Cómo puntuó Grok Bot, criterio por criterio
Puntué diez cosas que un producto que se llama a sí mismo compañero siempre activo tiene que demostrar. Cada fila es verificable contra la documentación publicada de xAI, fechada el 11 de agosto de 2026. Fíltralo según lo que realmente funciona.
Un navegador, una terminal y un sistema de archivos en una VM Linux persistente. La preferencia declarada de xAI es un conector donde exista, navegador donde no.
Los turnos en segundo plano y las rutinas programadas se ejecutan en el ordenador en la nube. Cerrar la app o la tapa no los detiene.
Mensajes asíncronos Bot a Bot más chats grupales de dos a seis Bots, con el traspaso visible en la transcripción.
Los Bots con nombre conservan preferencias, archivos e inicios de sesión del navegador entre turnos, en lugar de partir de un entorno en blanco cada vez.
Enseñar una tarea graba hasta diez minutos de trabajo en el navegador y produce una habilidad en borrador a la que todavía tienes que añadirle reglas de decisión y manejo de fallos. El despliegue es gradual, así que el control puede no aparecer aún.
El mecanismo principal es un límite que escribes tú mismo en prosa. Auto Review es basado en modelo, opcional, y se guarda por escritorio en lugar de sincronizarse entre tus máquinas.
SSO, política MCP y gestión de puestos se heredan del panel de Cursor. Un tope de equipo para la ejecución local figura como próximo, y todavía no hay tope de gasto para Grok Bot.
No hay sandbox. La documentación es explícita: una ejecución de prueba realiza trabajo real, puede navegar sitios web, cambiar archivos y llamar a herramientas conectadas.
"Una vista de auditoría de las acciones del Bot está por llegar", declarado dos veces en la página de equipos. Hoy obtienes gasto y uso en un panel, más la transcripción del chat.
No hay ninguna mención a SOC 2, ISO 27001, RGPD o HIPAA en toda la documentación. Ningún periodo de retención, ninguna opción de residencia, ninguna especificación de cifrado. Todo remite a los términos de Cursor.
Cuatro filas funcionan, tres son parciales, tres todavía no están. Esa proporción es más o menos lo que "beta temprana" debería significar, y hay que reconocerle a xAI que la etiqueta está en la página del producto, no escondida en una nota al pie.
Lo que pude probar de verdad, y lo que no
Merece la pena ser sincero con esto, porque muchas reseñas de la semana de lanzamiento no lo son.
Grok Bot salió en vivo el 11 de agosto de 2026 detrás de un muro de pago estricto: SuperGrok Heavy, Cursor Ultra a 200 $/mes, o Cursor Premium Teams a 120 $/puesto/mes. No hay nivel gratuito ni prueba publicada. Cada página de la documentación lleva un pie de "Last updated: August 11, 2026", así que todo el corpus es una instantánea del día de lanzamiento sin historial de revisiones.
Eso significa que este análisis se apoya en tres cosas: la documentación completa publicada, la superficie de marketing, y la primera semana de informes de gente que pagó. Lo que no es: un mes de uso práctico, y cualquiera que esta semana afirme lo contrario tuvo acceso previo al lanzamiento o está adivinando. El relato práctico más detallado en Hacker News viene de alguien que se declaró tester de acceso anticipado, y lo he etiquetado como tal más abajo.
Un pequeño detalle que delata la captura de pantalla: el único botón de descarga en esa página dice "Download for Linux", mientras que la documentación afirma que el escritorio de Linux no está soportado en el lanzamiento. Las plataformas soportadas son macOS, Windows e iPhone en iOS 18 o posterior. El ordenador en la nube corre sobre Linux; tu app de escritorio no puede.
Lo que Grok Bot hace bien
El ordenador en la nube no es un truco de marketing
La mayoría de los agentes de IA autónomos o bien llaman a APIs o lanzan un sandbox nuevo por tarea y lo destruyen después. Grok Bot mantiene una única VM Linux gestionada y persistente por cuenta de usuario, ejecutando el Bot como usuario sin privilegios de root, con un navegador, una terminal y un sistema de archivos /workspace que sobrevive a las actualizaciones normales. El trabajo se completa dentro de la herramienta real en lugar de volver como un borrador de chat.
