Was ist Grok Bot? So funktionieren KI-Teammates, die immer aktiv sind

Lisa Ernst · 17.08.2026 · Künstliche Intelligenz · 12 Min.

Grok Bot ist der neue Versuch von SpaceXAI, generative KI von einem Chatbot in einen stets aktiven Arbeiter zu verwandeln. Anstatt nur innerhalb einer Konversation zu antworten, kann Grok Bot einen persistenten Cloud-Computer nutzen, sich bei Websites und Apps anmelden, mehrstufige Arbeiten ausführen und weiterlaufen, während Ihr eigener Laptop geschlossen ist.

Das Produkt wurde am 11. August 2026 in einer frühen Beta-Version veröffentlicht. Es ist vom normalen Grok-Chat-Erlebnis auf grok.com und in den Standard-Grok-Apps getrennt. Die wichtige Idee ist nicht einfach ein intelligenteres Modell: Es ist ein persistenter KI-Teammate mit Gedächtnis, Werkzeugen, Routinen und der Fähigkeit, in der Software, in der die Arbeit tatsächlich stattfindet, Aktionen auszuführen.

Quelle: SpaceXAI über The Verge

Wichtigste Erkenntnisse

• Grok Bot ist ein Agentenprodukt, nicht nur ein weiterer Grok-Chat-Modus. Es basiert auf persistenten Bots, die einen Cloud-Computer, Apps, Websites und verbundene Tools nutzen können.
• Aufgaben können fortgesetzt werden, wenn Ihr Gerät ausgeschaltet ist. Die Cloud-Umgebung bleibt auch nach dem Schließen der Desktop- oder mobilen App verfügbar.
• Sie können mehrere spezialisierte Bots erstellen. Sie können parallel arbeiten, Kontext teilen und sich in gemeinsamen Gesprächen koordinieren.
• Wiederkehrende Arbeitsabläufe können zu Routinen werden. Ein Bot kann Sie bei der Ausführung einer Aufgabe begleiten, sich den Prozess merken und ihn später erneut ausführen.
• Autonomie birgt einen echten Sicherheitskompromiss. Die Dokumentation von SpaceXAI besagt, dass alle Bots unter einem Benutzerkonto denselben Cloud-Computer nutzen, einschließlich seiner Dateien, Browser-Sitzungen und Befehlszeilenzugangsdaten.
• Der frühe Beta-Zugang ist an kostenpflichtige Pläne gebunden. Die offizielle Produktseite listet Cursor Ultra, SuperGrok Heavy und Cursor Premium Teams als berechtigte Optionen auf.

Was ist Grok Bot?

Grok Bot ist ein persistenter KI-Agenten-Arbeitsbereich von SpaceXAI. Das Unternehmen beschreibt Bots als KI-Teammates, denen echte Arbeit zugewiesen werden kann und nicht einzelne Prompts. Ein Bot hat einen Namen, eine Hauptaufgabe und Anweisungen, die beschreiben, wie er funktionieren soll. Sie chatten dann mit ihm in einer Chat-ähnlichen Oberfläche und lassen ihn die Aufgabe bis zum Ergebnis durchführen.

Dies macht Grok Bot eher zu einem autonomen Arbeitsagenten als zu einem herkömmlichen Chatbot. Eine normale Chatsitzung liefert normalerweise eine Antwort, einen Entwurf oder einen Plan. Grok Bot ist darauf ausgelegt, weiter zu gehen: einen Browser öffnen, einen Dienst navigieren, Informationen überprüfen, ein Terminal verwenden, ein System aktualisieren, ein Ergebnis vorbereiten und auf Genehmigung warten, wenn eine folgenschwere Aktion menschliche Überprüfung erfordert.Genspark AI und autonome Arbeitsbereiche untersucht einen ähnlichen Wandel von der Beantwortung von Fragen zur Ausführung von Mehrschrittaufgaben, während unser Überblick über KI-Agenten im Kundenservice untersucht, was sich ändert, wenn Agenten in operativen Systemen agieren dürfen.

