Grok Bot: warum alle darüber sprechen und was wirklich neu ist

Grok Bot hat den meistdiskutierten KI-Start des Jahres hinter sich: eine Beta am 11. August 2026, ein Nutzerbeitrag mit rund drei Millionen Aufrufen und eine Folge von Lenny’s Podcast am 8. September darüber, wie ein kleines Team das Produkt in einem Monat gebaut hat. Dieser Artikel erklärt, was er tut, warum die Reaktion so stark ausfiel, was wirklich neu ist und welche Behauptungen noch niemand geprüft hat, mit Quelle und Datum neben jeder Zahl.

Was tut Grok Bot eigentlich?

Er gibt Ihnen Bots, die wie Kollegen mit eigenem Computer arbeiten. Die Ankündigung von SpaceXAI vom 11. August 2026 beschreibt jeden Bot als KI-Kollegen, der sich in den Werkzeugen anmeldet, die Sie bereits nutzen, über Apps und Postfächer hinweg arbeitet, Aufgaben von Anfang bis Ende abschließt und nur zurückkommt, wenn etwas Ihre Freigabe braucht. Jeder Bot hat einen eigenen Computer in der Cloud und arbeitet daher weiter, wenn Ihr Laptop zugeklappt ist.

Drei Mechanismen tragen das Produkt. Ein Bot merkt sich Gespräche und Vorlieben über Sitzungen hinweg, sodass der zweite Durchlauf weniger Anleitung braucht als der erste. Sie können ihm eine Aufgabe einmal zeigen, und er speichert den Weg als Fähigkeit, die er nach Zeitplan erneut ausführt. Und mehrere Bots können gleichzeitig laufen, sich gegenseitig Nachrichten schicken und Kontext in Gruppenchats teilen, woraus das Stabschef-Muster entstand: ein Bot, der die anderen führt. Die Sicherheitsdokumentation ergänzt die Einschränkung, die das Ganze gesund hält: Ein Bot hat weder eine eigene Identität noch eigene Zugangsdaten, er handelt als das angemeldete Mitglied und kann nie mehr Zugriff haben als die Person, der er gehört.

Warum hat er die Leute so schnell überzeugt?

Weil er fertig macht. Roman Ugarte, der das Produkt mit aufgebaut hat, nachdem er bei Cursor das Wachstum geleitet hatte, nannte den Grund in einem Satz, den VentureBeat am Starttag zitierte: Die meiste KI bringt einen fast ans Ziel, und Grok Bot zieht den Schlag durch, weil die Arbeit dort landet, wo ein Mensch sie ablegen würde, im eigentlichen Werkzeug. Lenny Rachitsky schrieb, er sei lange nicht mehr so begeistert von einem neuen KI-Produkt gewesen. Ein früher Nutzerbeitrag über das Produkt erreichte laut der Auswertung des GTM-Newsletters vom 11. September rund drei Millionen Aufrufe auf X.

Die Folge von Lenny’s Podcast vom 8. September ergänzt, was die Berichterstattung übersehen hat. Das Team kam in vier Wochen von der ersten Codezeile zu einem funktionierenden internen Produkt und drei Wochen später zum öffentlichen Start, und es nahm fast 300 der ersten Nutzer von Hand auf, einen nach dem anderen. Daher stammt das Stabschef-Muster: Im Unternehmen betrieben die Leute fünf bis zehn Bots mit je einem Arbeitsbereich, und gegen Ende der zweiten Woche beförderten sie den stärksten, damit er die anderen führt. Rachitsky selbst sagte in der Folge, er betreibe rund 15 Bots am Tag und ein Grok-Bot-Treffen drei Wochen nach dem Start sei bis auf den letzten Stehplatz voll gewesen. Die How-I-AI-Folge vom 24. August nennt den alltäglichen Grund, warum es bei einer Rezensentin hängen blieb: Sie verband vier E-Mail-Adressen und sieben Slack-Arbeitsbereiche mit einem einzigen Bot und nannte ihn vom ersten Tag an nützlich.

Was ist wirklich neu?