Esa distinción es todo el producto, y hasta el propio enfoque de un ingeniero de xAI en Hacker News es inusualmente preciso al respecto: otros productos de agentes de trabajo lanzan y destruyen una VM nueva para cada agente en la nube, mientras que esto es una caja siempre activa que permanece conectada y deja que los Bots se envíen mensajes entre sí. Tómalo como la propia empresa describiendo su diseño, no como una validación externa.
El beneficio práctico es real para todo aquello con lo que el mundo de la automatización de flujos de trabajo con IA siempre ha luchado. Un portal de proveedores de veinte años, un panel de un proveedor sin exportación, un sistema interno para el que nadie va a construir una integración. Este es el descendiente honesto de la RPA de centro de llamadas, salvo que el script se escribe solo y se adapta cuando un botón se mueve. Eso coloca a Grok Bot en la misma familia que Chrome auto-browse, solo que con una máquina que nunca duerme.
El planteamiento de compañero de equipo se sostiene en su mayor parte
Creas un Bot, le das un nombre, un cargo y una descripción, y le escribes. Las reglas duraderas van en la descripción ("Nunca envíes mensajes externos sin aprobación"), las instrucciones de tarea van en el mensaje. Las habilidades son definiciones de método reutilizables, las rutinas las programan, y un Bot puede tener hasta 50 rutinas con los 20 registros de ejecución más recientes guardados por rutina.
Los chats grupales admiten de dos a seis Bots y les dejan autoorganizarse, o puedes dirigirte a uno con @. Los traspasos Bot a Bot son asíncronos, y puedes verlos en la conversación. Alguien en Hacker News que había construido lo mismo a mano resumió la diferencia así:
"I've already been doing something very similar to this with OpenClaw, where I set up multiple different Telegram bots each with different system prompts to tune their personalty & behavior. It's not trivial to do, and I never managed to get bot-to-bot communication working."
El coste de configuración es realmente cercano a cero. No hay creador de flujos de trabajo, ni un gráfico que dibujar, ni configuración previa del Bot. Esa es una ventaja significativa sobre la categoría de creadores de agentes sin código, donde la construcción es el propio producto.
Enseñar una tarea es más real de lo que esperaba
Pídele a un Bot que te vea hacer algo una vez en la vista del ordenador, y escribirá una habilidad a partir de la grabación. Está limitado a diez minutos, solo funciona en el navegador, y no captura audio de micrófono.
xAI es admirablemente honesta sobre el resultado: la habilidad aprendida es un borrador, y tienes que añadir reglas de decisión, manejo de fallos y límites de aprobación que no son obvios a partir de un solo ejemplo. También está detrás de un despliegue gradual, así que el control puede simplemente no estar ahí cuando lo busques. Por eso lo puntué como parcial y no como funcional.
Donde el análisis da un giro: un ordenador, cada inicio de sesión
Este es el hallazgo que reencuadra todo lo demás, y viene directamente de las propias páginas de xAI, no de un crítico.
Todos tus Bots comparten un ordenador en la nube. Los archivos, las sesiones de navegador y las credenciales de línea de comandos en esa máquina están disponibles para toda tu plantilla de Bots. Cada Bot tiene su propia pantalla, pero la documentación tiene cuidado en decir que esas pantallas son superficies de trabajo separadas, no límites de seguridad separados. La instrucción dura una sola frase y es la línea más afilada de toda la documentación: no uses Bots separados como límite de seguridad.
Se derivan dos consecuencias. Primero, cuando inicias sesión en una herramienta para tu Bot Expense Manager, tu Bot Talent Scout hereda esa sesión. Segundo, eliminar un Bot no elimina los archivos ni las sesiones de navegador compartidas del ordenador, así que el desmontaje es una rutina manual de seis pasos que incluye cerrar sesión de los sitios web tú mismo.
