Grok Botとは？料金・できること・対応OSを整理【2026年11月】

Grok Botは、SpaceXAI（旧xAI）とCursorが提供する、専用のクラウドPCで常時動くAIエージェントです。 2026年11月11日時点では、新しく契約する場合「The X Subscription」のPremium（月$30）以上で使え、無料のFreeと$8のPlusでは使えません。

2026年8月の公開時はSuperGrok Heavy（約$300/月）かCursor Ultra（$200/月）などの上位プランが必要でした。8月末からはCursor Pro（$20/月）やSuperGrok（約$30/月）でも使えるようになり、10月12日にはGrok・Grok Bot・Cursorをまとめた新しい料金体系が始まっています。11月1日には「週の利用枠が一晩で尽きた」という報告が相次ぎ、11月9日に公式が全ユーザーの週の枠をリセットしました。

この記事でわかることは次の通りです。

• Grok Botの仕組みと、通常のGrokとの違い
• 8月の公開時・10月・11月で変わった点（料金体系・利用枠・新機能）
• 料金の実際（新プランと従来プランの違い、共有される週の枠、追加課金）
• 11月の利用枠をめぐる騒動の経緯と、契約者がいま確認したいこと
• 対応OS（Linux・Android・iPadを含む現在の対応状況）と対応言語
• できること・できないこと、数値上の制約
• セキュリティ上の論点と公式が勧める設定
• Claude Cowork・OpenClaw・Copilot Coworkとの選び分け

AIエージェントを業務に入れるか判断したい情報システム部門・事業部門の担当者や、どのプランから試すか迷っている個人ユーザー向けの記事です。内容は2026年11月11日時点で公式ドキュメント・公式発表・報道から確認できた範囲に絞っています。Grok Botはまだベータ表記の製品で、料金や利用枠は短期間で変わっています。契約前には公式ページで最新の条件を確かめてください。

Grok Botとは何か

Grok Botは、名前と役割を持ったAIの「Bot」が、それぞれ永続するクラウドコンピュータ（ブラウザ・ファイル・ターミナル付き）で作業するサービスです。 公式ドキュメントでは "a proactive AI agent"（自分から動くAIエージェント）、"an agent with access to a real computer in the cloud"（クラウド上の実際のコンピュータを使えるエージェント）と説明され、資料作成やキャンペーン運用、予約などのタスクを実行します。

出典: xAI 公式ドキュメント（docs.x.ai）

基本情報は次の通りです。

使われているモデルは公式に明示されておらず、モデルを選ぶ機能もありません。公式FAQは「Grok Botがタスクごとにモデルを選び、リクエストの間で変わることがある」と説明しています。9月21日に発表されたGrok 4.7は「Grok Botの実行環境に合わせて学習した」とされ、11月10日にはマスク氏が「Grok 4.8を今週中にBotの利用者へ限定展開する」とX上で発言しました。ただし11月11日時点でGrok 4.8は公開されておらず、利用者が切り替える仕組みもありません。使われるモデルは告知なく変わりうると考えておくのが安全です。Grok本体のプランや機能はGrokとはで整理しています。

利用者数は急速に伸びていると報じられています。会社側の発表を引用した報道によると、1日あたりの利用者は9月初旬の10万人未満から10月下旬には60万人を超えました。

なぜxAIのエージェントがCursorのプランで売られているのか

料金表にCursorの名前が出てくるのは、資本関係によるものです。SpaceXはxAIを統合したあと、Cursorの開発元Anysphereも買収しました。Grok Botはその統合後に出たエージェント製品で、クラウドPCはCursorのクラウド上で動き、サインイン・認証・データの設定もCursorアカウントに従います。10月12日からは、Grok・Grok Bot・Cursorを1つの契約で使える「The X Subscription」が新規契約の標準になりました。

買収の経緯はCursorとSpaceXの買収・統合で扱っています。開発者向けのCLIエージェントGrok Buildも同じ系列の製品で、Grok Botはエンジニア以外の事務作業も含めたオフィス業務を受け持つ位置付けです。

2026年8月の公開時から変わった点

出典: Cursor 公式 Changelog

いちばん大きな変化は料金体系です。 10月12日にThe X Subscriptionが始まり、新規契約の入り口はPremium（$30/月）になりました。同時に、新プランでは週の利用枠がGrokアプリ・Cursorと共有になり、8月時点の「Botの枠は別」という説明は従来プランの契約者にだけ当てはまる話になっています。一方、全Botが1台のPCを共有する設計と、Grok Bot専用の支出上限がない点は変わっていません。

