Grok Bot 以你的身分登入：SpaceXAI 尚未回答的問題

Grok Bot 上線的那一週，最常被引用的那句話並非關於這些機器人能做些什麼，而是一項批評：令人矚目的不是這些代理程式會運行，而是它們會以你的身分登入——而 SpaceXAI 尚未公布這套身分驗證是如何運作的。這個缺口正是OrcaID之所以存在的原因，而該服務目前正處於預先註冊階段，無需開設帳戶或開始計費，即可預留代理程式將使用的代號。

SpaceXAI 於 2026 年 8 月 11 日推出了 Grok Bot，這是一個以「永遠在線」的 AI 隊友為核心打造的測試版。根據該公司自己的描述，這些機器人運行在雲端電腦上，會登入你已經在使用的工具，並在你闔上筆電、上床睡覺之後繼續運作。只有在某件事需要人類決策時，他們才會回來找你。彭博當天就報導了這件事；MacRumors 則提到了 macOS 和 iOS 版本。這確實是一款野心勃勃的產品，而上述描述中的每一部分，都是 SpaceXAI 的能力宣稱，而非經第三方驗證的事實。

「登入你已在使用的工具」這句話承載了許多含義。

SpaceXAI 自家公告中有一句話，比任何批評者都更能點出問題核心：「機器人有自己的電腦。它們會登入你正在使用的工具，並跨應用程式、收件匣等執行任務。」

把這兩句話放在一起讀。這些機器人被賦予了自己的電腦——一台雲端機器，所以當你走開時，工作不會停擺。它們沒有被賦予自己的帳戶。硬體與人分離了，但身分沒有，而這種不對稱正是本文的主題。

現在請慢慢讀這句關鍵語句，因為它就是整個產品，也是整個問題。

要讓機器人進行銷售外展，它需要你的電子郵件帳戶。要讓它執行行銷活動，它需要你的廣告帳戶。要讓它處理辦公室營運，它需要你購買物品時所用的任何工具。SpaceXAI 表示，自己的員工正是使用 Grok Bot 來處理這些事務——銷售外展、行銷活動、入職培訓、辦公室營運與錯誤修復。這些任務每一項最終都會進入一個認識你、向你收費，並要你為自己名下所發生的事情負責的系統。

要讓軟體取得那樣的存取權限，方法寥寥無幾，而且沒有一種是舒服的。你可以交出密碼，但這代表憑證現在存放在你無法掌控的地方。你也可以交出 OAuth 權杖，這好一點，但 OAuth 的權限範圍是為執行單一可預期任務的應用程式所設計，而不是為在執行時期自行決定需求的代理程式。你還可以讓它在你的登入工作階段中操作瀏覽器，這是最有能力也最不受限的選項——工作階段 cookie 帶著你的完整權限，而且完全沒有上限的概念。

SpaceXAI 自己的頁面指向第三個。在「{{1}}一台屬於自己的電腦{{/1}}」這個標題下，它寫道這些機器人「可以登入並跨應用程式、工具和網站工作，包括那些沒有完善 API 或 MCP 的平台，然後帶著完成的工作回來。」沒有完善 API 的平台，就是你透過以登入狀態操作其網站來觸及的平台。這是現有最具能力的委派模式，也是沒有上限的一種，而它被描述為一項功能——這完全正確，因為正是這一點讓產品在那些從未推出 API 的長尾工具上得以運作。

其背後採用的憑證機制，截至2026年8月底仍未有公開文件說明。這正是批評的重點。這並非聲稱SpaceXAI做了什麼不安全的事；而是說，一個核心功能為登入您帳戶的產品，竟在未公布其驗證模型的情況下便以測試版形式推出，而更大規模的正式推出時程至今仍無公布日期。

為什麼永遠在線的代理會讓這種情況比聊天機器人更糟

當你坐在那裡時，需要你憑證的聊天助理會向你索取。你觀察它的操作，當你關閉分頁時，工作階段便結束。曝險範圍僅限於你注意到的部分。

Grok Bot的設計刻意移除了那道界限。其價值主張在於，它在你睡覺時運作，只在需要判斷決策時才打斷你。這確實有用，也意味著你的身分被委託給軟體的時間，如今是以天為單位而非以分鐘計算，而且在大部分時間裡，過程中沒有任何真人介入。

由此產生三個後果，而它們是結構性的，而非推測性的：

歸因崩潰。如果每個動作抵達另一端時都掛著你的登入身分，那麼你的郵件日誌、信用卡帳單和稽核軌跡都無法區分哪些是你做的、哪些是機器人做的。經過一個月全天候運作之後，這種區別將無法恢復。

撤銷是種粗糙的手段。要停止一個你無法控制的委託工作階段，唯一可靠的方法就是讓自己的憑證失效——更改密碼、撤銷令牌、在所有地方登出。到頭來，你會為了阻止自己的代理程式而把自己鎖在外面。