So funktioniert Grok Bot

Auf hoher Ebene kombiniert Grok Bot vier Teile: einen persistenten Cloud-Computer, eine rollenbasierte Bot-Identität, Zugriff auf Tools oder Websites und eine Konversation, in der der Benutzer Arbeit zuweisen und sensible Schritte genehmigen kann.

1. Einen Bot erstellen. Geben Sie ihm einen kurzen Namen, eine Hauptaufgabe und eine Beschreibung, wie er funktionieren soll.
2. Ein Ergebnis zuweisen. Sagen Sie ihm, was fertiggestellt werden soll, welche Quellen wichtig sind, was er vermeiden muss und wie das endgültige Ergebnis aussehen soll.
3. Nur den benötigten Zugriff gewähren. Der Bot kann Connectors nutzen, wo sie verfügbar sind, oder Websites und Apps über seinen Cloud-Computer bedienen.
4. Übernahme für sensible Authentifizierung. Passwörter, Passkeys, Zwei-Faktor-Codes, CAPTCHAs und Zahlungsbestätigungen sollten vom Benutzer eingegeben und nicht in den normalen Chat kopiert werden.
5. Den Bot fortfahren lassen. Nach der Authentifizierung kann die Cloud-Sitzung bestehen bleiben und der Bot kann die Arbeit fortsetzen, ohne dass Ihr lokaler Rechner wach bleiben muss.
6. Folgeschwere Aktionen überprüfen. Genehmigungsregeln können das Senden, Veröffentlichen, Kaufen, Löschen, Ändern von Berechtigungen oder Produktionsaktionen stoppen, bis ein Mensch sie bestätigt.

Die offizielle Anleitung empfiehlt, einem Bot eine fokussierte Rolle zu geben, anstatt einen universellen Assistenten zu erstellen. Das ist sinnvoll, da eine engere Rolle dem Agenten einen konsistenteren Kontext und klarere Grenzen gibt. Ein Bot zur Produktleistung kann beispielsweise angewiesen werden, Probleme zu untersuchen und Beweise zu sichern, ohne jemals Produktionseinstellungen zu ändern.

Der Cloud-Computer ist der Kernunterschied

Der größte architektonische Unterschied von Grok Bot ist sein persistenter Computer in der Cloud. Die Dokumentation von SpaceXAI beschreibt diese Umgebung als virtuelle Maschine mit einem Browser, einem Dateisystem und einem Terminal. Dies ermöglicht es dem Agenten, Dienste zu nutzen, auch wenn keine saubere API- oder MCP-Integration vorhanden ist.

Es gibt ein wichtiges Detail, das in Veröffentlichungszusammenfassungen übersehen werden kann: Die offizielle Sicherheitsdokumentation besagt alle Ihre Bots teilen sich einen Cloud-Computer, der Ihrem Benutzerkonto zugewiesen ist. Separate Bots sollten daher nicht als separate Sicherheitsgrenzen behandelt werden. Dateien, Browser-Sitzungen und Befehlszeilenzugangsdaten, die auf diesem gemeinsam genutzten Computer verfügbar sind, können über die Bot-Liste hinweg verfügbar sein.

Quelle: ayautomate.com

Bei sensiblen Anmeldungen ist das beabsichtigte Muster ein Handoff: Der Bot navigiert zum Anmeldevorgang, der Benutzer übernimmt die Kontrolle zur Eingabe von Anmeldedaten oder Verifizierungscodes, und der Bot fährt anschließend fort.

Diese persistente Umgebung ist der Grund, warum das Produkt auch dann fortgesetzt werden kann, wenn Ihr eigener Computer geschlossen ist. Sie erklärt auch, warum das Zugriffsmanagement hier wichtiger ist als bei einem einfachen Text-Chatbot: Eine erfolgreiche Anmeldung kann im Cloud-Browser aktiv bleiben und später wiederverwendet werden.