主な出来事を時系列でまとめると次のようになります。

通常のGrokとの違い

最大の違いは「回答を返すのか、仕上がった成果物を返すのか」です。 通常のGrokはテキストで答えるチャットですが、Grok Botはクラウド上のPCで実際にブラウザやアプリを操作し、作業を終えてから結果を返します。

実務で役に立つのは、APIやMCPが用意されていないサービスでも、ログインできれば画面操作で作業できる点です。社内の古い業務システムやニッチなSaaSはAPIが公開されていないか、有償オプションのことが多く、Grok Botはその部分を人と同じ画面操作で補います。画面を操作するタイプのエージェントの仕組みはClaude Computer Useとはでも解説しています。

アーキテクチャ：全Botが1台のクラウドPCを共有する

出典: xAI 公式ドキュメント Grok Bot Overview

Grok Botの仕組みでいちばん大事なのは、「ユーザーごとに1台のクラウドPCが割り当てられ、そのユーザーのBotは全員その1台を共有する」という構造です。 この構造を誤って理解すると、権限の分け方を最初から間違えます。

公式ドキュメント（security）に書かれている構造は次の通りです。

• 各ユーザーに専用の仮想マシン（Firecracker microVM）が割り当てられ、ユーザー同士は分離される
• 同じユーザーのBotは、ファイル・ブラウザのセッション・アプリのログイン・CLIの認証情報をすべて共有する
• Botごとに画面を持ち、Bot同士は並行して作業できるが、1つのBotが同時に画面操作できるタスクは1つ
• Botは独自のIDを持たず、サインインしたメンバー本人として動く（本人以上の権限は持たない）
• チームの場合も、メンバー1人につき1台。メンバー間は分離されるが、同じメンバーのBot同士は分離されない
• 作業用のディレクトリは /workspace。一時ディレクトリや手動で入れたパッケージは残る保証がない

公式は「そこに置いたものはすべてのBotが使えると考えること」「Botを分けてもセキュリティの境界にしないこと」と明記しています。リサーチ用のBotが、経理用のBotがサインインしたサービスに触れられる構造だと理解しておく必要があります。

作業中の画面は「Agent Computer」で見ることができ、途中で操作を引き取ってからBotに返すこともできます。複数のエージェントが分担して働く仕組み全般はマルチエージェントAIとはで整理しています。

Grok Botでできること

Grok Botの主な機能は、クラウドPCの操作、名前付きBot、グループチャット、スキルとルーチン、コネクタ、Team Botsの6つです。10月以降は、電話をかける機能やTailscale経由での社内ツール接続など、クラウドPCの外につながる機能が増えています。

出典: xAI 公式ドキュメント Tools Overview

1. クラウドPCの操作

Webサイトを開く、アプリを使う、ファイルを保存・整形する、コマンドを実行する、といった操作を自分で進めます。ブラウザのセッションが残るので、一度サインインすればタスクのたびにログインし直す必要は基本的にありません。

ただし公式は「コネクタがあるサービスでは、画面操作よりコネクタを優先する」と案内しています。画面操作はどのサービスにも使える反面、画面のレイアウト変更に弱いためです。

許可した場合に限り、クラウドPCとは別に手元のPCでコマンドを実行させることもできます。既定では毎回確認が出て、公式は必要がなければ「Never allow」にしておくよう勧めています。

2. 名前付きBot（役割を持たせたAIチームメイト）

Botには名前と役割を付け、仕事ごとに分けて作ります。公式が良い例として挙げるのは「Talent Scout（採用の候補者探し）」「Expense Manager（経費処理）」「Bug Reproduction（バグ再現）」のような役割のはっきりしたBotで、「General Helper（何でも屋）」は悪い例とされています。役割があいまいだと、蓄積した文脈を使い回しにくくなるためです。

Botのメモリ・ファイル・好みはセッションをまたいで残ります。ただし公式は「メモリは正となる情報源の代わりにはならない」とも書いており、頻繁に変わる情報は元のシステムに置いたままにするよう勧めています。Marketplaceには、会議の要約資料を作るBotやピッチ資料の添削Botなど、既製のBotも並んでいます。

