Warum dieser Vergleich ständig aufkommt
Ich baue bei eesel KI-Agenten und beschäftige mich viel mit dem Teil, den niemand vorführt: was der Agent tun darf, bevor ein Mensch es sieht. eesel betreibt KI seit Jahren in Live-Support-Queues, und die härteste Lektion kam früh. Ein selbstbewusster Agent mit falscher Antwort ist schlimmer als gar kein Agent, deshalb wird jeder eesel-Rollout heute an historischen Tickets simuliert, bevor er ein Live-Ticket anfasst.
Genau dieser Blickwinkel macht das Duell interessant. Auf X stellen Leute die beiden immer wieder nebeneinander. Ein Hacker-News-Kommentator beschrieb das Feld so:
"Only Grokbot, openclAw, hermes, and instinct compare right now due to the mobile-first form factor."
Stimmt, aber der gemeinsame Formfaktor verdeckt den eigentlichen Punkt: Die Tools sind für unterschiedliche Bereiche deines Lebens gebaut.
Ich würde nicht fragen „Welcher ist schlauer?", sondern „Wer ist verantwortlich, wenn er handelt, und kann ich ihm dabei zusehen?" Die Antworten fallen sehr unterschiedlich aus.
Instinct vs. Grok Bot auf einen Blick
| Instinct | Grok Bot | |
|---|---|---|
| Hersteller | Spear Street Technology, Inc. d/b/a Instinct | xAI, auf der Plattform von Cursor |
| Start | Öffentlicher Launch-Beitrag am 26. Aug. 2026 | 11. Aug. 2026 |
| Nutzung | Per Text oder Anruf vom Handy | Desktop-App (macOS, Windows, Linux) und iOS; Android in der Doku aufgeführt |
| Woran es arbeitet | Deine private E-Mail, Nachrichten, Bildschirm, Standort, Einkäufe | Deine Arbeits-Apps, angemeldet auf einem gemeinsamen Cloud-Computer |
| Zugang | Nur auf Einladung | Jeder bezahlte Cursor- oder SuperGrok-Tarif, plus Enterprise |
| Preis | Kein veröffentlichter Preis | Ab $20/Monat (Cursor Pro) |
| Freigaben | Verbindungsanfragen brauchen Freigabe; andere Schutzmaßnahmen „may" exist | Allow once / Always allow / Deny pro Aktion, plus Auto-Review-Regeln |
| Testlauf | Keiner dokumentiert | Keiner: "A test run performs real work" |
| Erlaubte Nutzung | Nur persönlicher Gebrauch | Arbeit; Teams- und Enterprise-Tarife |
| Training mit deinen Daten | Standardmäßig an, Opt-out in den Einstellungen | Training-Opt-out; kein Legacy Privacy Mode |
| Haftungsgrenze | Der höhere Betrag aus $100 oder dem in 6 Monaten Gezahlten | Auf den Grok-Bot-Seiten nicht geregelt |
Die Quellen für jede Zeile sind in den Abschnitten unten verlinkt.
Was ist Instinct?
Instinct ist ein persönlicher Assistent, dem du schreibst oder den du anrufst. Auf der Startseite heißt es, er "connects to your applications and devices - email, messaging, screen, audio, location, and more" und "there are no new interfaces" (instinct.com). Du meldest dich mit Telefonnummer und Code an. Es gibt keine App zu erlernen.
Der Gründer, Noah Shinn, war einer der ersten Mitarbeiter bei Sierra und Erstautor des Reflexion-Papers über selbstkorrigierende Agenten. Er startete Instinct am 26. August 2026 öffentlich als Beta nur auf Einladung (Noah Shinn, X).
Seitdem liefert das Team schnell, und fast jedes Release zielt auf dein Privatleben:
- Ausgaben. Eine Stripe-Link-Partnerschaft am 28. August, mit Käufern, die "over $1300/month on average through Instinct" ausgeben (Noah Shinn, X). Eine Shopify-Partnerschaft am 28. September für den Checkout mit Shop Pay; 35 % der Nutzer setzen es für persönliche Einkäufe ein (Noah Shinn, X).
- Zugangsdaten. Ein Vault für gemeinsame Logins, den laut Beitrag zur 1Password-Partnerschaft 32 % der Nutzer bereits verwenden (Noah Shinn, X).
