Claude Duet vs Grok Bot: Vem agerar utan att fråga?

Den intressanta frågan om vilken agent som helst är inte vad den kan göra, utan vad den gör innan du säger ja. Claude Duet är Anthropics svar på den frågan, tillkännagiven den 21 oktober 2026 och utformad kring Claude Opus 5.5. Grok Bot är den betalda agentprodukt som SpaceXAI säljer till prenumeranter, och dess offentliga historik i samma fråga ser väldigt annorlunda ut. Båda kan logga in i din mejl, din CRM och dina webbappar och driva ett jobb ända till slutet. Det som skiljer dem åt offentligt är inte kapacitet. Det är vilket av de två företagen som skrev ned vad som händer i det ögonblick en agent är på väg att göra något som inte går att ångra.

Först en upplysning, eftersom den präglar allt som följer. SpaceXAI:s egen dokumentation laddades inte för oss: webbplatsen returnerade HTTP 403 vid varje hämtningsförsök medan detta skrevs. Det finns därför ingen förstapartssida för Grok Bot att citera på samma sätt som det finns för Duet. Allt i Grok Bot-kolumnen nedan kommer från den tidigare rapporteringen i den här bloggens egen bevakning, som anger sina källor och beskriver produkten per den 21 oktober 2026. Läs den kolumnen som en tolkning av det offentliga materialet snarare än som leverantörens specifikation, och dubbelkolla deras sidor innan du köper något.

En kommentar om namnen, en gång för alla. Folk skriver grok bot, grokbot och claude bot som om alla tre vore produktnamn. Endast Grok Bot är ett; "Claude bot" är en beskrivning av en agent byggd på Claude, inte något som Anthropic säljer. Företaget bakom Grok Bot förekommer som SpaceXAI i vår tidigare rapportering och som xAI på andra håll i det offentliga materialet, och båda namnen syftar här på samma företag.

Två rekord, publicerade på väldigt olika sätt

Anthropic publicerade en sida den 21 oktober 2026, och den svarar direkt på de obekväma frågorna. Den säger vad Duet inte kommer att göra även med din tillåtelse. Den säger vem som godkänner en åtgärd och när. Den säger hur autentiseringsuppgifter förvaras och vad som testades före lanseringen. Den redovisar också självmant en lista över begränsningar, en regional begränsning och ett villkor för väntelistan – de delar som en marknadsföringssida vanligtvis utelämnar. Du kan vara oenig med de svaren, men du kan inte säga att de undanhölls.

Grok Bots historik har motsatt form: en sekvens av daterade kapacitetsmeddelanden i stället för en specifikation. Enligt vår tidigare rapportering gav en tidig beta den 11 augusti 2026 varje Bot en dedikerad molndator som loggade in på Gmail, ett CRM och webbappar och slutförde jobb från början till slut, och visade sig endast när ett beslut eller ett godkännande krävdes. Nivåerna utökades den 21 augusti och igen den 26 augusti; Android kom den 2 september; delade Team Bots den 28 september; en Primary Bot som upptäcker arbete och erbjuder sig att hantera det, beskriven av produktens eget konto den 1 oktober; inbyggd sökning och övervakning av X den 7 oktober; en @mail.grokbot.com-adress som man kan göra anspråk på från den 9 oktober; och rapporter, promemorior och instrumentpaneler den 21 oktober. Varje post är en kapacitet. Inte en enda av dem är en godkännanderegel.

Vad det kan göra utan att fråga

Duet läser, tar fram utkast och förbereder arbete på egen hand. Innan det skickar ett meddelande, genomför en betalning, signerar ett dokument eller raderar något visar det exakt vad det är på väg att göra och väntar på ditt godkännande. Lägg märke till var gränsen går: den dras kring åtgärdsklassen, inte kring hur uppgiften började. Ett schemalagt jobb och en begäran som du har skrivit in möter samma spärr. Det är den renare av de två designerna, och det är också den som publiceras i en form som du kan granska i förväg.

Grok Bots publicerade formulering, enligt vår tidigare rapportering, handlar om återresan snarare än åtgärden. Boten arbetar inuti sin egen molndator och återkommer till dig när ett beslut eller ett godkännande behövs. Den meningen gör verkligt arbete – den säger att en kontrollpunkt finns – men den säger inte vilka beslut som kvalificerar sig eller vilka godkännanden som krävs. Det underlag vår rapportering sammanställde innehåller ingen lista över oövervakade åtgärder, och det innehåller inget uttalande om huruvida en schemalagd rutin och en engångsbegäran behandlas på samma sätt.

En rättvis sammanfattning är att Duets regel är snävare och dokumenterad, medan Grok Bots regel är bredare och odokumenterad. Det är inte ett påstående att en produkt är säkrare. Det är ett påstående om vad en köpare kan verifiera, och endast en av de två är verifierbar utifrån i dag.

