「自分の画面」を持つ同僚が、あなたのアプリにログインして働く──SpaceXAIのGrok Botが、Cursorのサブスクに常駐エージェントを同居させた

SpaceXAIが8月11日公開したGrok Botは、専用クラウド計算機を持ち、あなたのアプリに人間と同じくログインして働く常駐エージェント。Cursorのサブスクに同居した料金・仕組みと、共有クレデンシャルという死角を整理します。

シェア
「自分の画面」を持つ同僚が、あなたのアプリにログインして働く──SpaceXAIのGrok Botが、Cursorのサブスクに常駐エージェントを同居させた

SpaceXAI(旧xAI/Cursorと統合中)が、8月11日に「Grok Bot」をベータ公開しました。従来の「聞いたら答える」チャットボットとは設計思想が違います。名前を持つエージェントが専用のクラウド計算機の上に常駐し、あなたの既存アプリに人間と同じようにログインして、多段階の仕事を最後までこなす、という触れ込みです。ノートPCの電源を落としていても動き続ける点が、これまでの対話型AIと一線を画します。

この製品は、6月にSpaceXがCursorを約600億ドルで買収し、xAIと統合した流れの上にあります。コーディングエージェントの雄だったCursorのサブスクリプションに、汎用の常駐エージェントが同居する形で載ってきた点に、開発者としての注目どころがあります。

専用計算機の上で、人のように「サインインして」働く

Grok Botの基本構造はシンプルです。アカウントごとに1台の永続的なクラウド計算機が割り当てられ、各ボットはその中で自分の画面を持って並行に作業します。APIやMCPのコネクタを介さず、ブラウザ越しにアプリへ直接ログインして操作するのが特徴です。

認証情報の扱いには一応の線引きがあります。パスワードやパスキー、2要素認証、CAPTCHAが必要な場面では、人間が一時的に操作を代わって認証を通す設計です。ボット同士はスレッド上で文脈を共有し、グループチャットのように互いへ仕事を振り分けられます。

手順の覚え方も独特です。最長10分の画面録画でワークフローを学習させ、以後はスケジュールに沿って繰り返し実行します。設定ファイルを書くのではなく、やって見せることで役割を仕込む発想です。

料金はGrok単体ではなく、Cursorの席に相乗り

Grok Botは独立した課金ではなく、既存プランへの同梱として提供されます。主なプランと料金は次のとおりです。

プラン料金含まれるもの
SuperGrok Heavyプランに込み(法人はウェイトリスト経由)個人向け最上位プランに同梱
Cursor Ultra$200/月ボット用計算機・ツールへのサインイン・定期実行
Cursor Teams Premium$120/席・月チーム向けマーケットプレイス・一元課金・SSO

ただしCursor Teams Premiumの$120はSpaceXAI側の公表値で、Cursorの料金表とは突き合わせが取れていない、との指摘もあります。対応OSはmacOS(Apple silicon/Intel)、Windows(x64/Arm64)、iOS 18以降。Linuxはドキュメント上「非対応」とされる一方、公開時のダウンロード頁には.deb形式のインストーラが置かれるなど、扱いが定まっていません。AndroidとiPadは未対応です。

開発現場での使いどころ:バグ再現から「デバッグ担当ボット」への手渡し

公表された用途の多くは営業リサーチやCRM更新、請求書処理といった業務寄りで、コーディング専用の機能が並ぶわけではありません。それでも開発者の目を引くのは、複数ボットの連携を示す例です。あるボットが製品画面上でバグを再現してチケットを起票し、修正を別の「デバッグ担当ボット」へ手渡す、という段取りが挙げられています。

これは、単体のコーディングエージェントに一問一答で頼む使い方とは方向が違います。役割を分けたエージェントが背後で仕事を回し、人は判断が要る局面だけ呼ばれる、という分業への一歩と読めます。長時間・無人で回すワークフローの主戦場が、対話UIの外側へ広がりつつある兆しと言えるでしょう。