3. グループチャットによるBot同士の分担

複数のBotを1つのグループチャットに入れると、Bot同士が文脈を共有し、作業を受け渡しながら分担します。人が呼ばれるのは、判断や承認が要る場面です。複数のBotが会話する分だけ利用量も増える点は、初期の利用者からも指摘されています。

4. Skills（スキル）とRoutines（ルーチン）

Skillsは、手順・判断ルール・出力形式・安全上の境界をまとめた、使い回せる指示です。全Botで共有できます。作り方は2つあります。

1. 文章で手順を伝え、Botにスキルとして保存させる
2. Teach a taskで、最大10分のブラウザ操作を実際に見せて、スキルの下書きを作らせる（マイクの音声は録らない）

実演から作ったスキルは下書き扱いで、ルールやエラー時の対応を書き足す必要があります。RPAのように「録って終わり」ではありません。

Routinesは自動実行の仕組みで、スケジュール実行と、対応しているサービスのイベント（Slackのメッセージ、GitHubの通知など）をきっかけにする実行があります。1Botあたり最大50件、実行間隔は最短5分、実行履歴は直近20件までです。本番前のTest runでも実際の作業が走るため、安全な入力で試すよう公式は注意しています。長く放置したルーチンには継続の確認が出て、応答がなければ止まります。

ルーチンや他のBotから始まった無人の作業で承認を求められた場合、その承認依頼は約30分で失効すると公式FAQに書かれています。夜間に回すルーチンは、承認が要らない範囲で組むのが前提です。

5. コネクタ・プラグイン・ファイル

「Connect apps」やMarketplaceから連携先を追加し、チャットで指定して使います。公式が挙げるのはGoogle Drive・Google カレンダー・Gmail・Granola・Slack・Notionなどで、Google ドキュメント・スプレッドシート・スライド、GitHubにも対応しています。カスタムツールを使えば、任意のMCPサーバーやAPIにも接続できると公式は説明しています。X上で @bot を付けて依頼を始める機能もあります（Xアカウントの連携が必要で、一部の地域では使えません）。

成果物はカードで表示され、プレビュー・編集・ダウンロードができます。画像、PDF、Word、Excel、CSV、JSON、ソースコード、Jupyter Notebookなどに対応しています。

6. Team Bots（チームで共有するBot）

2026年9月28日に公開ベータとなったTeam Botsは、オーナーが設定した共有Botをチームに公開する機能です（Teams・Enterprise向け）。オーナーがプラグイン・シークレット・スキル・ファイルを設定し、メンバーはアプリやスマホ、Bot専用のSlackアプリから話しかけます。会話は各メンバーごとに非公開です。

利用量は、話しかけた本人の枠から消費されます。ルーチンは設定した人の枠です。

7. 10月以降に増えた機能

changelog（集約サイト・報道経由で確認）によると、10月から11月にかけて次のような機能が加わっています。

電話をかける機能は、Botが利用者の代わりに企業などへ電話をかけ、自動音声のメニューを操作して結果を要約して返すものです。報道によると、使えるのは米国内の米国の電話番号だけで、通話の冒頭でバーチャルアシスタントであることを相手に伝え、録音される場合があります。営業電話や大量発信、なりすましは規約で禁じられています。11月11日時点で公式ドキュメントでの直接の記載は確認できておらず、日本の番号へは発信できません。

Tailscale連携は、Grok Botのクラウドが個人や会社のtailnet（Tailscaleで作るプライベートネットワーク）に参加し、インターネットに公開していない社内のMCPサーバーや社内ツールにつなげる機能です。報道によると11月4日の更新で個人のtailnetに対応し、11月10日に公式アカウントが告知しました。対象プランはまだ公表されていません。Tailscaleの新しいtailnetは、既定では参加した端末同士が通信できる設定になっているため、Botが届く範囲をアクセス制御（ACL）で絞ってから使う必要があります。

業務別のユースケース

公式発表や報道で挙がっている使い方を、業務ごとにまとめます。

どの業務でも、調査と下書きまでをBotに任せ、送信や確定は人が承認する形が現実的です。

料金と利用条件

出典: Cursor 公式サイト

Grok Bot単体の月額プランはありません。 対象のサブスクリプションに含まれる「週ごとの利用枠」の中で使います。2026年11月11日時点では、新しく契約するならThe X SubscriptionのPremium（$30/月）が最安の入り口です。8月時点のCursor ProやSuperGrokなどは、公式FAQで「従来プラン（Legacy）」として扱われています。

