Grok Bot vs. Claude Cowork: Welcher KI-Agent als Teamkollege passt wirklich zu deiner Arbeit?

Was Grok Bot ist

Grok Bot ist die KI-Teamkollegen-App von xAI, angekündigt am 11. August 2026 und auf der eigenen Seite noch als „Early beta“ bezeichnet. Jeder Bot ist ein dauerhafter, benannter Mitarbeiter: Du gibst ihm eine Rolle, er bekommt einen Cloud-Computer, meldet sich in den Apps an, die du ohnehin nutzt, und bedient sie über ihre Oberflächen so, wie es ein Mensch täte. xAI stellt diese Abdeckung als den eigentlichen Punkt heraus und sagt, Bots arbeiten über Apps und Websites hinweg, „including platforms with no clean API or MCP“.

Acht Rollen sind von Haus aus dabei: Sales Outbound, Talent Scout, Paid Media, Expense Manager, Product Performance, Bug Reproduction, Account Health und Chief of Staff. Multi-Bot gibt es wirklich, mit asynchroner Bot-zu-Bot-Kommunikation und Gruppenchats mit zwei bis sechs Bots. Dazu kommt die Funktion „Teach a task“ (xAI nennt sie Routinen): Ein Bot sieht dir einmal bei einer Aufgabe zu und speichert die Schritte, begrenzt auf 10 Minuten und nur im Browser, wobei das Ergebnis als Entwurf markiert wird.

Gut zu wissen: Keine der acht Rollen ist eine Support-Rolle, obwohl der Beispiel-Prompt auf der Produktseite lautet: „Sign in to Zendesk so I can work the support queue.“ Und es gibt keine dokumentierte Grok-Bot-API, kein SDK, keinen Webhook und kein CLI. Das ist ein Produkt, das du über die eigene App bedienst, keines, das du in eine Pipeline einbaust. Wenn du es als xAIs Agenten-Angebot einordnest: Es steht neben Grok 4.5 als Modell, das die Arbeit erledigt, und dem Grok Voice Agent Builder auf der Sprachseite.

Was Claude Cowork ist

Claude Cowork ist Anthropics agentisches Produkt für Wissensarbeit. Es „brings Claude Code's agentic capabilities to knowledge work beyond coding“ und führt mehrstufige Aufgaben in der Cloud aus (in Beta), die du per Desktop, Web oder Mobilgerät steuern kannst (Einstiegsdokument). Statt eines Prompts nach dem anderen übergibst du einen komplexen Auftrag, und er wird ausgeführt und liefert echte Ergebnisse wie Excel-Arbeitsmappen mit funktionierenden Formeln und formatierte Berichte.

Das Stück, das es mit Grok Bot vergleichbar macht, ist der integrierte Browser, gestartet am 26. August 2026. Es ist ein Browser in der Claude-Desktop-App: Braucht eine Aufgabe eine Website, öffnet sich „a browser opens in the side panel next to your task“, und Claude öffnet Seiten, liest sie, klickt, tippt und füllt Formulare aus, während du zusiehst. Anthropic formuliert es schön ehrlich: „a lot of web tasks don't need your browser, just a browser, and now Claude has one.“ Nichts zu installieren, und deine eigenen Tabs oder Logins bleiben unberührt, es sei denn, du importierst Cookies Seite für Seite.

Das ist der entscheidende Unterschied zur älteren Erweiterung Claude in Chrome, die deinen angemeldeten Chrome auf der Seite bedient, die du ohnehin offen hast. Cowork kann beides nutzen: den integrierten Browser, wenn du den Web-Teil abgeben und weiterarbeiten willst, oder die Erweiterung, wenn die Arbeit auf einer Seite vor dir stattfindet.

Eine Eigenheit, die du einplanen solltest: Obwohl die Cowork-Sitzung in der Cloud läuft, lebt der integrierte Browser in der Desktop-App, also muss Claude Desktop geöffnet und online bleiben, damit er läuft. Du kannst weiter per Web oder Mobilgerät steuern, aber der Laptop darf nicht komplett in den Ruhezustand gehen.