Vad den vägrar göra även när du ber om det

Anthropic har satt en undre gräns. Några saker är otillåtna även med ditt godkännande, bland annat handel med värdepapper och att flytta pengar mellan konton – inte prompter du kan klicka dig förbi, utan utanför omfånget. Ovanpå det finns en dedikerad klassificerare och en systemprompt för säkerhet som granskar varje meddelande för läckage av känslig information, avvisar förfrågningar om att dela kreditkortsnummer och statlig identifikation samt släpper igenom hälso- eller privatekonomiska uppgifter endast när agenten uttryckligen har instruerats att skicka dem. Red team och ett externt företag har penetrationstestat produkten, och den omfattas av ett offentligt bug bounty-program.

Grok Bots historik erbjuder ingen motsvarande miniminivå. Det tydligaste exemplet är e-postadressen från den 9 oktober: enligt vår tidigare rapportering kan en Bot ta en adress som slutar på @mail.grokbot.com och använda den för att registrera sig för tjänster, kontakta företag å dina vägnar eller boka tid med någon. Oavsett avsikten ligger den förmågan nära det område kring kontoskapande och identitet som Anthropic uttryckligen har stängt av. Vår tidigare rapportering fann ingen publicerad redogörelse för vad Grok Bot avböjer när den tillfrågas direkt, och ingen beskrivning av en innehållsklassificerare som står mellan agenten och omvärlden. Frånvaron är inte bevis på dåligt beteende. Det är frånvaro av bevis, vilket för ett köpbeslut är ett slags svar i sig.

Om den någonsin ser ditt lösenord

Duets hantering av autentiseringsuppgifter följer den design som Anthropic använder för Claude Managed Agents, så agenten ser aldrig dina lösenord eller inloggningstokens direkt. Det är ett strukturellt svar snarare än ett policymässigt löfte: modellen får inte hemligheten från början, vilket innebär att en övertygande instruktion som injiceras i en webbsida inte har något att extrahera. Den utgående klassificerare som beskrivs ovan är ett andra lager inriktat på vad modellen försöker skicka ut.

Grok Bots arkitektur, såsom den beskrevs i vår tidigare rapportering, gör frågan om autentiseringsuppgifter bärande på ett sätt som är värt att säga rakt ut. En dedikerad molndator som loggar in på Gmail och ett CRM är funktionellt sett inloggad som du. Det är just den designen som gör det möjligt att slutföra uppgifter från början till slut, och det är just den designen som placerar varje nedströms session inuti en maskin som agenten kontrollerar. Vår rapportering fastställde inte hur dessa autentiseringsuppgifter lagras, om modellen kan läsa dem, eller om en andra klassificerare granskar det som lämnar systemet. Det är de frågorna som bör ställas till leverantören, och det enda ärliga en jämförelse kan säga är att de ännu inte har besvarats offentligt.

Vad frånkoppling faktiskt raderar

Anthropic säger att du kan koppla bort vilken app som helst som Claude Duet har åtkomst till. Det står inte vad som händer med det Duet redan har lärt sig från den appen, och det beskrivs ingen återställningsåtgärd som omfattar minne och schemalagda uppgifter. Det är en lucka i dokumentationen snarare än bevis på sämre beteende, men det är en lucka, och den ärliga tolkningen är att Duets lagringssemantik inte är publicerad. För allt som rör klientregister hör den frågan hemma innan du ansluter kontot, inte efteråt.

Frågan om Grok Bots lagring är svårare att besvara, eftersom produkten samlar på sig mer av dig. Enligt vår tidigare rapportering bygger en Bot en historik över slutförda jobb, kan dela tillstånd med kollegor via Team Bots sedan den 28 september och kan ha en e-postadress som i sig är återställningsvägen för konton som den har skapat åt dig. I ett sådant system är det inte självklart att ta bort en anslutning är samma handling som att ta bort det Botten vet. Vår rapportering hittade ingen publicerad raderingssemantik alls. Om du överväger en av dessa för en delad inkorg eller ett kundvänt arbetsflöde, är detta den fråga som mest sannolikt kommer att spela roll om ett år och minst sannolikt besvaras på en lanseringssida.

Vad en bakgrundskontroll kostar i planbegränsningar

Duet ingår i Pro och Max under forskningsförhandsvisningen och delar din plans användningsgränser med resten av Claude. Den förbrukar dem på ett annat sätt: bakgrundskontroller räknas mot dessa gränser, och större uppgifter som att bygga en finansiell modell kräver fler modellomgångar och mer bakgrundsarbete. Anthropic förklarar frekvensen med några timmars mellanrum som en kostnadskontroll – att kontrollera oavbrutet skulle göra slut på planens gränser mycket snabbare – vilket är ett användbart medgivande förklätt till en fotnot.