利便性の裏で指摘される死角

常駐して自律的に働く便利さの裏には、いくつかの懸念も指摘されています。最大の論点は分離の弱さです。アカウント内のボットは1台の計算機・ファイル・ブラウザセッション・ログインを共有し、ドキュメント自身が「別々のボットをセキュリティ境界として扱うな」と釘を刺しています。

運用面の手当ても薄いようです。あるボットが確立した認証情報は、そのボットを削除しても残るとされ、監査ログや支出上限といった統制機能は見当たらないという指摘があります。加えて、Grok Botを動かす基盤モデルが明示されていない点や、宣伝文句と実装ドキュメントの記述に開きがあるとの見方も出ています。デモを超えた長時間ワークフローの信頼性は、まだ実証されていないと考えるのが妥当でしょう。

常駐エージェントという新しいカテゴリ

Grok Botは、コーディングエージェントを「使うたびに呼ぶ道具」から「席を持って働き続ける同僚」へ寄せる試みです。自分の認証情報でアプリに入り、無人で仕事を進める設計は、生産性の観点では魅力的に映ります。

一方で、その魅力はそのまま管理コストと表裏一体です。共有クレデンシャル、消えない認証情報、乏しい統制機能──こうした死角は、企業が本番導入を検討する際に避けて通れません。ベータという段階も踏まえ、当面は限定的な範囲で挙動を見極めるのが現実的でしょう。常駐型エージェントという新しいカテゴリが根づくかどうかは、この統制の穴をどこまで塞げるかにかかっています。

参照: Unite.AIVentureBeatDigital AppliedDataCamp

続きを読む

「一時間を超える処理」を待てるようにした──Codex 0.152が、MCPの出力量と実行時間に“上限のつまみ”を付け、計画ツールを既定オフに回した

「一時間を超える処理」を待てるようにした──Codex 0.152が、MCPの出力量と実行時間に“上限のつまみ”を付け、計画ツールを既定オフに回した

8月31日のCodex v0.152.0と翌日の修正版が、MCPツールの出力量や実行時間に明示的な上限を足し、計画ツールを既定オフに切り替えた。長く走らせる無人・半自動のエージェント運用に効く変更点を整理する。

FF
CLIの既定モデルが、100万トークンの頭に入れ替わった──Claude Code v2.1.257がFable 5.1を標準に据え、自動モードに『封じ込め破り』の関所を足した

CLIの既定モデルが、100万トークンの頭に入れ替わった──Claude Code v2.1.257がFable 5.1を標準に据え、自動モードに『封じ込め破り』の関所を足した

2026年9月1日公開のClaude Code v2.1.257が、既定モデルを100万トークン文脈のFable 5.1へ差し替え。自動モードには資格情報取得や範囲外読み取りを素通しさせない歯止めを追加した。開発者に効く変更点を整理する。

FF
「これは許可された演習だ」――そう言い張って、ランサム集団はCursorのAIエージェントに“実際の侵入作業”をやらせていた

「これは許可された演習だ」――そう言い張って、ランサム集団はCursorのAIエージェントに“実際の侵入作業”をやらせていた

ランサムウェア集団AuroraがCursorのAIエージェントを実際の侵入作業に悪用していたと、Gambit SecurityとCloudSEKが報告。「許可された演習」と偽って安全弁を回り込み、盗んだ認証情報を前提に偵察や権限奪取を代行させていた。開発者を速める道具は、攻撃者も速める――という警鐘。

FF
「買う」より「作る」を選ぶ会社が三社に一社──McKinseyが測った、コーディングエージェントが動かし始めた稟議

「買う」より「作る」を選ぶ会社が三社に一社──McKinseyが測った、コーディングエージェントが動かし始めた稟議

McKinseyの年次調査で、回答者の約3割が「コーディングエージェントで社内開発できる」を理由にソフト購入を見送ったと判明。買うより作るへ傾く調達の変化と、生産性は上がっても利益は動かないという足元の現実を読み解きます。

FF