Wie beide tatsächlich arbeiten

Ohne das Branding ist der Mechanismus derselbe, und es lohnt sich, ihn zu verstehen, denn jeder Kompromiss weiter unten folgt daraus. Das sind autonome KI-Agenten, die einen Computer so bedienen wie du: Sie bekommen einen Bildschirm und einen Browser, du meldest dich einmal an, und dann klicken und tippen sie in echten, angemeldeten Sitzungen.

Das ist der Nachfahre von RPA, nur dass ein Modell entscheidet, was angeklickt wird, statt eines fragilen Skripts. Der Vorteil ist die Abdeckung: Wenn ein Mensch es im Browser tun kann, kann der Agent es versuchen, ganz ohne API. Das ist eine echte Stärke für die Workflow-Automatisierung bei Tools, die nie eine saubere Integration bekommen haben, und dort steht Grok Bot unter den besten KI-Agenten für offene Aufgaben.

Die beiden Produkte unterscheiden sich darin, wie die Sitzung gehalten wird. Die Grok-Bot-Dokumentation ist eindeutig: „all of your Bots share one cloud computer“, und „files, browser sessions, and command line credentials on that computer are available across your Bot roster“. Ein Tester vor dem Release auf Hacker News beschrieb die Login-Übergabe schlicht so: „It'll ask you to take over its computer to log in. After you do you just tell the bot you're done logging in and it'll keep driving.“ Cowork dagegen führt seinen Browser in einer isolierten Sitzung aus und hält Logins pro Computer, wobei beim Cookie-Import Banking-, E-Mail- und SSO-Seiten standardmäßig nicht ausgewählt sind.

Grok Bot vs. Claude Cowork: die Unterschiede, auf die es ankommt

Hier der direkte Vergleich anhand der Punkte, die Käufer tatsächlich abwägen. Ich habe mich auf das beschränkt, was die Anbieter veröffentlichen, nicht auf die Stimmung der Startwoche.

Das Muster ist klar. Grok Bot ist das aggressivere Produkt: mehr Autonomie, mehr Bots, mehr Bereitschaft zu handeln und entsprechend weniger Bremsen. Cowork ist das vorsichtigere und tauscht einen Teil dieser Reichweite gegen Löschschutz, Isolation und eine echte Compliance-Geschichte für Teams. Wenn dein Auftrag lautet „mach viel, schnell, und ich behalte es halbwegs im Auge“, liegt Grok Bot näher. Wenn er lautet „leiste nützliche Arbeit, aber richte nichts zugrunde“, dann Cowork.

Preise im Vergleich

Zwei sehr unterschiedliche Abrechnungsphilosophien, was wichtiger ist als die Zahlen auf dem Preisschild.

Grok Bot hat nur zwei Self-Service-Pläne, beide nach Cursor benannt statt nach xAI, mit einem Link „Contact sales“ darüber (Preise):

Es gibt keine kostenlose Stufe, keine veröffentlichte Testdauer und keine Jahresoption. Seltsamerweise ist der Team-Plan pro Platz günstiger als der Einzelplan. Die einzige Aussage zum Kontingent ist „extended limits on AI tokens“, wobei Überschreitungen nach Modell- und Tokenkosten berechnet werden. Die tatsächlichen Ausgaben hängen also davon ab, wie stark deine Bots laufen.

Claude Cowork ist in Anthropics bestehende Pläne eingebunden (Preise):

Ein Rechenbeispiel macht den Abstand greifbar. Ein Fünf-Personen-Team im Plan Premium Teams von Grok Bot zahlt 600 $/Monat vor Token-Überschreitungen. Dieselben fünf Personen, die bereits Claude Team zahlen, bekommen Cowork inklusive für insgesamt 100 $/Monat. Aber beachte, was du in beiden Fällen kaufst: einen Platz oder ein Abo. Du bezahlst für den Zugang zu einem Mitarbeiter, nicht für erledigte Arbeit. Das ist in Ordnung für offene Wissensarbeit, bei der die Nutzung schwankt und schwer vorherzusagen ist.

Schlechter passt es, wenn die Arbeit messbar ist, wie Support-Tickets. Deshalb sind die Kosten eines KI-Agenten für eine Produktiv-Warteschlange meist pro Arbeitseinheit klarer zu bewerten. Bei eesel nutzen wir Credits (1 Credit pro Ticket oder Chat, Pläne ab 299 $/Monat für 500 Credits) und berechnen innerhalb dieser Einheit bewusst nie extra für Wiederholungen, interne Schritte oder Nachfassen, denn Planbarkeit schlägt Raffinesse, wenn die Finanzabteilung unterschreibt.