Grok Bot säljs som abonnemangsbaserad åtkomst i stället för mätt agenttid. Enligt vår tidigare rapportering är den mätare som faktiskt finns veckovis inkluderad användning, och den mäter kontot snarare än Bot. Det är en försvarbar kommersiell design, men en som inte är till någon hjälp vid budgetering: du kan inte prissätta en återkommande bakgrundskontroll när det som räknas inte är kontrollen. Sammanslagningen i oktober, som lade in Bot i ett enda abonnemang tillsammans med leverantörens övriga produkter, gjorde paketeringen enklare utan att göra enhetskalkylen mer begriplig.

Fem frågor, ett kort

Ställ de två posterna sida vid sida, så blir asymmetrin lätt att greppa. Endast en leverantör har publicerat svar på frågorna som avgör om en agent hör hemma i dina konton. Kortet nedan är artikeln komprimerad till de fem saker som är värda att fråga om, och det är värt att ta med sig in i en provperiod i stället för att läsa en enda gång.

Motorfrågan, och det enda uttalandet som korsar gränsen

Det finns en punkt där de två uppgifterna möts, och det är inte en säkerhetsfråga. Enligt vår tidigare rapportering sade Elon Musk den 7 oktober 2026 på X att företaget skulle använda den bästa backendmodellen för varje given uppgift, och nämnde Claude Opus 5.5, MidJourney, Suno och andra ledande API:er, med motiveringen att Boten borde välja det som mest sannolikt ger bäst resultat. Uttalandet plockades upp inom två dagar av The Information, Gizmodo, 9to5Mac, Android Headlines, TechRepublic och musikbranschpress. Det förblir ett uttalande: inget priskort, ingen ändringsloggspost, ingen levererad artefakt och ingen extern mätning av det finns i underlaget.

Ta det ändå på allvar, på grund av vad det innebär för de två produkterna. Duet är byggt kring Claude Opus 5.5 och kan inte riktas mot en annan leverantörs modell. Grok Bot är, om det där oktoberpåståendet blir levererat beteende, uttryckligen utformat för att skicka varje uppgift till vilken modell som helst som vinner den – och i det underlag vi har nämns Claude Opus 5.5 som en av destinationerna. Den ena är en fast motor inuti en app. Den andra är en app som kan komma att behandla motorn som en handelsvara.

Den skillnaden har en praktisk fördel för alla som bygger snarare än köper. Claude Opus 5.5 är tillgänglig på OrcaRouter för $4.00 per miljon inputtokens och $20.00 per miljon outputtokens, med ett kontextfönster på 1 miljon tokens och cacheläsningar för $0.20 per miljon, via en OpenAI-kompatibel nyckel som når fler än 200 modeller, utan påslag över leverantörens listpris och med automatisk failover mellan leverantörer. För att vara exakt om vad det inte är: OrcaRouter är inte värd för Claude Duet eller Grok Bot, och ingen av produkterna kan köras via vårt API. Det du kan göra är att sätta samma modell bakom en loop som du skriver och hålla den igång när en konsumentplan skulle ha stoppat den.

Vad du bör fråga innan du ansluter ett konto

De två produkterna är inte likvärdiga köp, och skillnaden är inte modellen bakom dem. Duets protokoll är en specifikation: fem frågor som ställts och besvarats, där luckorna – retention och pris per slutförd uppgift – benämns som luckor i stället för att fyllas med självsäker prosa. Grok Bots protokoll är en tidslinje över förmågor: vad den kan nå, när den räckvidden utökades och vem som kunde köpa den. Tidslinjer berättar att en produkt är i rörelse. De berättar inte var den stannar.

Den asymmetrin bör forma hur du utvärderar dem snarare än vilken du väljer. Med Duet kan du läsa avböjningarna, hitta en du inte håller med om och bestämma om du kan leva med den innan du spenderar en vecka. Med Grok Bot köper du utifrån styrkan i en demonstration och en uppsättning tillkännagivanden, och godkännandesemantiken, hanteringen av autentiseringsuppgifter och raderingsreglerna förblir öppna frågor som en provperiod inte nödvändigtvis besvarar, eftersom en provperiod visar vad agenten gjorde, inte vad den hade tillåtelse att göra.

Så fråga. Hitta meningen som säger vad agenten får göra utan att fråga, och kontrollera om den omfattar schemalagt arbete såväl som research. Hitta listan över avböjanden och se om det är en lista över saker som produkten inte kommer att göra eller en lista över saker du kan åsidosätta. Ta reda på om modellen någonsin har dina inloggningsuppgifter eller om ett separat lager har det. Hitta raderingsregeln och lägg märke till om frånkoppling tar bort det som redan har lärts in. Ta reda på om bakgrundskontroller förbrukar din plan och i vilken takt. En leverantör svarade på alla fem skriftligt samma dag som den lanserades. Den andra har ännu inte gjort det, och det är det mest användbara faktumet i den här jämförelsen.