Apps, Connectors und Websites ohne API

Grok Bot kann auf zwei breite Arten arbeiten. Wo ein unterstützter Connector existiert, kann er eine strukturierte Integration nutzen. Wo ein Tool keine geeignete Integration bietet, kann es die Benutzeroberfläche über seinen Cloud-Computer bedienen. Das breitere Grok Connector-Ökosystem von SpaceXAI umfasst Dienste wie Gmail und Google Kalender, Google Drive, Outlook, Microsoft Teams, SharePoint, Salesforce, GitHub, Notion und andere Katalogintegrationen, während benutzerdefinierte MCP-Connectors interne Tools bereitstellen können.

Quelle: ayautomate.com

Connectors können einem Agenten strukturierten Zugriff auf unterstützte Dienste ermöglichen, während die browserbasierte Computernutzung Workflows abdeckt, für die keine geeignete API- oder MCP-Integration vorhanden ist.

Für ein Unternehmen ist die praktische Frage nicht, ob Grok Bot technisch viele Tools erreichen kann. Es ist, ob der Bot Zugriff auf diese haben sollte. Die sicherste Bereitstellung beginnt mit dem kleinstmöglichen Berechtigungssatz, Leseaufgaben und Entwurfsoutputs, bevor externe Änderungen erlaubt werden.

Wie mehrere Grok Bots zusammenarbeiten

Grok Bot ist als eine Liste und nicht als ein einziger universeller Agent konzipiert. SpaceXAI sagt, dass Benutzer mehrere Bots parallel ausführen und in denselben Thread einfügen können. Ein Bot kann als Koordinator fungieren, während Spezialisten Bereiche wie Posteingangsverwaltung, Vertriebsansprache, Rekrutierung, Ausgaben, Produktüberwachung oder Fehler reproduktion übernehmen.

Bots können sich gegenseitig Nachrichten senden und Kontext teilen, wenn sich Aufgaben überschneiden. In den Veröffentlichungsbeispielen des Unternehmens kann ein übergeordneter Koordinator Aufgaben an Spezialisten weitergeben und den Menschen nur einbeziehen, wenn eine Beurteilung oder Genehmigung erforderlich ist. Dieses Modell kann die Menge des manuellen Kopierens zwischen separaten Agenten-Konversationen reduzieren, erhöht aber auch die Bedeutung klarer Rollen und Berechtigungsgrenzen.Grok 4.5 vs ChatGPT 5.6 Vergleich. Grok Bot sollte nicht mit einem einzelnen auswählbaren Grok-Modell verwechselt werden, jedoch: das Bot-Produkt ist die persistente Ausführungsschicht um die Arbeit herum.

Aufgabe beibringen: Eine Demonstration in eine Routine verwandeln

Eines der interessantesten Features von Grok Bot ist die Fähigkeit, einen wiederholten Arbeitsablauf zu lernen, indem er Ihnen bei der Ausführung folgt. SpaceXAI sagt, dass der Bot die Schritte beobachten, sich merken kann, wie die Aufgabe erledigt wird, Korrekturen entgegennehmen und den Prozess für zukünftige Ausführungen als Routine speichern kann.

Quelle: ayautomate.com

Der "Teach-a-task"-Workflow zielt auf wiederkehrende Prozesse ab, die leichter einmal zu demonstrieren als als lange Automatisierungsspezifikation zu beschreiben sind.

Dies ist ein bedeutsamer Unterschied zu einem einmaligen Prompt. Eine Routine kann den Prozess selbst bewahren, nicht nur den Text einer Anweisung. Die offizielle Produktseite listet auch geplante Routinen auf, was bedeutet, dass ein stabiler Arbeitsablauf erneut ausgeführt werden kann, ohne dass der Benutzer jede Ausführung manuell starten muss.

Das macht Grok Bot besonders relevant für repetitive Wissensarbeiterprozesse: Überprüfen eines Dashboards, Vorbereiten eines Wochenberichts, Sammeln von Informationen aus mehreren Systemen, Aufräumen einer Warteschlange oder Entwerfen von Folgegesprächen aus einer konsistenten Reihe von Quellen. Je folgenschwerer der Arbeitsablauf wird, desto wichtiger ist es, einen Überprüfungspunkt hinzuzufügen, bevor der Agent Produktionsdaten sendet, löscht, veröffentlicht, kauft oder ändert.