Sicherheit und Vertrauen: der Teil, den du nicht überspringen kannst

Hier hört ein Agent, der in deinen echten Konten handelt, auf, eine nette Demo zu sein, und wird zu einer Entscheidung. Beide Produkte sind beim Risiko ehrlich, und das spricht für sie.

Die schärfste Kritik am Design von Grok Bot kam von Hacker News und benennt das Ganze in zwei Worten:

"By hijacking a real person's credentials, that person becomes the accountability sink. Very neat. Very deliberate."

ares623, Hacker News

Das ist das Modell der geteilten Sitzung in Kurzform. Weil der Bot in einer Sitzung handelt, in der du dich angemeldet hast, schreiben die Protokolle seine Aktionen dir zu, und xAI selbst sagt es zweimal: „do not use separate Bots as a security boundary.“ Außerdem gibt es keinen Probelauf, der einen Fehler vorher abfängt, denn „a test run performs real work“, und die Protokollansicht wird noch als kommend geführt.

Coworks Angriffsfläche ist anders, aber real. Die lauteste Reaktion zum Start war ein Sicherheitsbericht, und der Top-Kommentar argumentierte, das Schwierige seien nicht ausgefeilte Exploits, sondern wie leicht das „Skills“-System es macht, Anweisungen einzuschmuggeln:

"You could upload a plain Markdown file somewhere and tell people it has a skill that will teach Claude how to negotiate their mortgage rate and plenty of people would download and use it without ever opening and reading the file."

burkaman, Hacker News

Anthropic veröffentlicht seine eigenen Zahlen zu Prompt-Injection: Bei Sonnet 4 lag die Erfolgsquote von Angriffen bei der Browsernutzung bei 23,6 % und sank mit neuen Gegenmaßnahmen auf 11,2 %. Das sind keine kleinen Zahlen, und deshalb rät Anthropic „strongly advises against“ davon ab, den Browser für Finanzkonten, medizinische Informationen oder Daten anderer Personen zu nutzen, und hält ihn von HIPAA-Organisationen fern. Wenn deine Tickets Kartennummern und Passwörter enthalten, ist ein Agent mit dauerhafter, angemeldeter Sitzung in deinem Helpdesk eine Datenschutz-Angriffsfläche, nicht nur ein Produktivitätswerkzeug.

Bei aller Sicherheitssorge ist die frühe Begeisterung in echter Arbeit begründet, nicht in Hype. Wie ein Cowork-Nutzer auf Hacker News schrieb: „for many the value of using general purpose agents will outweigh the security concerns for now, until those catch up.“ Das ist die ehrliche Lesart für Ad-hoc-Arbeit, die du im Blick hast.

Wo jeder passt, und wo keiner

Wozu also greifen? Für allgemeine Wissensarbeit, die du beaufsichtigst, sind beide stark, und die Wahl ist vor allem eine Frage des Temperaments. Nimm Grok Bot, wenn du maximale Reichweite und eine Riege dauerhaft aktiver Bots willst und bereit bist, die Verantwortung für das zu tragen, was sie in deinen Sitzungen tun. Nimm Claude Cowork, wenn du bereits in Anthropics Ökosystem bist und engere Bremsen, Löschschutz und eine vom Admin verwaltete Compliance-Geschichte willst. Wenn du eines von beiden gezielt auf einen Helpdesk richten willst, ist der ehrlichere Weg eine Claude-zu-Helpdesk-Integration statt einer Browser-Sitzung, die als du eingeloggt ist. Coworks Isolation und die Tatsache, dass es deinen eigenen Browser nicht anfasst, machen es zu dem, dem man in einem Unternehmen leichter zustimmt.

Aber es gibt eine Kategorie, in der ich dir von beiden abraten würde, und ich sage das als jemand, der diese Agenten beruflich baut: ein wiederkehrender Produktivauftrag wie Kundensupport. Ein universeller Agent, der sich in Zendesk anmeldet und „die Warteschlange bearbeitet“, kann nicht ausdrücken, worauf Support-Leiter nicht verzichten wollen, etwa die Eingrenzung nach Ticket-Typ oder die Messung einer KI-Lösungsquote pro Antwort. Ein CX-Leiter fasste die ganze Anforderung in einem Satz zusammen:

"The AI will never be able to answer 100% of the questions... I need an AI who is only handling the tickets that it's confident to handle and all the other ones, leave them alone."