Die Rahmung, und der Computer. Ugarte nennt das Team kollegenüberzeugt: der Wechsel von einer KI als Chatbot mit ein paar Anbindungen zu einer KI als Kollege mit Computer. Daraus folgten zwei frühe Entscheidungen, und beide sind strukturell. Das Produkt ist für die Cloud gebaut, sodass der Zustand eines Bots auf jedem Gerät derselbe ist, von dem aus Sie ihn öffnen. Und jeder Bot bekommt einen eigenen Computer mit Browser, Dateisystem und Terminal, sodass er eine Website ohne Schnittstelle so bedienen kann, wie Sie es täten: durch Klicken.

Diese zweite Entscheidung unterscheidet ihn von den Agenten davor. Cloud-Agenten, die für jedes Werkzeug eine Schnittstelle brauchen, enden an der Grenze der Werkzeuge, die eine haben. Ein Bot mit Browser endet nirgends, und deshalb erledigt dasselbe Produkt die Sortierung des Postfachs, Spesenabrechnungen, eine Fahrzeuganmeldung und eine Fehlerbehebung. Der Hersteller hat ihn zudem in Abonnements gepackt, die Leute bereits bezahlen, weshalb eine Café-Besitzerin zu den frühen Nutzern gehörte, von denen das Team lernte, und weshalb die Reichweite in Millionen von Aufrufen gemessen wird.

Ugartes eigene Formulierung in der Folge ist die klarste Fassung der Idee: Einen superintelligenten neuen Kollegen aufzunehmen und ihn zu bitten, sich Ihren Computer zu teilen, ist, in seinen Worten, verrückt. Zwei kleinere Entscheidungen folgen derselben Logik. Das Produkt verbirgt seine Mechanik, sodass ein arbeitender Bot einen Tippindikator und einen grünen Punkt zeigt, wie ein Kollege in Slack, und Werkzeugaufrufe und Denkschritte für sich behält. Und eine Automatisierung wird eingerichtet, indem man es dem Bot in normaler Sprache sagt, was laut Ugarte der Weg ist, auf dem 99 Prozent der Automatisierungen auf der Plattform entstehen.

Was kostet er, und warum widersprechen sich die Zahlen?

Das hängt davon ab, welche Seite Sie lesen und wann. Am 15. September 2026 lasen wir sieben Seiten, die die Frage beantworten, und notierten den niedrigsten Monatsbetrag, den jede für den Zugang nennt. Die drei Starttag-Seiten sind sich einig: 120 US-Dollar pro Platz bei Cursor Teams Premium, 200 US-Dollar bei Cursor Ultra oder 300 US-Dollar bei SuperGrok Heavy, und keine kostenlose Stufe. Die Analyse von Vellum vom 20. August nennt 200 US-Dollar im Monat nach 14 Tagen Testphase. Die Rezension von Layer3, aktualisiert am 9. September, sagt, es gebe weder einen eigenständigen Preis noch eine bekannte Testphase. Der Leitfaden von CellCog, aktualisiert am 12. September, sagt, der Zugang beginne bei 20 US-Dollar im Monat mit Cursor Pro und 40 US-Dollar pro Platz für Teams. Die Einstiegsseite des Herstellers listet am selben Tag die berechtigten Abonnements und überhaupt keine Zahl.

Diese Spanne ist ein Hype-Zyklus von innen betrachtet. Ende August wurde der Zugang auf günstigere Abonnements ausgeweitet, und jeder davor geschriebene Artikel ist heute wahr über den Start und falsch über die Gegenwart. Die einzigen dauerhaften Fakten stammen vom Hersteller: Grok Bot bringt ein eigenes Nutzungskontingent mit, getrennt von den Grok- und Cursor-Abonnements, mit denen er ausgeliefert wird, das Kontingent wird wöchentlich zurückgesetzt, und Mehrnutzung wird zusätzlich abgerechnet. Prüfen Sie die Abonnementseite des Herstellers an dem Tag, an dem Sie entscheiden, und lesen Sie jede Dollarzahl in einem Artikel, diesen eingeschlossen, als datierte Beobachtung.

