address and receive mail there,” with outbound mail waiting “for your approval on a draft card” — and on October 21 a page a Bot builds, edits with you and keeps current, announced by the same account with a video and no price or plan change, then written into the October 22 changelog; and on October 27 an import control, spotted in the desktop app before it was announced, that seeds a Bot's memory from another assistant and got its one-line changelog entry on October 26. November broke that pattern in a different way: calling reached users with no changelog entry, no news post and no documentation page at all. Note the pattern across those: every October capability arrived with no price and no tier attached — and then October 12 broke that run deliberately, when the same products were re-packaged as one subscription at $30, $100 and $200 with Bot usage sharing a single weekly pool. The free trial, metered by agent steps and tokens with a seven-day window, remains the only way in without a subscription.

• A cobertura de plataformas voltou a se ampliar, e a alegação mais recente a respeito não está confirmada. O beta do G​rok Bot de 11 de agosto rodou em desktop e iOS; em 2 de setembro, o app chegou ao Android, listado no G​oogle Play para Android 9 ou superior. O TestingCatalog — que já havia detectado uma entrada oculta do G​rok-Bot dentro do app móvel — sinalizou a chegada, e o anúncio da S​paceXAI no X confirmou isso no mesmo dia. Assim como o app complementar para iOS que veio no lançamento, o app para Android é, na prática, um controle remoto para o computador em nuvem do Bot: você pode enviar mensagens a um Bot, acompanhar a execução de uma tarefa e aprovar pelo seu telefone as ações que exigem um humano, enquanto o trabalho continua sendo executado na nuvem. O alcance é mais amplo do que essa lista de apps sugere, e esta é a correção que vale a pena fazer com precisão. Segundo as próprias notas de versão do fornecedor, os Bots também vivem dentro do grok.com: disponíveis ali para o SuperGrok Heavy desde 19 de setembro, ampliados para o SuperGrok Plus em 3 de outubro, na seção Bots da barra lateral, para que você possa “abrir suas conversas e continuar as conversas no seu navegador”. Essa é a quarta superfície, e é documentada pelo fornecedor, e não noticiada. A quinta não é: em 16 de outubro, uma conta que acompanha o produto publicou que os Bots haviam sido lançados “no G​rok web e móvel”, e a metade web está confirmada, enquanto a metade móvel não está — as próprias notas de versão do app G​rok para a versão lançada em 13 de outubro listam apenas melhorias em chat, voz e Imagine, a listagem do G​rok no Play não tem seção de Bots, e a documentação do G​rok Bot do fornecedor ainda descreve um app móvel separado, em vez de Bots dentro do G​rok. Trate Bots dentro do app G​rok como não confirmados. Com todas as plataformas documentadas pelo fornecedor já lançadas e os controles empresariais disponibilizados, a questão em aberto para um comprador não é mais o alcance — é se os controles se sustentam no próprio ambiente, e duas mudanças de outubro tornam essa pergunta mais aguda, e não mais fácil. A função Primary Bot concentra em um único lugar as credenciais do conjunto de Bots; a caixa de entrada de 9 de outubro desloca a fronteira do alcance para a identidade, porque um Bot que possui um endereço próprio é um principal que outros serviços tratarão como usuário, e nada na documentação diz como essa identidade é delimitada, registrada ou revogada.

• Se a abordagem de computador na nuvem sobrevive ao contato com requisitos reais de segurança — agora com um coordenador no meio. Um agente que faz login nas suas ferramentas é um alvo poderoso. Um Primary Bot que gerencia os outros Bots aumenta as apostas, porque qualquer que seja o Bot que coordene a lista é aquele cujo comprometimento alcança mais longe, e a S​paceXAI não disse nada sobre como o papel altera permissões ou auditoria. A aposta é que dar aos agentes seus próprios computadores — e as ferramentas de supervisão correspondentes — é a maneira certa de deixá-los trabalhar sem acompanhamento. O beta é o teste, e o primeiro resultado já chegou: o relatório de 6 de outubro de um G​rok Bot postando os saldos bancários do proprietário em um canal corporativo do Slack é o modo de falha deste item chegando em público, com a própria documentação do fornecedor fornecendo o mecanismo — um computador compartilhado por membro, sessões de navegador e logins compartilhados, telas que são “superfícies de trabalho separadas, não limites de segurança separados”. A alegação de roteamento soma-se a isso em vez de aliviá-lo: quanto mais modelos o Bot procura, mais partes um prompt que carrega seus dados pode atravessar, e a S​paceXAI não publicou nada sobre o que um modelo de terceiros vê. A caixa de entrada de 9 de outubro faz o mesmo na direção oposta: ela entrega ao Bot um canal de saída ao qual outras empresas responderão, de modo que uma instrução equivocada ou injetada não para mais nas suas próprias contas. A integração com o X de 7 de outubro de fato estabelece um limite em um lugar útil, e vale reconhecê-lo com precisão: o Bot pode pesquisar, ler e monitorar o X e pode redigir um post, mas não pode publicar, então a última etapa continua humana. Para um agente que já detém suas credenciais, esse é o formato certo — e é um limite que o fornecedor pode ampliar mais tarde, e é por isso que ele pertence a esta lista, e não à descrição do recurso.

