Grok Bot：常驻云电脑 Agent 已成大厂标配，留给创业者的机会在 Agent 接入的“另一端”和重度用户的成本、信任问题
TL;DR
- 事件本身：SpaceXAI（xAI 并入 SpaceX 后的名称）在 2026-08-11 发布 Grok Bot。它是一组“AI 队友”，有名字、有记忆，共用一台云电脑，可以登录你的各种工具，7×24 小时工作。发布后不到 3 个月，产品已推出企业版、团队共享 Bot、Bot 市场，并被打包进 $30/月起的 X Subscription [W01][W03][W04][W05]。对创业者而言，大厂已经把它当作订阅里的附赠功能，横向的“个人或工作 Agent”不再是一个可以单独收费的创业方向。
- 整个品类在 10 周内成形：Instinct（8 月，估值 $10B）、Meta Muse（9 月，用户超过 1000 万）、OpenAI dots（9/29）、Anthropic Claude Duet（10/21）先后上线，形态几乎相同，都是“自带云电脑的常驻 Agent”[W27][W28][W16][W17]。对创业者而言，正面进入这个赛道的门票已经被巨头和十亿美元级的独角兽拿完了。
- 增长数据有，但都要打折看：Grok Bot 9 月 14 日的周活约 41.8 万，环比增长 24%。这个数字来自 Bloomberg 的匿名信源，官方没有确认；产品只对付费套餐开放，用户可能主要来自捆绑分发 [W25][W31]。X 上的热门内容大多是营销号的“一夜赚一万美元”叙事 [T03]，Reddit 上的用户对此很反感 [R02]。
- 最实在的信号来自 Agent 的“接收端”：Amazon 封锁了 Grok Bot、Muse 等 Agent [W19]；DoorDash 至今只收到“几百单”来自 Agent 的订单 [W30]；Walmart 则推出了 Agent Profiles 和 Agent Gateway [W29]。对创业者而言，商家和服务方怎样安全地接住 Agent 流量，是当前窗口最清晰的一个空白。
- 重度用户反复提到三类痛点：定时轮询白白消耗用量、同一账号下所有 Bot 共用一台电脑带来的权限风险、Bot 自称“完成”但实际没完成 [T02][W21][R04]。它们可以对应到几个小而锐的工具型产品。
1. 发生了什么
时间线
| 日期 | 事件 | 来源 |
|---|---|---|
| 2026-04 ~ 06 | SpaceX 与 Cursor 合作并获得收购选择权；6 月上市后宣布以 $60B 全股票收购 Cursor | [W14] |
| 2026-08-11 | Grok Bot 发布 beta 版，面向 SuperGrok 和 Cursor 付费用户，企业用户需排队 | [W01] |
| 2026-08-12 | Product Hunt 当日第 2、当周第 2，563 票，评分 4.76 | [P01] |
| 2026-08-14/15 | Cursor 正式并入 SpaceX/SpaceXSI | [W07][W14] |
| 2026-09-03 | 推出企业版，提供访问、网络和审计控制；企业客户免费试用两周 | [W03] |
| 2026-09-04 | 官方案例：采购 Bot“Haggle Bot”找出超过 $100k 的节省 | [W08] |
| 2026-09-14 | 周活约 41.8 万，环比 +24%（Bloomberg 匿名信源） | [W25] |
| 2026-09-22 | 官方案例：客服工单增长 175%，没有新增人手 | [W07] |
| 2026-09-28 | Team Bots：可在团队内共享的 Bot | [W04] |
| 2026-10-01 | 主动建议功能：Bot 会主动提出可以代劳的事。官方推文约 2259 万次浏览 | [T01] |
| 2026-10-12 | The X Subscription 把 Grok、Grok Bot、Cursor 和 X Premium 打包成一个订阅，Grok Bot 从 $30/月的 Premium 档起提供 | [W05][W10] |
| 2026-10 中旬 | 用户反映 Amazon 阻止 Grok Bot 下单；Musk 暗示要做 X 自己的电商 | [W19] |
| 2026-10-22 起 | 可以访问手机的日历、通讯录和位置；可以代打电话；支持购物卡片和 Shop Pay | [T04][W24] |
| 2026-10-27 | 销售团队共享 Bot 案例；客户端版本到 0.78.1（上线 11 周内发布了约 78 个小版本） | [W06][W24] |
关键事实与数据
- 产品形态：每个 Bot 有名字、头像、记忆和例行任务（Routine），用户可以像给同事发消息一样派活。Bot 可以“看你做一遍”学会一个流程，Bot 之间可以互相派活，常见用法是由一个 Chief of Staff Bot 统筹多个专职 Bot [W01][W02]。每个账号上限约 50 个 Bot，一个群聊最多 6 个 [W02]。
- 底层是一台共用的云电脑：同一用户的所有 Bot 共用一台云电脑，文件、浏览器会话和登录状态都是共享的。官方明确提醒，不同 Bot 之间不是安全边界 [W09][W21]。这些电脑运行在 Cursor 的云上（每个用户一个 Firecracker microVM）[W09][W21]。