Wo sollten Sie vorsichtig sein?

Bei allem, was ein Bot tun kann und Sie selbst nicht rückgängig machen können. Das Sicherheitsmodell benennt seine Grenze klar. Auto Review, ein unabhängiges Prüfmodell, bewertet riskante Aktionen vor der Ausführung, und jede davon lässt sich einmal erlauben, immer erlauben oder ablehnen. Bei Anmeldungen, Zwei-Faktor-Abfragen und Zahlungen übergibt der Bot Ihnen den Computer. Die Dokumentation hält anschließend fest, dass diese Kontrollen das Risiko durch schädliche Inhalte, die ein Bot liest, verringern und dass ein Restrisiko bleibt.

Zwei weitere Grenzen stammen aus den Analysen. Vellum merkt an, dass sich Erinnerungen weder einzeln einsehen, korrigieren, exportieren noch löschen lassen und dass mehrere Bots auf einem Konto eine einzige Sicherheitsgrenze teilen. Layer3 merkt an, dass ein aufgezeichneter Weg bricht, sobald eine Website ihr Layout ändert, und dass ein Agent, der einen leicht missverstandenen Schritt selbstbewusst ausführt, erst nachgelagert auffällt, wenn der Fehler bereits angekommen ist. Jeder dieser Punkte ist ein Fakt über eine Beta, und das Mittel ist für alle dasselbe: abgegrenzte Konten, zunächst Abläufe, die nur Entwürfe schreiben, und eine Freigabe für jede folgenreiche Aktion.

Was sollte ein kleineres Unternehmen jetzt damit tun?

Führen Sie ein abgegrenztes Experiment durch, bevor Sie sich eine Meinung bilden. Wählen Sie eine Aufgabe mit hohem Volumen, geringem Risiko und vielen Klicks, etwa ein Postfach zu sortieren oder ein Lieferantenportal auszufüllen. Geben Sie dem Bot ein abgegrenztes Konto mit Zugriff auf diese Aufgabe und sonst nichts. Halten Sie jeden Versand, jede Zahlung und jede Löschung hinter einer Freigabe. Messen Sie die Stunden vier Wochen lang so, wie ein Ablauf gemessen wird, und lesen Sie die Fehlerquote neben der gesparten Zeit.

Ugartes Rat für eine erste Sitzung ist dasselbe Experiment im Kleinen: Slack und E-Mail verbinden, dann den Bot fragen, was er Ihnen abnehmen könnte. Sein eigener erster Durchlauf ergab fünf Vorschläge, von denen zwei je einen eigenen Bot wert waren. Sein Recruiting-Team betreibt die Dauerversion davon: ein Bot, der jeden Morgen eine Konferenzseite auf neue Paper prüft, unbekannte Autoren in eine Tabelle einträgt und in Slack um eine Vorstellung bittet.

Zwei Dinge entscheiden, was danach passiert. Wiederholt sich die Aufgabe identisch, ist ein Ablauf nach Zeitplan günstiger als ein Agent, der jedes Mal neu darüber nachdenkt, und welche Prozesse Sie zuerst automatisieren sollten zeigt, wie man sie ordnet. Überschreitet die Aufgabe Systemgrenzen und braucht Fehlerbehandlung, Überwachung und jemanden, der antwortet, wenn sie stehen bleibt, ist das die abgegrenzte Aufgabenform, die KI in bestehenden Systemen beschreibt, und genau das baut das Studio.

So arbeitet das Studio damit

Torn Studio baut Automatisierungen und KI-Integrationen für kleine und mittlere Unternehmen, eine abgegrenzte Aufgabe je Integration mit einer Qualitätsprüfung darum herum, und nennt einen Festpreis, bevor die Arbeit beginnt. Ein ständig laufender Agent passt gut zu Erledigungen, die ein Mensch durch Klicken erledigen würde, und schlecht zu einem Prozess, der jedes Mal gleich ablaufen muss, und das Studio sagt im ersten Gespräch, was von beidem vorliegt.