新規契約：The X Subscription（2026年10月12日〜）

The X Subscriptionは、Grokアプリ・X上のGrok・Grok Bot・Cursorを1つの契約で使える料金体系です（xAI 公式ニュース・Cursor 公式料金ページ）。

公式によると、PremiumにはSuperGrok・Cursor Pro・X Premium+の特典が含まれ、従来は合計$90/月だった内容です。Cursor上でClaudeなど他社のモデルを使えるのもPremium以上です。料金体系の損得はThe X Subscriptionとはで詳しく整理しています。

新プランでとくに注意したいのは、枠の共有と追加課金の扱いです。

• 週の枠はGrok・Grok Bot・Cursorで1つを共有する。 公式FAQは "Grok Bot draws from the same weekly pool as Cursor and the Grok apps." と書いています。Grokアプリでのチャットや、Cursorでのコーディングで使った分も、Grok Botに使える量を減らします
• 枠の具体的な量（時間・タスク数）は公表されていない。 倍率はわかっても、Premiumで1週間に何タスクこなせるかは使ってみないとわかりません
• 枠を超えた分は前払いのクレジットをAPIの定価で消費する。 当サイトで確認した範囲では、請求画面の「Additional usage credits」から追加でき、自動補充（Auto Top-up）は既定でオフでした

年払いの割引や円建ての価格は、公式ページに記載がありません。App Store・Google Play経由のアプリ内課金は、価格や解約の手続きがWeb契約と異なる場合があります。

従来プランの契約者（Cursor Pro・SuperGrokなど）

10月11日以前から契約している人は、従来プランのまま続けられます。cursor.comの料金ページには現在The X Subscriptionのプランだけが載っており、従来プランの新規受付が続いているかは公式に明記されていません。

従来プランでは、利用枠はCursorアカウントで計測され、Grokアプリ・Cursorの通常の枠とは別です。新プランとは扱いが逆になる点に注意してください。CursorとSuperGrokを両方契約しても枠は合算されず、多いほうが使われます。従来プランの契約者はThe X Subscriptionへ切り替えることもでき、その場合は旧プランの残り期間が日割りで返金されると公式は案内しています。Cursorのプラン全体はCursorとはでも整理しています。

11月の利用枠をめぐる騒動

11月1日前後に「週の枠が一晩で尽きた」という報告が相次ぎ、公式は11月9日に全ユーザーの週の枠をリセットしました。 ただし、新しい枠の量や恒久的な増枠は発表されていません。

消費が急に増えた原因が意図的な引き下げなのか計測の不具合なのか、どのプランが影響を受けたのか、補償があるのかは、11月11日時点で公式の説明がありません。経緯と契約者向けの対処はGrok Botの利用制限の引き下げで詳しくまとめています。

契約前に気をつけたい点

Grok Botの課金は、月額だけを見て予算を組むと想定外の請求や手戻りが起きやすい仕組みです。

1. 新プランでは枠が共有になる：Grokアプリでのチャットや、Cursorでの開発作業も同じ週の枠を減らします。開発チームがCursorを多く使う会社では、Grok Botに回せる量が思ったより少なくなります。
2. 枠の量は公表されず、変わることがある：11月のように、予告なく消費のペースが変わることがあります。月額が固定でも「1か月でこなせる作業量」は固定ではありません。
3. 追加の支払いに注意する：新プランの追加クレジットはAPIの定価で消費されます。従来プランのオンデマンド課金には月間上限（Spending > Monthly Limit）を設定できますが、動いているBotは上限を少し超えて作業を終えることがあります。Grok Bot専用の支出上限はどちらのプランにもありません。従来のCursor Teamsは既定でオンデマンドが有効なので、管理者は最初に設定を見直す必要があります。
4. SuperGrokとの連携は解除・付け替えができない（従来プラン）：公式によると、連携は恒久的です。先に正しいCursorアカウントでサインインしてから連携してください。アップグレードが反映されるまで最大24時間かかります。

ルーチンの頻度にも注意が要ります。15分ごとのルーチンは1日96回走ります。最初の1週間は少数のBotとルーチンで実際の消費を使用量ページで測り、それから広げるのが安全です。

一部のアカウントには7日間の試用クレジットが付き、試用が終わっても自動で有料にはなりません（App Store経由の試用は、解約しないと有料に切り替わります）。消費済みの追加料金は返金されません。