- 能操作没有 API 的网站：Bot 像人一样登录和操作网页，覆盖那些没有 API 或 MCP 接入的老旧系统 [W01][W23]。更新日志显示，Bot 的浏览器会“逐字符输入、每次都移动鼠标”[W24]。推断：这是在模拟人类操作，与网站的反机器人机制形成对抗。
- 价格：Plus $8/月不含 Grok Bot；Premium $30/月；Super $100/月；Ultra $200/月。Bot 的用量从每周共享的额度池里扣，没有单独的额度 [W05][W10][W11]。
- 官方给出的效果数据（只有单方说法）：每张客服工单的成本是 $0.20–0.30，传统 AI 客服工具每次解决收费 $1–4；99% 的退款请求不需要人工介入；工单量增长 175% 没有招人，否则“可能要多招 200 人”[W07]。一次事故中，10 分钟清理了 204 张工单 [T01]。采购 Bot 发现 43 个 90 天没用过的席位，节省 $14,220，另有 $85,662/年没用到的 SKU [W08]。“数千家组织”在使用，包括 Legora、Supermicro 和 ServiceTitan [W03]。
- 分发方式：在 X 上 @bot 就能把一条推文变成发给自己 Bot 的任务 [W09]。官方推文下面大量回复是“@bot set this up”，官方账号逐条回复说“已发送给你的 Grok Bot”[T05]。这是一个“内容 → 安装”的社交传播回路。
2. 为什么是现在
- 模型能力：xAI 的 Grok 4.6 主打“长时间运行的 Agent”，4.7 号称速度翻倍、价格减半 [W32]。几家大厂都在同一季度推出了常驻 Agent [W16][W17][W28]，说明可靠完成多步任务的能力大约在今年同时跨过了可用门槛。推断依据：几家形态趋同的产品集中在 8–10 月发布。
- 算力和云电脑成本：SpaceX 拥有“全球最大的 GPU 集群”，Cursor 并入后，它的云 Agent 基础设施直接成为 Grok Bot 的运行环境 [W14][W09]。OpenAI 的 Embiricos 坦言，常驻 Agent “意味着更多 token 用量”[W16]。Meta 表示 Muse “非常耗算力”，计划明年把成本效率提高 10 倍以上 [W28]。这说明常驻 Agent 本质上是巨头消化算力的产品。
- 交互形态的共识：从“会话”转向“一个持续存在的实体”。OpenAI 称之为“趋同进化”[W16]。xAI 的设计文章把产品的核心对象从聊天记录改成了 Bot 名册 [W02]。
- 分发：Grok Bot 被捆绑进 Grok、Cursor 和 X 的付费订阅 [W05]；Muse 借助 WhatsApp [W18]；dots 借助 ChatGPT [W16]。每一家都在用已有的超级入口做分发。
3. 各方怎么看
支持或兴奋的声音
"There is a huge difference between 90% done and 100% done. Most AI gets you almost there. Grok Bot can finish the swing, because the work lands where a human would put it, in the actual tool." — Roman, Product（官方）[W01]
"If you want a bunch of specialist bots that actually work together, Grok Bot is the only one built for that." — u/reddituser4049（自称用约二十多个 Bot 管理家务和自己的 HVAC 控制公司）[R04]
"Grok Bot's ready-made workflows and UX drew praise, while Hermes' open-source, provider-agnostic setup appealed to people wary of proprietary services." — r/hermesagent 讨论总结 [R05]
质疑或批评的声音
"Are you a bot? Multiple people have asked you what you have created, and all you do is talk in hyperbole. You have not given a single example yet." — u/Upstandinglampshade，33 赞 [R02]
"You do not choose the model. Grok Bot routes to models automatically on the backend, and the reviewers noted the router 'wasn't great' in testing." … "That is shadow IT with the ability to take actions, not just read data." — Beam AI [W23]
