Grok Bot 是什麼？一家用 AI 運營的公司，怎麼看這個「有自己電腦的 AI 同事」
先給答案：Grok Bot 把 AI 從「幫你想」推進到「替你做」，而它最大的風險，剛好也在這一步。
如果你正在評估要不要讓 AI 真的碰你的信箱、客戶管理系統、後台，這篇要講的不是它多強，而是三件更實際的事：它到底改變了什麼、真實使用者第一週撞到什麼牆、以及你該從哪一格開始用才不會出事。
我們自己把公司交給 AI Agent 運營了一段時間，踩過的坑不少。所以這篇的判斷不是從規格表推導出來的。
一、發生了什麼事
xAI 在 2026 年 8 月 11 日推出 Grok Bot 公測。它跟你熟悉的聊天機器人差在哪：
- 每個 Bot 有自己的雲端電腦，一台常駐的 Linux 虛擬機，能開瀏覽器、存檔案、維持登入狀態
- 它用你既有的帳號登入你既有的工具，不需要對方有 API，也不用你在自己電腦上裝東西
- 它記得你的偏好，你示範一次流程，它之後可以重複執行
- 多個 Bot 可以並行，一個做研究、一個追進度、一個顧營運，彼此傳遞脈絡
取得方式目前綁在高階訂閱：SuperGrok Heavy 訂戶內含，另外也隨 Cursor Ultra（每月 200 美元）與 Cursor Teams Premium（每席每月 120 美元）綑綁；企業客戶走候補名單。桌面版與 iOS 都能用。
xAI 同期還在推 Grok 4.6，馬斯克稱它在價格／效能比上達到前沿，Grok Bot 的更大範圍開放與這版綁在一起。
這裡有個容易被忽略的訊號：xAI 沒有把它包裝成「更聰明的聊天」，而是包裝成「一個會上班的同事」。這個定位轉變比模型分數更值得注意。
二、真實使用者第一週的心得
公測才幾天，但已經有夠多實測可以看出輪廓。我把散落各處的心得整理成「能用」與「會炸」兩欄——後者比前者有價值。
已經有人跑起來的用法
- 自動回覆客服信件
- 掃信用卡帳單，找出可以取消的訂閱
- 幫 podcast 來賓產研究簡報
- 搭一個買菜 Agent
- 有人拿它的雲端電腦跑 Qwen 4B、跑 Blender
一位中文圈的實測者形容得很精準：像是之前在 Mac mini 上養一台專門跑 Agent 的機器，但你不用再做複雜安裝，只要給它權限。
「示範一次、之後重複」這個能力，是它比較接近真正自動化的地方。多數 AI 工具你每次都要重新交代一遍，這件事很消耗人。
第一週就撞到的牆
- 用量計費顯示對不起來：有使用者回報後台顯示零用量、App 卻顯示 48%
- iOS 的 GitHub 登入是壞的，有人完全進不去
- 目前沒有花費上限：用量以週為單位計算，超額按原始模型與 token 成本計價
最後一項要特別留意。一個沒有花費上限、又能自己一直做事的 Agent，帳單風險是實質的。這正是 OpenClaw 當初燒錢的死法——不是模型太貴，是沒有熔斷。
多數評測的結論一致：這是 2026 年最大膽的產品之一，但它只有幾天大、沒有獨立測試證明它在真實工作上的可靠度。別把客戶資料、付款、正式系統交給它。
三、真正的差別在哪：不是誰比較聰明
拿 Grok Bot 跟 Claude、ChatGPT 比模型分數，會問錯問題。這一代的差異在它被放在哪裡、能碰到什麼。
| 它在哪 | 怎麼碰你的系統 | 適合什麼 | |
|---|---|---|---|
| Grok Bot | 雲端，自己的虛擬機 | 用真人介面登入你的工具，不需要 API | 跨很多工具、對方沒開 API 的雜活 |
| Claude Code / Cowork | 你的電腦、你的專案 | 直接動檔案與程式碼，權限由你界定 | 深度理解一整包脈絡、寫程式、每步查得到的流程 |
| 一般聊天型 AI | 對話框裡 | 碰不到，要你複製貼上 | 想事情、寫東西、問問題 |
實務上的取捨是這樣的：
- 要它跨十幾個沒有 API 的老工具做重複雜活 → 雲端 Agent 這條路對