対応OS（Linux・Android・iPadにも対応）

出典: xAI 公式ドキュメント Grok Bot for Mobile

2026年11月11日時点の公式FAQでは、macOS・Windows・Linuxのデスクトップと、iPhone・iPad・Androidのモバイルに対応しています。 8月の公開時はmacOS・Windows・iPhoneだけでしたが、9月前後にLinux・Android・iPadが加わりました。アプリのほか、SlackとX（@bot）からも使えます。

アプリはx.ai/botのダウンロードページから入手します（Linux版は「More downloads」から）。サインインはブラウザ経由のCursorアカウントで、SSOが必須の組織は通常のSSOを使います。The X Subscriptionの使用量はgrok.comのダッシュボードで確認します。

注意したいのは、クラウドへのデータ保存が前提な点です。Cursorの「Privacy Mode (Legacy)」を使っているアカウントでは動かないため、設定を切り替える必要があります。アカウントのメールアドレスは変更できず、Grok Botのアカウントを削除するとCursorアカウントも削除されると公式FAQに書かれています。

言語は、デスクトップ・モバイルのアプリとも38言語に対応しています（10月時点は20以上）。ただし公式FAQは日本語が含まれるかを名指ししておらず、日本からの提供可否も明記していません。Grokシリーズ自体は日本語の入出力に対応しているため、日本語で指示を出すことはできると見られます。電話をかける機能は米国内だけ、X上の@bot依頼も一部の地域では使えないなど、地域で使える機能が違う点にも注意が要ります。

数値上の制約一覧

導入を設計する前に押さえておきたい数値をまとめます。

実行履歴が直近20件しか残らない点は、運用を続けるうちに少しずつ影響が出てきます。1日3回動くルーチンなら、1週間前の実行結果はもう追えません。Enterpriseでは操作記録（Action Recording）を90日保持できますが、個人とセルフサーブのTeamsでは使えないため、実行の証跡はアプリの中に長く残らない前提で使う必要があります。

Grok Botができないこと・弱み

便利さの裏で、公式が「できない」「保証しない」と明記している項目も多い製品です。 導入の判断ではこちらのほうが重要になります。

日本企業の審査で論点になりやすいのは、米国のクラウドでデータが処理・保存されることと、DLPや専用IPで社外への持ち出しを制御しにくいことです。データを社外に置けない業務では、選択肢に入れにくい製品です。考え方は生成AIのセキュリティやシャドーAIの企業リスクも参考にしてください。

セキュリティとガバナンス：導入前に必ず理解すべき論点

Grok Botのリスクは「AIが間違えること」よりも、「ログイン済みの状態で常時動いている環境が1台しかない」という構造から生まれます。 Tailscale連携や電話をかける機能で、Botが届く範囲は10月以降さらに広がりました。

出典: xAI 公式ドキュメント Security FAQ

1. 共有クラウドPCという構造的リスク

全Botが1台のPCとすべてのログインを共有する設計は、実務では次のような意味を持ちます。

• 業務ごとにBotを分けても、権限は分かれない
• 1つのBotが不正な指示に従うと、ほかのBotがサインインしたサービスにも操作が及びうる
• ファイルも /workspace を通じて互いに読める

対策は「Botを分ける」ことではなく、「危険な権限を持つアカウントをこの環境にサインインさせない」ことです。コネクタのトークンはCursorのバックエンドに置かれ、シークレットはモデルに渡さない仕組みのため、使えるサービスはコネクタ経由にするのも有効です。

2. 社内ネットワークにつなぐときの到達範囲

Tailscale連携でtailnetに参加させると、Botは社内のMCPサーバーや業務ツールにアクセスできるようになります。便利な反面、プロンプトインジェクションで不正な指示を受けたときの被害も社内まで広がります。tailnetのアクセス制御で、Botが届くのは必要なサーバーだけに絞ってください。

Enterpriseのネットワーク制御にも注意点があります。ポリシーを設定しなければ全許可で、「Apply to MCP servers」のスイッチは既定でオフです。オンにしない限り、リモートのMCPサーバーへの通信は許可リストで制限されません。ネットワークとコネクタも別の制御なので、両方を閉じないと外部との経路を塞げません。

3. Team Botsのシークレットはチーム全員の権限になる

Team Botsに登録したシークレット（APIキーなど）は、どのメンバーの会話からでもBotが使えます。登録するのはチーム全員にその権限を渡すのと同じで、公式も読み取り専用・範囲を絞ったサービスアカウントのキーを使うよう勧めています。