"Bot A and Bot B are not separate security domains when they belong to the same user." — The Security Engineer（威胁建模，不是已证实的漏洞）[W21]
"Only when I feel like giving a rich nazi more money." — u/N-partEpoxy，26 赞，r/ClaudeAI [R06]。这代表 Musk 品牌在部分开发者群体中的反感，是一个获客变量。
"The product question feels solved faster than the pricing question. Once a bot actually owns work, I'd want cost per completed workflow + value of the human time replaced. Seat pricing feels very 2024." — PH 评论 [P01]
舆论质量提示
X 上的高互动内容大多是营销号模板，比如 “HOLY SH*T… THANKS ELON”，宣称用 Bot 做 Polymarket 或加密货币交易赚了 $10k、$24k [T03]。这些说法全部没有证实，回复区也几乎没有质疑 [T05]。这说明 Grok Bot 正在成为“AI 赚钱”内容产业的新素材，不能当作产品真实价值的证据。
真实用户痛点（Reddit / X / PH 中反复出现的）
| 痛点 | 代表引用 | 来源 |
|---|---|---|
| 定时 Routine 大多空跑，白白消耗用量 | "you're paying for 94 out of 96 overnight runs that find nothing"；"your Grok Bot routines are running 1,176 times a week for nothing" | [T02] |
| 想要事件触发而不是轮询，只能自己写胶水代码 | "A small Python script keeps a live connection open to the mail server (IMAP IDLE)… then wakes the bot through a webhook. The AI only runs when there's real mail" | [R04] |
| 用量看不清、额度会用超 | 社区自发做了开源的 grok-bot-usage 用量面板；有人问 “how much are you spending on your plan” | [T02][R04] |
| 共享电脑带来的权限蔓延 | "You installed Claude Code for ONE Grok Bot. EVERY Bot can use it now"；有人整理了 40 条自定义规则 | [T02][W09] |
| Bot 自称完成但实际没完成，需要独立验证 | "caught 37 fake 'done's from its own bots in a week" | [T02] |
| 提示注入、钓鱼和资金风险 | 安全研究员认为 Grok Bot 可能成为提示注入目标，尤其在它处理资金交易时 | [W20][W21] |
| 不知道该建哪些 Bot | "the discovery part on the setup process is what I'm struggling with the most" | [P01] |
| 被网站拦截 | Amazon 阻止下单；网站可能拦截自动化操作、让会话过期，或者要求人工步骤 | [W19][W09] |
| 不知道什么时候该放手让它自己做 | "who decides what that threshold is? The bot or you? That's the whole trust question." | [P01] |
4. 竞争格局
| 玩家 | 类型 | 定位 | 最新动态 | 来源 |
|---|---|---|---|---|
| Grok Bot（SpaceXAI） | 大厂 | 多 Bot 团队，面向工作场景，偏 B2B | 周活约 41.8 万（未证实）；已有企业版和 Team Bots；捆绑在 $30 起的订阅里 | [W03][W05][W25] |
| Meta Muse | 大厂 | 个人生活事务，可以通过 WhatsApp 使用 | 用户超过 1000 万，25% 日活，购物客单价超过 $200；计划按交易抽成；运行在 Secure VM 里，Sentinel 层控制联网 | [W18][W28] |
| OpenAI dots | 大厂 | 单个常驻实体，强在写代码，会主动做研究 | 9/29 上线，需要 Pro（约 $100/月）或 Business Premium；默认权限保守、频繁询问，因此招来批评 | [W16][R04] |
| Claude Duet（Anthropic） | 大厂 | 会先问再行动：发消息、付款、签字、删除前都要确认 | 10/21 研究预览，Team/Enterprise 版暂不提供；和聊天共用用量限额 | [W17] |