The honest summary is this: G​rok Bot is the productized version of the bet that AI agents are coworkers with their own computers, not smarter chatbots. The model underneath — Grok 4.5 at launch, Grok 4.7 today — is real, independently benchmarked in its 4.5 form, and already callable on an API. The product is now shipping faster than it explains itself: Team Bots arrived on September 28, the Primary Bot role appeared in the app days later and got its first vendor description on October 1, and the documentation has trailed every one of them — the reference pages still describe a product without the role at the top of it. Voice is the exception the rest of that list does not have: voice chat arrived on September 17, and by September 29 the changelog was already fixing the part that mattered — a Bot now keeps the voice, speed and language you set for it. All of it is free with a subscription you may already have. October 7 sharpened the pitch; October 7 also changed its shape. Native access to X is an input the connector-based agent workspaces cannot match, and it arrived without a price move, a new tier, or a setup step. The address announced on October 9 came the same way — no add-on price, no setup step beyond asking for it — and it is the cleanest illustration on this page of the two kinds of claim here: a mailbox users were told to claim that day is a thing you can hold, while routing the hard tasks to Claude Opus 5.5, Midjourney and Suno is a statement rather than a shipped rate card, and one that concedes the best model for some of G​rok Bot's work is somebody else's. What a reader can act on today is narrower than it was a week ago in one respect and wider in another. The models themselves are still callable at published prices, and the capability S​paceXAI is promising is one an endpoint can already give you. What changed is the packaging: the October 12 subscription replaced the a-la-carte tiers with one ladder priced at $30, $100 and $200, drew a Bot's usage into a pool it shares with Cursor, and put the product in a browser tab it never used to be in. The deliverable moved a week later. On October 21 the product's own account said a Bot can build a report, memo or dashboard as a page you edit with it and it keeps current — a post the October 22 changelog then repeated, with no outside confirmation — and if that holds, what you get back from this product stops being a file you own and becomes a page that keeps working, on a shared computer, out of your most sensitive data. Test it the cheap way: asking a Bot for a page is a prompt, not a migration. The memory import that arrived six days later cuts the other way: it lowers what it costs to switch to this product, and it makes the Bot's idea of you portable in one direction only — nothing published describes an export. The calls that opened up on November 3 are the first capability here that leaves those accounts behind, and they are the ones to be most careful with. A Bot that books a table is a convenience; a Bot that cancels a contract on a recorded line, in your name, with a caller ID nobody has published and a transcript stored somewhere nobody has described, is a question about authority rather than about features. The approval step is real, and it is the only control the product offers — so read what the Bot is about to agree to before you approve it, and start with something you can undo. What did change is the evidence: the routing claim is still a statement, and the shared-computer design that has to carry it has now produced its first public failure, reported on October 6 and not seriously disputed by the vendor. Until somebody ships per-Bot credentials, the permissions you grant the roster are the exposure you manage — and that is a reason to decide deliberately what a Bot is allowed to see, not a reason to skip the product. Whether the product justifies the subscription — the entry bar has dropped from SuperGrok Heavy's $300 to a $30 X Subscription Premium seat, a $20 Cursor Pro seat for as long as those plans stay on sale, or the free trial — is a question the widened beta and the enterprise rollout have to answer; whether the model is worth using is already answered.

As falhas documentadas de IA e os incidentes com agentes por trás de lançamentos como este estão reunidos em o OrcaRouter AI Incident Archive, onde cada entrada traz suas próprias fontes, gravidade, grau de confiança e sinalização de contestação.