Slackのチャンネルやスレッドから使う場合、そのBotの会話は1台のPCを共有します。Team Botを削除すると全員分の会話とルーチンが消え、元に戻せません。

4. プロンプトインジェクション

Webページや文書に埋め込まれた指示が、ログイン済みのエージェントを不正な操作に誘導するリスクは、画面操作型エージェントに共通する課題です。Grok Botは外部の内容（Web、プラグインの結果、コマンドの出力）を信頼できないデータとして扱いますが、公式もこの対策は「リスクを減らすが、なくすわけではない」と明記しています。

Grok Botの事例ではありませんが、2026年5月にはX上で、モールス符号に隠された指示をGrokが解読して暗号資産の取引ボット（Bankrbot）に伝え、約15万〜20万ドル相当のトークンが送金された事案が報じられています（資金の大半は後に返還されたと報道）。提供元をめぐる安全性の議論はxAI Grok 安全性訴訟でも扱っています。

5. 承認は「巻き戻し」ではない

承認の選択肢はAllow once／Always allow／Denyの3つです。返信や投稿はまず下書きになり、承認してから送られます。承認はこれから行う操作を対象にしたもので、すでに終わった作業は取り消せません。 メール送信、投稿の公開、購入や送金のような取り返しのつかない操作は、実行後には戻せません。

Auto Reviewは、別のレビュー用モデルがシェル操作・プラグイン・画面操作などを許可・承認要求・拒否する機能です。ただし公式は、すべての副作用を確認するわけではないと書いています。エージェントの取り返しのつかない操作による事故の例はAIエージェントによるデータ削除事故にまとめています。

電話をかける機能を使う場合は、相手に録音やAIであることが伝わる前提で、問い合わせや予約など規約で認められた用途に限ってください。

6. プランごとに使える管理機能が違う

監査ログ・操作記録・ネットワーク制御などの管理機能はEnterprise限定で、セルフサーブのTeamsでは画面に出てきません。

データの扱いについては、Privacy Modeが有効なら学習には使われないとされています。運営元のAnysphereはISO/IEC 27001・ISO/IEC 42001を取得しており、The X SubscriptionのTeamsはSOC 2準拠をうたっています。

7. 公式が勧める安全な設定

公式のセキュリティ文書が勧める内容を、具体的な手順にまとめると次のようになります。

1. 読み取り専用のタスクから始める。最初の2週間は「調べる・まとめる・下書きする」までにする
2. つなぐツールを絞る。決済・人事・顧客の個人情報を扱うサービスにはサインインさせない
3. 社外への送信とお金に関わる操作は承認必須にする。依頼文にも「送信はしない」など、Botに任せる範囲を書く
4. Auto Reviewだけに頼らない。Enterpriseなら強制した上で、チームのルールを狭く具体的にする
5. シークレットをチャットに書かない。パスワードやワンタイムコードは、Agent Computerで自分が操作を引き取って入力する
6. ルーチンは安全な入力でTest runしてから有効にする。イベントのきっかけは狭い条件にする
7. 手元のPCでの実行は「Never allow」のまま。必要なときだけ許可する
8. 社内ネットワークにつなぐなら到達範囲を絞る。tailnetのACLを絞り、Enterpriseでは「Apply to MCP servers」をオンにする
9. 使用量ページをこまめに見る。Grok Bot専用の支出上限がなく、枠の量も変わりうるため、週ごとの確認が頼りになる

送信元IP、データの所在地、モデルの制御、委託先、支出上限については、契約前に担当者へ確認しておくよう公式も案内しています。エージェント全般の安全な運用はAIエージェント セキュリティで整理しています。

Claude Cowork・OpenClaw・Copilot Coworkとの違い

Grok Botの立ち位置は、「提供元のクラウドに自分専用のPCを持ち、各サービスにログインしたまま常駐して、APIのないサービスも画面操作でこなすエージェント」です。 料金は新規契約で月$30からと、Claude CoworkのProと近い価格帯で比べられます。