| Instinct | 创业公司 | 通过短信、电话、邮件使用的个人 Agent，用自己的电话号码 | 9/28 完成 $1B C 轮，估值 $10B；不收费、没有收入；计划向商家抽成 | [W27][A01] |
| Hermes（Nous Research） | 开源 | 注重隐私和可控，需要自己折腾 | 用户抱怨维护成本高，主动性不足 | [R05] |
大厂的意图（推断）：Grok Bot 是 SpaceXSI 把 GPU、Cursor 和 X 串成闭环的抓手。它把用户关进 X Subscription，并用 X 做分发 [W05][T05]；Musk 提出“X shop”，说明它可能进一步向电商延伸 [W19]。它的迭代速度极快（11 周约 78 个版本 [W24]），任何贴着 Grok Bot 功能边缘做的东西，都可能在几周内被官方覆盖。比如更新日志里已经有了“找出不用的订阅并取消”“免费试用到期前自动取消”这类模板 [W24]。
5. 创业视角 ⭐
机会 1：给商家和服务方做的 Agent 接入层（Agent-ready Front Door）
- 目标用户：没有 Walmart 那样研发能力的中型零售商、本地服务商（诊所、餐厅、家政、维修）、B2B SaaS 和报价型业务。
- 痛点：Agent 流量开始到来，但商家只能二选一：要么像 Amazon 那样一刀切封掉 [W19]，要么被伪装成人类的浏览器自动化操作“暗中”下单。后者让商家既无法区分谁是 Agent，也无法设置限额或做风控。Walmart 指出，现在“Agent 下的单和用户自己下的单混在一起，无法区分”[W29]。DoorDash 只收到几百单，部分原因是官方合作渠道没有打通 [W30]。
- 现有方案的不足：Walmart 是自己做的 [W29]。Shopify 和 Google 的 UCP、OpenAI 和 Stripe 的 ACP 主要覆盖标准电商结账 [A01]。Cloudflare 对 Agent 流量的默认做法是拦截 [A01]。服务预约、询价报价、非标订单这类场景基本没人覆盖。
- 产品形态：一个面向 Agent 的托管入口，包括 MCP/UCP 端点、Agent 身份核验（比如 Web Bot Auth 或 KYA 协议）、每个 Agent 单独的权限和消费限额、给 Agent 的专属条款和定价，以及“这一单来自哪个 Agent”的归因分析。可以先从一个垂直行业做起，比如本地服务预约。
- 商业模式：SaaS 订阅加上按 Agent 订单抽成。Muse 和 Instinct 都打算向商家抽成 [W28][W27]，这说明商家会为来自 Agent 的需求付费。
- 为什么是现在：四家大厂和 Instinct 在 10 周内把消费级 Agent 推向千万级用户 [W28]；Meta 和 Sierra 在 10/6 发起了 Personal Agent Protocol [A01]；但商家侧的接入方案还没有成形。
- 证据：[W19][W28][W29][W30][A01]
- 风险：Shopify、Stripe 和 Cloudflare 往下游扩展；协议之争还没有定局。应对办法是同时兼容多种协议，用垂直行业的专业知识（预约规则、报价逻辑）建立壁垒。
机会 2：常驻 Agent 的“事件总线 + 成本控制”（跨平台）
- 目标用户：在 Grok Bot、Claude Duet、dots 上跑大量 Routine 的个人重度用户和小团队。
- 痛点：Routine 靠定时轮询，大部分是空跑，直接吃掉每周额度 [T02]。想改成事件触发，就得自己写 IMAP IDLE 脚本和 webhook [R04]。Claude Duet 的后台工作同样占用聊天额度，“可能比只聊天更快触顶”[W17]。
- 现有方案的不足：Grok Bot 原生只支持 GitHub、Slack、Linear 等少数开发者事件 [W02]。长尾信号源基本没有覆盖，比如个人邮箱、网页变化、价格变动、政府和学校门户、包裹物流。社区工具只能做到“看用量”，做不到“少花用量”[T02]。
- 产品形态：一个轻量的“触发器”服务。它在后台用很低的成本监听长尾信号源，只有真有变化时，才通过 webhook 唤醒你的 Bot，并告诉它什么变了。再加上跨平台的用量和预算面板，以及基于规则的熔断。
- 商业模式：每月 $5–20 的工具订阅，卖点是省下的额度和对超支的可控。
- 为什么是现在：常驻 Agent 刚刚普及，用户开始被用量限制卡住；官方的触发器生态还很窄。
- 证据：[T02][R04][W02][W17]
- 风险：官方加上原生触发器（可能性很高）；市场规模受限于重度用户的数量。适合作为一个小而美的现金流产品，或者通往 Agent 中间件的切入点，不适合作为风投规模的独立叙事。
机会 3：垂直行业的“Agent 员工包”和代运营（用 Grok Bot 当生产工具）
- 目标用户：想用 AI 但不会配置的小企业，比如保险代理、HVAC 等本地服务、小型电商和律所。
- 痛点：多数人“不知道该建哪些 Bot”[P01]，“99% 的人把 Grok Bot 当 Google 用”[T03]。