Grok Bot vs. reguläres Grok

Grok Bot-Preise und Verfügbarkeit

Ab dem 17. August 2026 befindet sich Grok Bot noch in der frühen Beta-Phase. Die offizielle Einführungsdokumentation von SpaceXAI listet den berechtigten Zugriff über SuperGrok Heavy, Cursor Ultra und Cursor Teams Premium auf. Die Desktop-App ist für macOS und Windows dokumentiert, und Grok Bot ist auch auf iOS verfügbar. Dieselbe Dokumentation besagt ausdrücklich, dass es derzeit keine Linux-Desktop-App gibt.

Die offizielle Produktseite von Grok Bot zeigt die folgenden monatlichen Planpreise. Dies sind Planpreise, die den Beta-Zugang beinhalten, nicht ein separater eigenständiger Grok Bot-Abonnementpreis.

Quelle: ayautomate.com

Das mobile Erlebnis hält die Liste im Teammate-Stil auch außerhalb des Desktops sichtbar, sodass es möglich ist, Arbeit zuzuweisen und den Fortschritt von iOS aus zu überprüfen.

Teams und Unternehmenskunden wurden während der Einführungsphase auf eine Warteliste oder einen Vertriebskontakt verwiesen. Da dies eine frühe Beta-Version ist und Preise oder Berechtigungen sich schnell ändern können, sollten Organisationen die aktuelle Planseite überprüfen, bevor sie den Zugriff speziell für Grok Bot erwerben.

Datenschutz und Sicherheit: Der Teil, den Unternehmen zuerst lesen sollten

Die Fähigkeit von Grok Bot, innerhalb realer Systeme zu agieren, macht sein Sicherheitsmodell wichtiger als das eines normalen Assistenten. Die eigene Dokumentation von SpaceXAI empfiehlt explizite Grenzen, Zugriff nach dem Prinzip der geringsten Rechte und menschliche Genehmigung für folgenschwere Aktionen.

• Alle Bots teilen sich einen Cloud-Computer pro Benutzerkonto.Erstellen Sie keine separaten Bots und gehen Sie davon aus, dass diese Anmeldedaten oder Dateien voneinander isolieren.
• Passwörter und Verifizierungscodes sollten aus dem Chat herausgehalten werden.Der Benutzer sollte die Kontrolle über Passwörter, Passkeys, Zwei-Faktor-Codes, CAPTCHAs und Zahlungsbestätigungen übernehmen.
• Genehmigungsregeln sollten hochwirksame Aktionen abdecken.Das Senden externer Nachrichten, Veröffentlichungen, Käufe, Löschungen, Berechtigungsänderungen, Produktionsänderungen und die Annahme rechtlicher Bestimmungen sind offensichtliche Kandidaten.
• Lokale Computerausführung ist eine separate Berechtigung.Die standardmäßig dokumentierte Einstellung ist, jedes Mal zu fragen; Organisationen können die lokale Ausführung weiter einschränken.
• Das Löschen eines Bots löscht nicht automatisch den gemeinsam genutzten Computer.Browser-Sitzungen und Dateien können bestehen bleiben, bis sie separat entfernt oder der Zugriff widerrufen wird.
• Cloud-Datenspeicher ist erforderlich.Grok Bot unterstützt nicht den Legacy-Datenschutzmodus von Cursor, und die zutreffende Opt-out-Option für das Training folgt den relevanten Cursor-Konto- und Datenschutzeinstellungen.

Diese Details machen Grok Bot nicht unbrauchbar; sie definieren, wie er eingesetzt werden sollte. Ein risikofreier Ausgangspunkt ist ein Bot, der eine begrenzte Quelle liest, einen Entwurf vorbereitet und die Genehmigung einholt, bevor externe Aktionen durchgeführt werden. Erst wenn der Prozess vorhersehbar ist, sollten die Berechtigungen erweitert werden.