出典: Anthropic 公式サイト

Claude Coworkのクラウド移行の詳細はClaude Coworkのクラウド移行、OpenClawの大型更新はOpenClaw 2.0で解説しています。

選び分けの基準

• APIのないSaaSや社内のWebシステムを自動化したい → Grok Bot。ログインしたまま画面操作で扱えるのが強み
• 資料やファイルづくりなど、知的作業をタスク単位で任せたい → Claude Cowork。タスクごとに隔離された環境で動き、エンジニアでなくても扱いやすい
• データと権限を自分で管理したい／モデルを選びたい → OpenClaw。本体は無料だが、設定と保守、セキュリティの責任は自分側にある。導入前にOpenClawの危険性を確認しておきたい
• Microsoft 365で業務が完結している → Copilot Cowork。既存の統制と監査の仕組みに乗せやすい
• 月額を固定して作業量も読みたい → 現時点のGrok Botは枠の量が非公開で、11月のように変わることもあるため、予算の見通しを重視するなら慎重に比べたい
• ほかの常駐型エージェントとも比べたい → Microsoft Scout、ChatGPT Work、Manusも候補。常駐型同士の比較はOpenClawとManusの比較、全体像はAIエージェント おすすめ比較で整理しています

APIのない社内システムを画面操作で自動化したくても、米国のクラウドで動くこと、ログインを共有すること、DLPがないことが社内の基準に合わない場合は、AIを自社の業務システムへ直接組み込む方法もあります。組み込みの進め方と費用の目安は既存システムにAIを組み込む方法で解説しています。

AIエージェントという製品カテゴリ自体をこれから理解する場合は、AIエージェントとはから読むと前提がそろいます。

使い始めの流れ

公式のスタートガイドに沿った基本の手順は次の通りです。

1. 対象プランを用意する。新規ならThe X SubscriptionのPremium（$30/月）以上。従来のCursor Pro・SuperGrokなどの契約者はそのまま使える
2. x.ai/botからアプリを入れ、Cursorアカウントでサインインする
3. プライバシー設定を確認する（Privacy Mode (Legacy)のままでは使えない）
4. 最初のBotを1つ作る。短い名前、主な仕事1つ、進め方の説明を決める
5. 最初のタスクを渡す（例: 添付した資料を出典付きで要約させる）
6. ログインが要るツールは、Agent Computerで自分が操作を引き取ってサインインし、Botに返す
7. 出力を確認し、いつも守ってほしい好みを伝える。安定した手順はスキルに保存し、Test runのあとでルーチンにする
8. 使用量ページで消費を1週間測り、追加クレジットの自動補充を使う場合は上限を決めてから設定する。想定内なら任せる業務を広げる

最初から複数のBotとグループチャットを組むより、1つのBotで1つの業務を安定させてから増やすほうが、費用も事故も抑えられます。

こんな人・企業におすすめ

次に当てはまるなら、今のGrok Botは試す価値があります。

• APIやMCPのない業務ツールを毎日使っている。画面操作で扱える点は、ほかで代わりにくい
• すでにPremium以上か、従来のCursor Pro・SuperGrokを契約している。追加の月額なしで、含まれる枠の中で試せる
• 夜間や休日に回したい定型業務がある。端末を閉じても作業が続く
• 調査や下書きなど、失敗してもやり直せる業務が中心。承認は巻き戻しではないため、やり直せる業務から始めるのが基本
• Slackで部署共通のBotを使いたいTeamsの利用者。Team Botsで設定済みのBotを配れる
• 新しいエージェント製品を検証する担当者。統合後のSpaceXAI・Cursorの方向性をつかむ材料になる

おすすめしない人・企業

次の条件に1つでも当てはまるなら、現時点での本番導入は見送るか、範囲をかなり絞ることをおすすめします。

• 顧客情報・医療情報・決済情報など機微なデータを扱う業務。米国のクラウドで処理され、DLPの仕組みもない
• データを国内に置くことが求められる組織。クラウドPCは米国で稼働し、オンプレミスでは動かせない
• 監査ログの提出が求められるのに、Enterprise契約を結ばない組織。個人プランとセルフサーブのTeamsでは監査ログが使えない
• AI関連の費用や作業量を厳密に見積もりたい組織。枠の量が非公開で、Grok Bot専用の支出上限もない
• 開発チームがCursorを多く使う組織で、新プランに切り替える予定がある。枠を共有するため、Grok Botに回せる量が読みにくい
• 「Botごとに権限を分ける」前提で設計したい組織。同じユーザーのBotはログインを共有するため、その設計は成り立たない
• 社外への通信を専用IPで制御したい組織。顧客専用の固定IPはない
• モデルを選んで品質や費用を調整したい人。モデルの選択機能がない