- 要它讀懂一整包脈絡再動手、而且每一步你都要查得到 → 桌面／專案型工具目前更穩
- coding 表現目前仍是 Claude 領先（Opus 4.8 在 SWE-bench Verified 為 88.6%）；Grok 的長處在短生成的速度、即時查文件、以及 API 價格
同一句話用不同工具問，得到的答案差異，已經比不上「它有沒有權限動你的東西」造成的差異大。
四、最該先想清楚的一件事：權限
這是我最想講的一段，也是我自己付過學費的一段。
一個能讀你信、能瀏覽網頁、又有登入狀態的 Agent，會遇到一種你在聊天框裡不會遇到的攻擊：提示詞注入。網頁、郵件、文件、客服工單裡都可以藏指令，Agent 讀到之後，會以為那是你交代的。
這不是理論。已經發生過的案例包括：有人用摩斯密碼包裝指令，騙過 Grok 授權了一筆約 15 萬美元的加密貨幣轉帳。
Grok Bot 的架構還有一個放大效應：同一個帳號下的 Bot 共用那台雲端電腦與其中的登入狀態。也就是說，如果你的「收信 Bot」瀏覽器裡有財務系統的登入，理論上「「客戶系統 Bot」」也碰得到。
Anthropic 在 Cowork 的文件裡明講提示詞注入風險非零；Grok Bot 目前的公開材料還沒有等價的威脅模型說明。
我們自己的做法，可以直接抄：
- 對外不可逆的動作永遠留人閘。 寄信、發布、付款——這三件事不下放給自動層。我們的自動追蹤信曾經因為一個狀態寫入失敗，連續九天寄給同一位客戶，直到對方反應才知道。程式沒有壞，它很努力地做錯事。
- 煞車要獨立於業務邏輯。 我們後來加的頻率閘不看任何業務狀態，只看「這個信箱這週實際被寄了幾封」。上游全錯它也擋得住。
- 給它專用帳號，不要給你的主帳號。 權限切到剛好夠用，出事時止血範圍才控制得住。
- 先讓它產草稿，不要讓它直接送出。 從「它做完、你按一下」開始，而不是「它做完、你事後才知道」。
五、你現在該從哪一格開始
如果你是中小企業主，想試但不想變成別人的教訓，建議照這個順序：
第一格：只讀不寫。 資料整理、每日摘要、把散在各處的資訊彙整成一份。做錯了最多是浪費時間。
第二格：產出草稿，人送出。 客服回信草稿、報價前的資料整理、會議紀錄。它做九成，你按最後一下。
第三格：低風險的自動執行。 內部通知、報表產生、檔案歸檔。錯了可以重來的才放進來。
永遠不要放進來的： 付款、對外寄送、刪除、法遵相關。這條線不是因為技術不夠，是因為這些動作錯了沒有 Undo。
還有一個判斷標準比工具選型更重要：你有沒有辦法知道它今天做了什麼？ 如果答案是「要我自己去翻」，那不管用哪家的 Agent，出事你都會是最後一個知道的人。我們花最多力氣建的不是功能，是這個。
常見問題
Grok Bot 和 Grok 有什麼不同？ Grok 是聊天模型，在對話框裡回答你。Grok Bot 是常駐的 Agent，有自己的雲端電腦，會登入你的工具替你完成多步驟工作。
現在值得付費嗎？ 如果你已經是 SuperGrok Heavy 或 Cursor Ultra 訂戶，可以直接試。單純為了它而升級，建議再等——它公測只有幾天，沒有花費上限，計費顯示也還在修。
它會取代 Claude Code 或 ChatGPT 嗎？ 用途不同。要跨很多沒有 API 的工具做雜活，雲端 Agent 有優勢；要深度處理一整包脈絡、或需要每步每步查得到，桌面／專案型工具目前更穩。多數團隊最後會同時用。
中小企業第一個該讓它做什麼？ 資料整理與草稿產生。這兩件事量大、重複、而且做錯了可以重來。
最大的風險是什麼？ 提示詞注入，加上沒有花費上限。前者讓它可能執行藏在郵件或網頁裡的指令，後者讓失控的成本沒有天花板。
AI Agent 這一年的變化，重點已經不是模型又聰明了多少，而是它被允許碰到什麼。工具會一直換，但「哪些動作可以自動、哪些必須留人」這個判斷不會過期——而且這個判斷，只有你自己做得了。