CX lead at a DTC supplements brand (Gorgias + Shopify, ~7K tickets/month)

Eine angemeldete Browser-Sitzung hat keinen Platz für „lass diese Tickets in Ruhe“. Sie hat einen Modus: Sie bearbeitet die Warteschlange. Und der Fehler ist kein Kauderwelsch, sondern eine flüssige, plausible, falsche Antwort. Ich habe erlebt, wie ein selbstsicher klingender Bot in das Ticket eines echten Kunden eine Antwort erfand, weil die Wissensdatenbank leer zurückkam. Genau deshalb wird jeder unserer Rollouts heute zuerst an historischen Tickets simuliert. In einem E-Commerce-Posteingang lieferte dieser Probelauf 93 % Genauigkeit bei der Triage und 7 % sachlich falsche Entwürfe, und wir kannten beide Zahlen, bevor ein einziger Kunde etwas sah. Weder Grok Bot noch Cowork bieten einen Probelauf an deiner eigenen Historie.

Das ist die eigentliche Trennlinie. Universelle Agenten sind Arbeitskraft, die du beaufsichtigst; ein speziell gebauter Support-Agent ist ein Mitarbeiter, den du eingrenzt, testest und prüfst. Es ist der Unterschied zwischen einem Generalisten und agentischem Kundenservice, der für die Warteschlange gebaut ist, und es lohnt sich, über Build vs. Buy nachzulesen, bevor du einen universellen Agenten mit Klebecode in den Support einbindest.

eesel für Support und Content testen

Wenn die Aufgabe, die du eigentlich besetzen willst, Support oder Content ist, ist eesel genau für diese Form gebaut. eesel ist eine Plattform für KI-Teamkollegen, und du stellst einsatzbereite Teamkollegen für bestimmte Aufgaben ein: einen KI-Helpdesk-Agenten, der deiner bestehenden Warteschlange beitritt, und einen KI-Blog-Autor, der recherchierte Entwürfe liefert. Jeder kommt mit den Skills, Integrationen und dem Unternehmenskontext für seine Rolle.

Der Unterschied zu einem universellen Agenten ist der ganze Punkt. eesel verbindet sich über die eigenen Schnittstellen deines Helpdesks, sodass es sich als Integration in Zendesk, Freshdesk, Gorgias, Confluence und Slack einklinkt, nicht als geteilte, angemeldete Browser-Sitzung, die du beaufsichtigen musst.

Dieses Verbindungsmodell macht die Leitplanken erst ausdrückbar. Du bekommst eine Simulation an deinen früheren Tickets vor dem Go-live, sodass du eine Lösungsquote siehst, bevor es ein Kunde tut. Du bekommst konfidenzbasierte Eskalation, den Ausschluss von Ticket-Typen und Quellenangaben bei jeder Antwort. Und wenn der Agent zurücktreten sollte, übergibt er sauber an einen Menschen (menschliche Übergabe), statt zu improvisieren.

Und wenn das Terminal deine Welt ist: eesel ist nicht nur ein Dashboard. Das eesel CLI steuert denselben Teamkollegen und Workspace aus einem Skript oder von einem Coding-Agenten wie Claude Code oder Cursor aus, sodass du Quellen verbinden, Anweisungen übertragen, eine Simulation starten und die Aktivität prüfen kannst, ohne einen Browser zu öffnen. Das ist der agentenfreundliche Weg, denselben Mitarbeiter zu bedienen, und etwas ganz anderes als ein Agent, der einen Browser öffnet und so tut, als wäre er du.

Um fair zur ehrlichen Hälfte des Arguments zu sein: eesel meldet sich nicht in einem beliebigen SaaS-Tool ohne API an und klickt für dich herum. Dafür sind Grok Bot und Cowork da. Aber für eine Support-Warteschlange oder eine Content-Pipeline schlägt ein eingegrenzter Teamkollege, den du testen und dem du vertrauen kannst, jeden universellen Arbeitsagenten. Du kannst eesel kostenlos testen und es an deinen eigenen Tickets simulieren, bevor es je einen Kunden berührt.