導入判断の目安

よくある質問（FAQ）

Q. 無料で試せますか？

The X SubscriptionのFree（$0）とPlus（$8）はGrok Botの対象外です。一部のアカウントには7日間の試用クレジットが付き、試用が終わっても自動で有料にはなりません。ただしApp Store経由の試用は、解約しないと有料に切り替わります。

Q. 11月に利用枠がすぐなくなったのはなぜですか？ 今は直っていますか？

11月1日前後に消費が急に増えた原因について、公式は説明していません。マスク氏は提供コストが高すぎたと投稿し、11月8日に修正を予告、11月9日に全ユーザーの週の枠がリセットされました。リセット後に枠そのものが増えたという発表はないため、しばらくは使用量ページで消費を確認しながら使うのが無難です。

Q. CursorとGrokの両方を使っていると、Grok Botの量は減りますか？

The X Subscriptionなら減ります。Grokアプリ・Cursor・Grok Botで1つの週の枠を共有するためです。従来プランでは枠が別で、CursorとSuperGrokを両方契約しても合算されず、多いほうが使われます。

Q. Grok 4.8は使えますか？

11月11日時点では公開されていません。マスク氏が11月10日に「今週中にBotの利用者へ限定展開する」と発言しています。Grok Botにはモデルを選ぶ機能がないため、展開された場合も利用者が気づかないうちに切り替わる可能性があります。

Q. 日本語で使えますか？ 日本から利用できますか？

アプリは38言語に対応していますが、公式は日本語UIの有無や日本での提供可否を明記していません。Grokシリーズ自体は日本語に対応しているため、日本語で指示を出すことはできると見られます。電話をかける機能は米国内だけで、X上の @bot 依頼も地域が限られるため、使いたい機能が日本から使えるかは事前に確認してください。

Q. RPAとは何が違いますか？

RPAは記録した操作を再生する仕組みで、画面のレイアウトが変わると止まります。Grok Botは目的を与えると自分で画面を見て判断するため、多少の変更には追従します。その代わり、同じ指示でも毎回まったく同じ手順を踏むとは限りません。厳密な再現性が要件なら、RPAのほうが向いています。

Q. Botやアカウントを削除するとデータはどうなりますか？

Botを削除すると、プロフィール・会話・ルーチンは消えますが、クラウドPC上のファイルやブラウザのセッションは残ります。不要になったサービスは、そのサービス側でログアウトや連携の解除を行ってください。Grok Botのアカウントそのものを削除するとCursorアカウントも削除され、削除したデータは30日以内に消去されると公式FAQに書かれています。Cursorを開発で使っている人は特に注意が必要です。

Q. 正式版（一般提供）はいつですか？

個人とTeamsはまだベータ表記で、正式版の時期は発表されていません。Enterprise向けは順次提供が始まっています。

まとめ

2026年11月11日時点のGrok Botは、「APIのないサービスも画面操作で扱い、クラウドで常時動く」という強みはそのままに、電話やTailscale経由の社内ツール接続にも対応する製品になりました。 一方で、料金体系が10月に変わり、11月には利用枠の急な変化とリセットがあったため、費用の見通しは立てにくくなっています。

判断の材料は、料金・対応環境・セキュリティの3つに集約できます。

1. 料金：新規はThe X SubscriptionのPremium（$30/月）以上で、Free・Plusは対象外。新プランは週の枠をGrok・Cursorと共有し、量は非公開。従来のCursor Pro・SuperGrokなどの契約者は別枠のまま使える。Grok Bot専用の支出上限はない
2. 対応環境：macOS・Windows・Linux・iPhone・iPad・Android、Slack、Xに対応し、言語は38言語。ただしクラウドPCは米国で動き、Privacy Mode (Legacy)では使えない。電話機能は米国のみ
3. セキュリティ：同じユーザーのBotは同じPCとログインを共有する。監査ログ・操作記録・ネットワーク制御はEnterpriseのみで、MCPへの通信制限は既定でオフ。社内ネットワークにつなぐなら到達範囲を絞る必要がある

まずはやり直せる業務と機微でないデータに限って試し、1週間の消費量と挙動を確かめてから範囲を広げてください。それが今いちばん損の少ない進め方です。製品全体の中での位置付けはAIエージェントとはとAIエージェント おすすめ比較で、安全な設計の詰め方はAIエージェント セキュリティで確認できます。