- Eigene E-Mail und Telefonnummer. Seit dem 8. September hat jedes Instinct eine eigene E-Mail-Adresse (Noah Shinn, X). Instinct Concierge, angekündigt am 16. September, übernimmt Telefonate, etwa um dich auf die "dentist's cancellation list" zu setzen (Noah Shinn, X).
- Andere Menschen. Instincts können sich mit anderen Instincts in deinem Trusted-Person-Netzwerk abstimmen, und am 5. Oktober traten sie erstmals Gruppenchats bei (Noah Shinn, X).
Das ganze Bild habe ich in meinem Instinct-AI-Test behandelt. Kurz gesagt: Es ist dafür gebaut, du zu sein, draußen in der Welt.
Was ist Grok Bot?
Grok Bot ist das Agentenprodukt von xAI. Die Seite bewirbt "AI teammates you can give real work to", Bots, die "sign in to your tools, use them just like you do, and come back with finished work" (x.ai/bot). Du erstellst mehrere Bots, gibst jedem einen Job, und sie laufen parallel, auch bei geschlossenem Laptop.
Das Design ist ganz auf Arbeit ausgerichtet. Die acht Bot-Rollen auf der Seite sind Sales Outbound, Talent Scout, Paid Media, Expense Manager, Product Performance, Bug Reproduction, Account Health und Chief of Staff. Du kannst einem Bot einen Ablauf beibringen, indem du ihn einmal vormachst, während er zusieht, und er speichert ihn als Routine. Mehrere Bots können sich einen Thread teilen und Arbeit untereinander übergeben.
Grok Bot läuft auf der Cursor-Seite des Hauses: Es nutzt "the same Cursor SSO, auth, and privacy mode" und wird über Cursor- und SuperGrok-Tarife verkauft. Für die tiefere Tour siehe meinen Grok-Bot-Test und die Direktvergleiche mit Manus und Lindy.
Wie sie unter der Haube arbeiten
Beide Tools steuern echte Apps und Websites, statt saubere APIs aufzurufen, und kommen so auch an Dinge ohne jede Integration heran. Wo sie laufen und als wer, ist der Punkt, an dem sie sich trennen.
Instinct handelt als du. Auf der Startseite steht, es sei "trained to use a phone and a computer" und "uses its devices in the same way that humans do" (instinct.com). Es arbeitet über deinen Posteingang, deine Nachrichten und verbundene Konten, bewahrt Logins in seinem Vault auf und schreibt jetzt von seiner eigenen Adresse mail.instinct.com, wenn es einen Shop kontaktiert. Bei Käufen steht in den Bedingungen: "you, not us, are making such purchase" (Instinct Terms).
Grok Bot arbeitet auf einer separaten Maschine. Jeder Bot in deinem Konto teilt sich einen dauerhaften Cloud-Computer: "Your Bots share that machine (files, browser, logins)... Isolation is per user, not per Grok Bot" (x.ai/bot). Bei Passwörtern, Passkeys, 2FA-Codes, CAPTCHAs und Zahlungsbestätigungen übergibt dir der Bot die Kontrolle über diesen Computer, und du tippst den sensiblen Teil selbst ein (Grok Bot docs).
Diese Übergabe halte ich für eine gute Designentscheidung. Die Sitzung bleibt danach aber auf dem gemeinsamen Computer, sodass jeder Bot in deinem Konto sie wiederverwenden kann. Die Doku von xAI sagt es deutlich: "Do not use separate Bots as a security boundary."
Das mentale Modell ist also:
- Instinct ist ein menschenförmiger Agent in deinem Handy, mit deinen Karten, deiner E-Mail und deiner Stimme.
- Grok Bot ist ein kleines Team von Arbeitern, die sich einen entfernten Schreibtisch teilen und in deinen Arbeitstools angemeldet sind.
Wer fragt, bevor er handelt?
Diesen Abschnitt würde ich zweimal lesen, bevor du dich entscheidest. Beide Tools handeln von selbst; der Unterschied ist, wie viel du vorher siehst.
Die Kontrollen von Grok Bot sind sichtbar und von dir geschrieben. Wenn eine Aktion eine Freigabe braucht, zeigt die Unterhaltung "the proposed operation and its inputs", und du wählst Allow once, Always allow oder Deny (Grok Bot docs). Mit Auto Review schreibst du Regeln wie "Ask first before sending any external email." Die Doku empfiehlt explizite Grenzen für das Senden von Nachrichten, Käufe, das Löschen von Daten und das Akzeptieren rechtlicher Bedingungen.