Wofür Grok Bot gut ist

Das Produkt ist am überzeugendsten, wenn die Aufgabe ein klares Ergebnis hat, aber mehrere Schritte über reale Software hinweg erfordert. Zu den Einführungsbeispielen von SpaceXAI gehören Vertriebsansprache, CRM-Updates, Marketingkampagnen, Büroabläufe, Rechnungsverarbeitung und Fehlerbehebung. Dies sind nützliche Beispiele, da sie keine reine Textgenerierung sind: Der Wert ergibt sich aus der Erledigung von Arbeit über Systeme hinweg.

Starke Kandidaten haben im Allgemeinen drei Merkmale:

• Der Prozess wiederholt sich oft genug, sodass das einmalige Beibringen einen Wert hat;
• Die Arbeit erstreckt sich über Websites, Apps, Dateien oder Posteingänge und nicht nur über eine Chat-Antwort;
• Die Aufgabe kann mit klaren Regeln und einem Prüfpunkt vor riskanten Aktionen begrenzt werden.

Schwache Kandidaten sind Prozesse, bei denen jede Entscheidung hochsensibel ist, jeder Schritt frisches menschliches Urteilsvermögen erfordert oder die Organisation die erforderlichen Daten nicht in der Cloud-Umgebung des Bots speichern kann. In diesen Situationen kann eine engere Automatisierung oder eine benutzerdefinierte Agentenarchitektur einfacher zu verwalten sein. Zerlos "KI-Integrations- und Software-Automatisierungsdienstedecken diesen kontrollierteren Ansatz für Workflows ab, die benutzerdefinierte Berechtigungen, Datenquellen, Validierung und Protokollierung benötigen.

Ist Grok Bot wirklich ein "KI-Kollege"?

Die Bezeichnung ist Marketing, aber das Produktdesign bewegt sich näher an der Metapher des Kollegen als ein herkömmliches Chatfenster. Grok Bot verfügt über persistenten Kontext, eine Rolle, Zugriff auf eine Arbeitsumgebung, wiederverwendbare Routinen und die Fähigkeit zur Zusammenarbeit mit anderen Bots. Er kann auch auf Genehmigung warten, anstatt den Benutzer zu zwingen, jeden einzelnen Schritt zu überwachen.

Was er nicht abschafft, ist die Rechenschaftspflicht. Ein Bot kann immer noch eine Anfrage falsch verstehen, veralteten Kontext verwenden, auf die falsche Steuerung klicken oder eine unangemessene Empfehlung geben. Je mehr Autorität ein Workflow erhält, desto wichtiger werden Zugriffskontrollen, Überprüfbarkeit, Prüfpunkte und Wiederherstellungsverfahren. "Immer eingeschaltet" ist nur nützlich, wenn die Grenzen gleichermaßen persistent sind.

FAQ

Fazit

Grok Bot ist am besten als eine persistente Ausführungsschicht für KI-Arbeiten zu verstehen. Sein definierendes Merkmal ist nicht ein einzelnes Grok-Modell, sondern die Kombination aus einem Cloud-Computer, benannten rollenbasierten Bots, wiederverwendbaren Routinen, plattformübergreifenden Aktionen und menschlichen Genehmigungen. Das macht ihn viel eher zu einem "immer aktiven" digitalen Kollegen als zu einem Standard-Chatbot.

Dieselbe Architektur schafft die Hauptvorsichtsmaßnahme. Die Bots können echte Konten und Systeme berühren, und die eigene Dokumentation von SpaceXAI macht deutlich, dass die Bot-Liste eines Benutzers eine einzige Cloud-Umgebung teilt. Für Einzelpersonen ist die größte Hürde derzeit der Preis der berechtigten Abonnements. Für Unternehmen ist die entscheidende Frage, ob der Produktivitätsgewinn den Aufwand für den Zugriff, die Speicherung und das Governance-Modell rechtfertigt, das ein permanenter autonomer Agent erfordert.