ニュースレター
AIの最新情報を受け取る
新しいAIツールや活用ガイドをメールでお届けします

24時間動くAIエージェント「Grok Bot」の仕組み、料金、企業向け管理、公式の調達事例、セキュリティ境界と導入チェックリストを詳しく解説します。
2026/09/04
使っていないSaaSの席が残り、更新日は近づく。担当者はSlack、請求書、契約書、利用状況を行き来し、確認メールを書く。このような「判断は難しくないが、調査と操作が多い仕事」は、従来のチャットAIだけでは最後まで完了しにくい領域でした。
Grok Botは、専用のクラウドPC上で24時間動き、ブラウザや業務ツールを操作する常駐型AIエージェントです。決めたルーチンを繰り返し、PCを閉じた後も処理を続け、支払い・同意・外部送信などの重要操作では人の承認を待たせられます。
この記事では、Grok Botのツールページを入口に、仕組み、料金、xAIが公開した調達事例、企業導入時のセキュリティ境界、n8nやOpenAI Codexとの使い分けを整理します。
Grok Botは、単発の質問に答えるチャットボットではありません。ユーザーごとに用意された永続クラウドコンピューターへログインし、複数のBotが予定された仕事を継続する仕組みです。
公式ページが示す代表例は、採用候補者の調査、マーケティング、財務、ソフトウェア開発、調達などです。デスクトップではmacOS、Windows、Linux、モバイルではiOSとAndroidから利用できます。モバイルは主に確認や指示を行う薄いクライアントで、実際の作業はクラウド側で続きます。
通常のGrokが会話と回答の入口だとすれば、Grok Botはログイン済みの業務環境で「次の画面へ進み、記録し、また翌日実行する」部分を担います。
公式ドキュメントでは、Grok Botのコンピューター利用エージェントはCursorのクラウド上にあるユーザー専用Firecracker microVMで動作すると説明されています。ユーザー間の実行環境を分離し、初期状態では業務サービスへのアクセスを持ちません。必要なサービスへ利用者がサインインして初めて操作できます。
ここで重要なのは、一人のユーザーが作成した複数Botは、同じ永続クラウドPCを共有するという点です。Botごとに名前や性格、ワークスペースを分けても、計算環境の隔離にはなりません。
顧客Aと顧客B、経理と開発、本番と検証のように資格情報を厳密に分離したい場合は、別ユーザーを用意するなど、アカウント境界から設計する必要があります。この点は試験導入の前に必ず情報システム部門と確認してください。
毎朝のニュース収集、競合ページの確認、候補者・見込み客の調査、週次サマリーなど、同じ目的を繰り返す仕事を任せられます。PCを閉じても動くため、手元端末を占有しません。
複数Botを走らせ、営業調査、契約確認、開発タスクを並行処理できます。ただし共有環境である点を踏まえ、同じファイルやアカウントを同時に扱う場合は競合を避けるルールが必要です。
クラウドサービスだけでなく、許可したローカルコマンドも扱えます。公式ドキュメントでは、ローカル実行は既定でコマンドごとの承認が必要です。便利さのために一括許可する前に、対象ディレクトリとコマンドを限定してください。
支出、規約への同意、ベンダーへの連絡といった不可逆または対外的な操作で停止させられます。承認を単なる「続行ボタン」にせず、対象、金額、根拠、差分、送信内容を人が確認できる形にすることが重要です。
個人では、対象のCursor有料プラン、SuperGrokなどで利用できます。条件により一度限りの無料トライアルもあります。公式ページ掲載時点の開始価格は次の通りです。
| プラン例 | 開始価格 |
|---|---|
| Cursor Pro | 月額20米ドルから |
| SuperGrok | 月額30米ドルから |
| Cursor Teams Standard | 1席あたり月額40米ドルから |
| Enterprise | 問い合わせ |
料金だけでなく、利用できるBot数、処理量、チーム管理、データ保持、サポート条件を確認してください。Enterprise版は導入窓口への問い合わせが前提です。