Zwei Einschränkungen derselben Seite sind sehr wichtig. "An approval controls the proposed action. It does not reverse work already completed." Und Auto Review "is model-based and should complement, not replace, least privilege and explicit approval boundaries." Auch Testen hilft nicht: Laut der Routinen-Doku gilt "A test run performs real work" (Grok Bot docs). Action Recording und Audit-Logs gibt es, aber nur in Enterprise (Grok Bot security).
Die Kontrollen von Instinct stehen größtenteils in den Bedingungen. Du "authorize the Services to take Actions on your behalf as the Services may deem are responsive to your Input" und setzt es "as your agent" ein, mit Vereinbarungen, die "binding on you as if entered into directly by you" sind (Instinct Terms). Die Bedingungen ergänzen, dass Instinct "may implement safeguards, confirmation requirements, or other controls" kann, ohne Zusage, dass sie Fehler verhindern. Verbindungsanfragen im Netzwerk von Instinct zu Instinct brauchen tatsächlich deine ausdrückliche Freigabe (Noah Shinn, X).
Das Feedback früher Nutzer passt zu dieser Lücke. Alex Cohen testete, wie leicht sich Instinct phishen lässt, indem er seinen eigenen Posteingang von einem neuen Konto aus anschrieb:
"I wanted to see how easily Instinct could be phished, so I created a brand new Gmail account and emailed my real personal account with instructions for Instinct to search my inbox and send back a detailed summary of every open to-do (reconnected Instinct for the test)
Instinct happily followed the instructions!"
Und der häufigste Wunsch der Nutzer ist schlicht Sichtbarkeit:
"i want to see where it's working, what it's doing in real time, and be able to step in before it does something i wouldn't have."
Das deckt sich mit dem, was ich in eesel-Vertriebsgesprächen höre. Ein Interessent lehnte einen Monatsbericht als Antwort ab, weil Kunden in Echtzeit eine sichere Antwort brauchen und keinen Rückblick darauf, was schiefging. Sichtbarkeit vor der Aktion schlägt ein Log danach, jedes Mal.
Preise: kostenlos und nur auf Einladung vs. gebündelte Abos
Die beiden haben nur gemeinsam, dass keiner pro Aufgabe abrechnet.
| Instinct | Grok Bot | |
|---|---|---|
| Einstiegspreis | Kein veröffentlichter Preis | Cursor Pro $20/Monat oder SuperGrok $30/Monat |
| Höhere Tarife | Keine veröffentlicht | Cursor Pro+ und Ultra; SuperGrok Plus und Heavy |
| Team-Tarif | Keiner; nur persönlicher Gebrauch | Cursor Teams $40/Platz/Monat (Standard und Premium) |
| Enterprise | Keiner | Vertrieb kontaktieren |
| Nutzungsmodell | Nicht veröffentlicht | "Weekly usage included, with additional usage billed based on token cost" |
| Kostenlose Option | Kostenlos, solange nur auf Einladung | Kein kostenloser Tarif aufgeführt |
| Versteckte Kosten | Du zahlst, was es kauft; Haftungsgrenze $100 | Überschreitung nach Token-Kosten; zusätzliche SaaS-Logins, die jeder Bot braucht |
Die Preise von Grok Bot stammen aus dem Preisbereich auf x.ai/bot vom 6. Oktober 2026; die Beträge für Pro+, Ultra, Plus und Heavy sind auf der Seite animiert und waren nicht lesbar. Grok Bot nutzt außerdem "whichever has more usage", wenn du einen Cursor- und einen SuperGrok-Tarif verknüpfst (Grok Bot FAQ). Mein Leitfaden zu den Cursor-Preisen behandelt die Cursor-Stufen genauer.
Das Modell von Instinct ist einfacher zu beschreiben: Es ist kostenlos, und das Geschäftsmodell ist ein Anteil an dem, was du kaufst. Nach einem Interview mit dem Gründer listete Patrick O'Shaughnessy auf, dass "Instinct plans to take a cut of what users buy" und dass Noahs "personal goal is to keep Instinct free for everyone for life" (Patrick O'Shaughnessy, X). Dieselbe Liste nennt, dass Einladungen auf eBay für rund 300 $ verkauft wurden. Mein Beitrag zu den Instinct-AI-Preisen erklärt, was das für dich bedeutet.
