Grok Bot

Artículo original ↗ Discusión en Hacker News ↗

Grok Bot, el nuevo agente siempre activo de xAI que se ejecuta en su propia VM en la nube y puede iniciar sesión en las apps de los usuarios para actuar en su nombre, está despertando fascinación y alarma a partes iguales. Los comentaristas ven un claro potencial de productividad al delegar tareas como buscar proveedores o comprar entradas, pero plantean serias preocupaciones sobre entregar un acceso enorme a cuentas y datos sensibles a una plataforma controlada por Elon Musk, así como problemas no resueltos como la inyección de prompts, la detección de bots y los costos desbocados de tokens. Muchos esperan que este modelo de “empleado de IA” se extienda, pero sostienen que la confianza, la seguridad, la responsabilidad legal y las alternativas abiertas y agnósticas al proveedor determinarán en última instancia si estas herramientas se vuelven viables o una infraestructura peligrosa.

Producto y precios

  • Grok Bot se posiciona como un “SO agente” siempre activo, vinculado a planes Grok/Cursor de gama alta (~$120–$200/usuario/mes).
  • Los bots se ejecutan en sus propias VMs de Linux, pueden usar un navegador y conservan estado, rutinas y “habilidades” por dominio.
  • Algunos ven esto como la evolución natural de autocompletar → chat → agentes, y un movimiento de producto inteligente; otros lo ven como otro sistema de agente interno muy similar.

Confianza, marca y preocupaciones sobre datos

  • Muchos comentaristas dicen que no confiarán en nada de X/xAI con sus datos, citando comportamientos previos, decisiones de cambio de marca y la reciente retórica política radical del propietario.
  • Existe preocupación de que la adquisición de Cursor “manche” esa marca como cuña de entrada en las empresas.
  • Algunos consideran que las plataformas extranjeras controladas por el Estado preocupan menos que las controladas por multimillonarios; otros ven que ambas son malas, aunque de formas distintas.

Seguridad, credenciales y responsabilidad

  • La preocupación central: bots funcionando 24/7 con acceso a correo electrónico, archivos, cuentas bancarias o de SaaS.
  • La demo muestra al bot tomando control de sesiones/inicios de sesión del navegador; la gente teme la captura de credenciales, el secuestro de sesiones y que los usuarios, no los proveedores, asuman el riesgo legal/de responsabilidad.
  • Se considera que la inyección de prompts es fundamentalmente un problema no resuelto; las afirmaciones citadas de que está “ampliamente resuelta” se disputan mucho debido a tasas de fallo bajas pero no nulas y a superficies de ataque en evolución.
  • Algunos argumentan que los bots deberían tener cuentas separadas y de mínimos privilegios, además de métodos de pago separados; otros señalan que los precios actuales de SaaS por asiento y los modelos de permisos débiles hacen esto caro e incómodo.

Méritos técnicos y costos

  • Informes positivos: agentes siempre activos que pueden negociar con proveedores, gestionar tickets o clasificar errores se sienten potentes y naturales; los bots separados por dominio que se comunican entre sí pueden funcionar bien.
  • Gran desventaja: uso enorme de tokens; los agentes persistentes pueden superar en un mes años de uso previo de LLM. Se ve como viable solo si los tokens se vuelven muchísimo más baratos.
  • Escepticismo sobre que el uso de computadoras esté “resuelto”; las herramientas existentes a menudo fallan con bloqueadores de bots, CAPTCHAs y sitios protegidos por inicio de sesión. No está claro cómo maneja realmente Grok Bot esto a escala.

Ecosistema, alternativas e impacto social

  • Comparaciones con OpenClaw, Hermes, Claude Code y marcos de trabajo de agentes autoalojados/de código abierto; algunos sostienen que el bloqueo con proveedor es innecesario dado que existen modelos abiertos.
  • Temor generalizado a la “spam de agentes”: RFQs, reclutamiento, correo y contenido generados a escala por bots, obligando a los receptores a desplegar sus propios filtros y agentes.
  • Varios ven esto como profundamente antihumano y económicamente derrochador; otros argumentan que es solo la siguiente fase de la automatización y que las interacciones mediadas por IA podrían convertirse en lo predeterminado.