また、価格は変更される可能性があります。契約前にはGrok Bot公式ページと対象プランの最新表示を確認してください。
xAIは、Grok Botを調達業務に使い、10万米ドルを超える直接的な削減につながったとする事例を公開しています。Slack、Notion、Google Drive、Gmail、Hex、Rampなどを接続し、およそ125社のベンダーを整理したと説明されています。
公開された内訳には、次の数字があります。
ただし、これは提供元が公開した自社事例であり、独立した第三者ベンチマークではありません。同じ削減率が他社で再現される保証はありません。SaaSの種類、契約数、データ品質、担当者の承認速度によって結果は変わります。
参考になるのは金額よりも、Botに勝手な契約をさせず、支出、条件への同意、ベンダーへのメッセージ送信で明示的な承認を要求した設計です。
企業で使う場合、次の四段階に分けると安全です。
承認画面には「何を」「どこへ」「なぜ」「いくらで」「取り消せるか」を表示します。承認者が元データを開けない状態では、確認が形骸化します。
公式ドキュメント上の主な考え方は、ユーザー単位の分離、初期アクセスなし、人の承認、管理者制御です。OAuthトークンはCursorのコネクターバックエンドに保持され、Bot自体へ直接渡さずに操作を呼び出す構成と説明されています。
Privacy Modeでは学習に使わない設定が示されていますが、クラウドで作業を継続するためデータ保存自体は必要です。保存場所、保持期間、削除、監査ログ、サブプロセッサー、越境移転については自社の契約要件と照合してください。
日本企業では、個人情報、顧客秘密、未公開の財務情報、ソースコードを扱う前に、情報資産の分類と接続可能なサービスを決めます。最初の実証実験では、公開情報とダミーデータだけを使うのが安全です。
n8nは、APIやトリガーをノードで明示的につなぐワークフロー自動化に向きます。手順が安定し、入力と出力が決まっている処理はn8nの方が監査しやすい場合があります。Grok Botは、Web画面を行き来し、例外を読みながら進む業務に向きます。
Grokは調査、要約、会話の入口です。Grok Botは、その回答をもとに長時間動き、定期実行し、外部ツールを操作する役割です。モデルの評価についてはGrok 4.6ガイドも参考にしてください。
OpenAI Codexは、コードベースの調査、編集、テストといったソフトウェア開発作業が中心です。Grok Botも開発に使えますが、調達、営業、採用などブラウザ中心の横断業務を含めて選ぶと違いが見えます。コーディング用途を検討するならAIコーディングエージェント比較も確認してください。
Grok Botの提供条件と実行基盤にはCursorが関係します。すでにCursorを組織導入している場合、アカウントとプランの確認から始めるとスムーズです。新規導入なら、BotだけでなくIDE側の管理要件も含めて評価します。
公開情報の競合調査や、ダミーのSaaS台帳など、失敗しても影響が小さい業務を選びます。正答率だけでなく、完了時間、途中停止、根拠URL、担当者の修正時間を測ります。
レポート、メール、チケットの下書きを作らせます。送信や更新は人が行い、どの種類の誤りが多いか記録します。
対象サービスと操作を絞り、低リスクの更新だけ許可します。外部送信と金銭操作は承認必須のままにします。
削減時間だけでなく、監督時間、誤操作の修正、ライセンス、監査対応を含めた総コストで判断します。Botを増やす前に、所有者、停止手順、資格情報の削除方法を決めます。
Grok Botは、チャットで答えるだけではなく、専用クラウドPCで24時間動き、複数の業務を並行し、重要操作で人の承認を待てるAIエージェントです。調達の公式事例は大きな削減可能性を示しますが、提供元の事例であり、成果保証ではありません。
導入の鍵は、最初から自律性を最大化することではなく、読み取り、下書き、限定更新、対外操作という順に権限を広げることです。Grok Botを試す場合は、公開情報を使う一業務から始め、承認者が判断できる根拠と差分を必ず残してください。