Der ehrliche Kostenvergleich lautet also: Grok Bot kostet ein Abo plus Token-Überschreitung. Instinct kostet deine Aufmerksamkeit dafür, was es ausgibt, denn laut Bedingungen ist der Kauf deiner und die Haftung auf $100 begrenzt (Instinct Terms).
Datenschutz und Daten
| Instinct | Grok Bot | |
|---|---|---|
| Modelltraining | Standardmäßig an; Opt-out unter app.instinct.com/settings | "Training opt-out" |
| Gespeicherte Daten | Das Trennen einer Integration löscht die gesammelten Daten nicht | "Requires data storage and does not support Legacy Privacy Mode" |
| Zugangsdaten | Vault, nie fürs Training verwendet | Du tippst Geheimnisse bei einer Übergabe ein; sichere Geheimnisanfragen werden vor dem Modell maskiert |
| Zertifizierungen | Keine veröffentlicht | ISO 27001 und ISO 42001 über Cursors Muttergesellschaft Anysphere |
| Enterprise-Kontrollen | Keine | Netzwerkkontrollen, Action Recording, Audit-Logs, SCIM (Enterprise) |
Die Angaben zu Instinct stammen aus den Bedingungen und der Datenschutzerklärung.
Das Muster passt zu allem anderen. Grok Bot erbt von Cursor einen arbeitstauglichen Stack, mit Zertifizierungen im Trust Center von Cursor und den stärksten Kontrollen, die Enterprise vorbehalten sind (Grok Bot security). Instinct ist ein Verbraucherprodukt mit Verbraucherbedingungen: Schiedsverfahren, eine Haftungsgrenze von $100 und eine Datenschutzerklärung, die weder einen Modellanbieter noch eine Aufbewahrungsdauer nennt.
Was Nutzer über beide sagen
Die nützlichsten Vergleiche kommen von Leuten, die beide in derselben Woche ausprobiert haben.
"I have tried all of the popular AI assistants (ex Muse, geolock), my take: right now, Grok Bot is for 90% of people, Hermes is for 10%. Instinct is simply too scary with how assertive it is, and how little under the hood operations it exposes. Grok Bot wins in simplicity and unmatched levels of integration."
Andere teilen die Jobs auf, statt einen Sieger zu wählen:
"1. Grok Bot runs my daily routines. It's my current daily driver because it's been reliable across the workflows I use most. 2. Instinct handles complex tasks. I use it when the job needs capabilities the other agents don't have."
Die Beschwerden spiegeln das Design. Emily Lai nannte beide Tools in einem Beitrag, mit "Grok Bot taking way too long to do something seemingly simple (20 mins to look up some flights)" neben "Instinct being overly aggressive with scanning my emails unprompted" (Emily Lai, X). Ein anderer Nutzer schrieb nach Berichten, Instinct ändere Passwörter: "I'm too nervous to use Instinct. Grok Bot has my attention for now" (Amandeep Khurana, X).
Die Kritik an Grok Bot richtet sich eher auf Genauigkeit als auf Übergriffigkeit:
"Coding, agentic flows like logging into my accounts and gathering data, grok bot. 4.6 made more mistakes than SOL or Opus overall. Gave up a lot. And in my opinion, the rate of mistakes is kind of more important than how brilliant it is."
Mein Fazit: Instinct gewinnt bei der Reichweite. Es tut Dinge in der echten Welt, bei Anrufen und an der Kasse, die Grok Bot gar nicht erst versucht. Grok Bot gewinnt bei der Berechenbarkeit, weil du sehen und steuern kannst, was er gleich tut. Keiner veröffentlicht eine Genauigkeitszahl für Aufgaben.
Welchen solltest du wählen?
Wähle Instinct, wenn die Arbeit persönlich ist und pro Aktion wenig auf dem Spiel steht: Rücksendungen, Restaurantbuchungen, vergessene Abos kündigen, einem Shop hinter einer Rückerstattung hinterherlaufen. Richte es mit abgeschaltetem Training ein und mit einer festen Regel, vor jedem Kauf bei dir nachzufragen. Du brauchst eine Einladung.