沒有天然的上限。已登入的工作階段沒有消費額度限制。只要工作階段持續存在，持有該工作階段的代理程式就能執行你帳戶所能執行的任何操作。

同一問題的多智能體版本

Grok Bot 不是單一機器人。SpaceXAI 描述多個機器人並行運作，其中一個負責管理其他機器人，不同任務配有專門的專家機器人，這些機器人會加入群組聊天並自行協調——互相交接工作、指派所有權，只有在需要人為判斷時才把人拉進來。

現在將上述三個後果應用於一個五人團隊。如果這五個人都在同一個人類身份下行動，那麼「是哪個機器人做了這件事？」就不是他們所觸及的系統能夠回答的問題，因為那些系統只看見你。群組聊天內部的所有權是機器人們彼此之間維持的一種約定；你的銀行、你的郵件供應商或你的廠商是看不見它的。編排是真實的，而問責是虛構的。

這就是發行身份從一個好主意轉變為唯一可行設計的關鍵時刻。五個代理各自持有自己的帳號、餘額和卡片，從結構上就會產生五個獨立的帳本。你無需重建誰做了什麼，因為它們從一開始就從未合併。

已簽發的身份改變了什麼？

OrcaID 的提案是讓 agent 獲得一個屬於自己的帳戶：一個 handle，形式為 @name，解析為 name.orcaid.ai，並附有一個錢包、一張虛擬卡、一個涵蓋其整個網域的收件匣，以及一個電話號碼。依據網站自身的標示，錢包、卡片和號碼標記為「需經驗證」，收件匣則標記為「推出時提供」——目前仍屬預訂階段，若稱其中任何一項目前已上線，並不正確。

不過，這個設計主張可以根據這三個後果來檢驗：

行動以你的身分到來；歸因隨之瓦解。 而已簽發帳戶的處理方式則是： 行動以@name的名義到來；代理人即紀錄上的具名方。

撤銷表示變更您自己的憑證。 已核發帳戶的運作方式則是： 一鍵暫停代理程式的緊急停止開關，讓您不受影響。

一個會話沒有支出上限。 已簽發帳戶的做法是： 每月上限是硬性停止點，卡片一超過該上限就會被拒絕。

支出分散在多個計費入口網站。 已發行帳戶的做法則是： 「Tokens + 美元，一本帳」— 一份帳單涵蓋模型調用與實際費用。

orcaid.ai 的框架是「名稱就是韁繩」：一件事去資助、一件事去封頂、一件事去拉動。對於一個可連續數週無人值守運行的代理而言，這與「我們沒有說明登入機制如何運作」相比，是截然不同的安全敘事。

現在實際上該怎麼做

Grok Bot 目前處於 Beta 測試階段，已捆綁進現有付費訂閱方案，企業客戶則在候補名單上，且尚未公布大規模推出的日期。OrcaID 正在預先註冊階段。這些事實都無法支持現今的遷移計畫，因此誠實的建議比策略還要更小：

如果你要針對自己的帳戶執行常駐代理程式，目前請先假設無法將它們的動作與你自己的動作區分開來，並據此調整你委派的範圍——一張低額度的專用卡和一個獨立的郵件帳戶雖然粗糙，但今天下午就能辦到。敦促你的供應商公開他們的驗證模型；這個問題之所以大聲地被提出來，正是因為它針對的是本月最受矚目的產品發布，而這正是確立這項常規的方式。此外，如果你預期會執行涉及交易的代理程式，事先保留它將使用的名稱既不需要任何成本，也不會開始產生費用。

重點

Grok Bot 的能力敘事已足夠有力，因此身份問題才是真正值得追問的。能登入你的帳戶、在團隊中協調、並在無人監督下連續運行數天的常駐型代理，不是聊天機器人的簡單延伸——它們是對你身份的一種無上限授權：沒有天花板、沒有清晰歸屬、除了把自己鎖在門外之外也沒有任何撤銷機制。SpaceXAI 尚未公開其如何處理此事，而在它公開之前，這項批評本身就足以成立。

替代方案並不複雜：給代理一個自己的名字、為它注資、為它設定上限，並保留一個能關掉它的開關。這正是 OrcaID 要成為的樣子，而目前它只是預留，並非產品。然而，它所瞄準的缺口，已由本月最大的代理發布所展現。

來源說明：Grok Bot 的發布日期（2026 年 8 月 11 日）、雲端電腦模式、「登入您已使用的工具」行為、永遠在線的框架、多機器人群組聊天協調、內部使用案例與付費方案綑綁，均為 SpaceXAI 在其發布材料中自行宣稱的內容。關於代理程式會以您的身分登入、且驗證模型未公開的批評，以及未公布更廣泛推出日期的情況，則來自獨立分析師與媒體報導——而非 SpaceXAI。發布當日報導：Bloomberg 與 MacRumors，2026 年 8 月 11 日。OrcaID 的帳號格式、功能、「By verification」/「At launch」狀態標籤與治理控制，皆來自 orcaid.ai，查閱日期為 2026-08-22，且屬註冊前的宣稱。OrcaID 與 Grok Bot 之間尚未宣布任何整合，此處亦無暗示。