- 证据：有人用 Grok Bot 给本地小企业做服务，月收入约 $6,800 [R01]；有人让 Bot 比价换保险，每月省 $150 [R01]；官方的采购和客服案例给出了可以量化的 ROI [W07][W08]。
- 产品形态：按行业打包的 Bot 团队模板，包括角色分工、Skill、审批规则和验证 Bot，加上一次性部署和按月维护的服务。
- 风险：门槛很低，官方已经有 146 个模板，GitHub 上声称有数千个 [T03]；小企业主学会以后可能会自己做 [R01]；也可能被 Musk 平台的政策绑定。更适合作为验证需求、积累行业数据的起点，再从中提炼出机会 1 或机会 2 那样的产品。
风险与陷阱
- 不要做横向的个人或工作 Agent：四家大厂加上 Instinct（累计融资约 $1.35B），并且全部打包进现有订阅 [W05][W17][W27][A01]。
- 不要做泛泛的企业 Agent 安全治理：深度研究列出 2026 年已经有约 30 家 Agent 身份、权限、可观测性方向的公司拿到融资，比如 Zenity $125M、Onyx $153M [A01]（未逐条核对）。这个方向很拥挤，除非你有明确的切入点。
- 平台依赖：在 Grok Bot 上面做东西，会同时面对官方极快的迭代速度 [W24] 和 Musk 品牌的两极分化 [R06]。应该优先做跨平台的产品（Grok Bot、Duet、dots、Muse 都能用）。
- 需求真实性：周活数据未经证实，用户可能主要来自捆绑分发 [W31]；X 上的热度大多来自营销号 [T03]；DoorDash 只有几百单 [W30]。消费级 Agent 的真实交易规模还很小。
- 拦截与合规：网站封锁 [W19]、银行和航司禁止 Agent 操作 [A01]、提示注入导致的资金风险 [W20]。
时机判断
| 方向 | 判断 | 依据 |
|---|---|---|
| 横向常驻 Agent | 已拥挤 | 四家大厂捆绑免费送，Instinct 估值 $10B |
| 企业 Agent 安全治理 | 已拥挤 | 2026 年大量融资 [A01] |
| 商家侧 Agent 接入层（垂直行业） | 窗口期 | 消费端已有千万级用户，商家端还在“封还是接”之间摇摆 [W19][W29][W30] |
| 重度用户的触发器和成本工具 | 窗口期但窄 | 痛点明确，官方随时可能覆盖 |
| 模板和代运营 | 早期、门槛低 | 适合拿现金流、做验证，难以形成壁垒 |
6. 争议与存疑信息
| 说法 | 来源 | 状态 |
|---|---|---|
| Grok Bot 周活 41.8 万 | [W25] Bloomberg 匿名信源 | 单一来源，官方未确认；指标定义不明 [W31] |
| 还有“80 万周付费用户”的说法 | [A01] | 未找到一手证据，不采用 |
| 用 Grok Bot 交易一夜赚 $10k、$24k，在币安被黑时自动提走 $107k | [T03] | 未证实，疑似营销内容 |
| Amazon 封锁 Grok Bot | [W19] | 用户反馈加上 Musk 的回应；Amazon 只公开确认封锁了 Muse |
| GitHub 上有 6,688 个 Grok Bot 模板 | [T03] | 未证实 |
| 官方客服、采购案例中的数据 | [W07][W08] | 只有官方单方说法，没有第三方审计 |
| xAI 抢注 dot.com 来“恶搞” OpenAI | [W15] | 只是网友推测 |
7. 后续观察信号
- 商家端：Amazon 会不会推出官方的 Agent 通道？Walmart Agent Gateway 下个季度的数据如何？DoorDash 下一季度的 Agent 订单量是多少？Personal Agent Protocol 和 UCP 被采用的情况如何？这些信号会决定机会 1 的大小。
- Grok Bot：官方会不会公布用户或收入数据？X Subscription 的转化情况如何？“X shop”会不会成真？企业客户的续费情况如何？
- 定价方式：有没有厂商从按席位收费转向按结果或按工作流收费 [P01]？如果出现，第三方计量和验证工具就有了空间。
- 官方触发器的扩展：Grok Bot、Duet 的 Routine 触发源会不会扩展到邮箱、网页变化等长尾信号？如果扩展，机会 2 的窗口就会关闭。
- 安全事件：会不会出现第一起公开的“Agent 被提示注入导致资金损失”事件？这会推动商家侧对 Agent 身份核验的需求。
覆盖与局限
- 已查：xAI 官方（发布、文档、安全文档、更新日志）、TechCrunch、Mint、Cybernews、9to5Mac、Gadgets360、Walmart 官方、安全和行业分析文章；Twitter 搜索 6 次、回复串 3 个；Reddit 帖子 6 个；Product Hunt 发布页和同期榜单；Perplexity 深度研究 1 次。
- 局限：The Verge 原文被付费墙截断；没有直接读 Bloomberg、WSJ、NYT 原文；Google 搜索结果多为跳转链接，改用 DuckDuckGo 获取；Hacker News 和 YouTube 没有覆盖；Reddit 讨论集中在 r/GrokBot 社区，有偏向产品的倾向；Agent 基础设施融资列表 [A01] 没有逐条核对。
- 完整来源见
_manifest.md。