Wähle Grok Bot, wenn die Arbeit eine wiederkehrende Aufgabe in deinen Arbeitstools ist: einen Wochenbericht ziehen, Accounts recherchieren, einen Bug reproduzieren. Schreibe vor dem Start explizite Ask-first-Regeln für Senden, Kaufen und Löschen, und halte Bots, die sensible Tools berühren, in einem separaten Konto, da Bots in einem Konto sich einen Computer teilen. Meine Beiträge Grok Bot vs Claude Cowork und Grok Bot vs OpenClaw vergleichen ihn mit den anderen Arbeitsagenten.
Schau woanders, wenn du dieselbe Idee mit anderen Abwägungen willst. Meta Muse und ChatGPT Work sind die nächsten Verbraucheroptionen, und Hermes Agent passt zu Leuten, die selbst hosten wollen.
Die Übersichten zu Instinct-AI-Alternativen und Grok-Bot-Alternativen gehen sie durch.
Wo keiner passt: deine Kundensupport-Queue
Es ist verlockend, eines dieser Tools auf dein Helpdesk zu richten. Selbst die Seite von Grok Bot nutzt "Sign in to Zendesk so I can work the support queue" als Demo-Prompt (x.ai/bot). Ich würde davon absehen, aus drei Gründen, die direkt aus dem Vergleich oben folgen.
- Instinct darf es nicht. Die Bedingungen erlauben die Nutzung "for your personal use only" (Instinct Terms). Wenn überhaupt, taucht Instinct auf der anderen Seite deiner Queue auf und schreibt dir im Namen eines Kunden. Mein Leitfaden zu Instinct AI im Kundensupport zeigt, wie du mit diesen Tickets umgehst.
- Grok Bot kann nicht proben. Ein Support-Agent muss an dem getestet werden, was Kunden letzten Monat wirklich gefragt haben. Bei Grok Bot gilt "a test run performs real work", dein erster Test ist also eine Live-Antwort. Keine der acht ausgelieferten Rollen ist außerdem eine Support-Rolle.
- Beide sind Allrounder. Support braucht deine Erstattungsrichtlinie, deine Makros, deinen Ton und eine saubere Übergabe an einen Menschen. Ein Generalist lernt das jedes Mal bei jedem Prompt neu.
Genau für diese Lücke wurde eesel gebaut. eesel ist eine KI-Teamkollegen-Plattform, auf der du einsatzbereite Teamkollegen für bestimmte Jobs einstellst, und der KI-Helpdesk-Teamkollege verbindet sich mit Zendesk, Freshdesk, Gorgias und den anderen Helpdesks, die du bereits nutzt. Er lernt aus deinem Help Center und den Antworten, die dein Team bereits gesendet hat, und läuft dann gegen deine historischen Tickets, sodass du siehst, wie er geantwortet hätte, bevor er ein Live-Ticket anfasst.
Wenn dein Team im Terminal oder mit Coding-Agenten arbeitet, ist derselbe Teamkollege über die eesel CLI erreichbar. eesel approvals list zeigt Aktionen, die auf einen Menschen warten, eesel activity listet auf, was der Agent getan hat, und lässt dich jeden Lauf im Detail lesen, und jeder Schreibbefehl akzeptiert --dry-run, das den genauen Aufruf ausgibt, ohne ihn zu senden. Claude Code, Codex oder Cursor können ihn so bedienen wie ein Mensch. Das ist der Testlauf und das Aktionslog, die sowohl Instinct als auch das Self-Serve-Grok-Bot nicht haben. Mein Vergleich Grok Bot vs eesel geht weiter, und meine Übersicht zu KI-Agenten für den Kundenservice deckt das breitere Feld ab.
eesel ausprobieren
Instinct ist ein großartiger Erledigungshelfer für dein eigenes Leben, und Grok Bot ein fähiger Arbeiter für deine eigenen Tools. Wenn du aber die Support-Queue abgeben willst, kommt eesels KI-Helpdesk-Teamkollege in Minuten in dein Helpdesk, antwortet aus deinen Dokumenten und früheren Tickets und gibt alles Ungewöhnliche an einen Menschen weiter. Lass ihn zuerst auf den Tickets des letzten Monats laufen und sieh jede Antwort, bevor sie live geht. Zum Start gibt es einen kostenlosen Tarif. eesel ausprobieren.