Una crítica popular es incorrecta y vale la pena corregirla. No le entregas tus contraseñas al modelo. Ante una contraseña, passkey, código 2FA, CAPTCHA o confirmación de pago, el Bot se pausa y te cede la pantalla; tú lo escribes, luego devuelves el control. El tester de acceso anticipado en Hacker News describió exactamente ese flujo, y existe una estrecha primitiva de secreto seguro donde el valor queda enmascarado, se mantiene fuera de la transcripción y nunca se muestra al modelo.
La objeción acertada es más sutil, y alguien en Hacker News la nombró mejor que cualquier analista:
"By hijacking a real person's credentials, that person becomes the accountability sink. Very neat. Very deliberate."
Esa es la forma del asunto. El Bot actúa como tú, en tu sesión, y el registro al otro lado dice que fuiste tú. Para cualquier cosa relacionada con la privacidad de datos en helpdesk o una revisión de SOC 2 y RGPD, esa es la pregunta con la que abrirá tu equipo de seguridad.
Lo cual nos lleva a la brecha de cumplimiento. En cuatro páginas de documentación relevantes para seguridad no hay ninguna mención a SOC 2, ISO 27001, RGPD, HIPAA o FedRAMP, ningún periodo de retención en días, ninguna opción de residencia, y ninguna especificación de cifrado propia de xAI. Todo remite a la documentación publicada de Cursor. El almacenamiento también es obligatorio, ya que Grok Bot requiere almacenamiento de datos y no admite el Modo de Privacidad Heredado. Para una página de documentación literalmente titulada "para equipos y empresas", esa es la omisión que un equipo de compras encontrará primero.
Los tres controles que faltan
No hay simulación
Este es el que más me importa, y lo declara xAI, no algo que se infiera. Ejecución de prueba existe, y la advertencia que lleva adjunta dice: una ejecución de prueba realiza trabajo real, puede navegar sitios web, cambiar archivos y llamar a herramientas conectadas.
Hay una segunda versión, más silenciosa, del mismo problema en la documentación de aprobaciones: una aprobación controla la acción propuesta, no revierte el trabajo ya completado. Enviar "Stop now" tampoco deshace nada. Así que el modelo de seguridad es enteramente preventivo, y la prevención descansa en límites que se te ocurrió escribir de antemano.
Compara eso con cómo sale en vivo un agente acotado. Lo reproduces sobre cientos de elementos históricos reales, produce respuestas que nadie envía, y lees una cifra de precisión antes de decidir. Eso es lo que describen las buenas prácticas de evaluación de OpenAI y es la forma estándar de detectar el fallo que realmente muerde, que es una respuesta fluida, plausible e incorrecta en lugar de una tontería obvia. Es la misma razón por la que las alucinaciones de IA en soporte se detectan en el ensayo y no en producción.
Las aprobaciones son prosa, no política
La primera instrucción de la documentación es que escribas el límite tú mismo, en la solicitud, como una frase. xAI enumera luego categorías que recomienda acotar, y el verbo es "prefer", no "requires": enviar mensajes, publicar, compras y transferencias, borrar datos, cambiar permisos, cambios en producción, aceptar términos legales. Nada en la página dice que el producto se detenga por defecto en esos casos.
Auto Review está más cerca de una aplicación real, y es condicional ("cuando la aplicación de Auto Review esté disponible"), basado en modelo, y se guarda por escritorio en lugar de sincronizarse. La propia advertencia de xAI es inusualmente contundente: debe complementar, no reemplazar, el mínimo privilegio y los límites de aprobación explícitos. Un LLM juzgando al LLM. Alguien en r/AI_Agents planteó la versión operativa de esto mejor que la propia documentación:
"run enough autonomous agents and the failure that costs you isn't the draft quality, it's the sent email or CRM write the agent classified as routine and never surfaced for approval. how it decides what 'needs your approval' is the entire safety surface, and that's the part nobody's actually asking about."
He visto exactamente ese fallo en producción, en otro producto. Un gerente de TI de una cadena de restaurantes respondió con una sola línea después de que un agente enviara por correo un informe que nadie había pedido: "Why did you email this report? I did not ask for that. DO not email these reports." Esa vez no costó nada. La versión en la que el agente escribió sobre un rastreador compartido en lugar de añadir, que también ocurrió, borró el historial de un cliente. Cualquier cosa con acceso de escritura a un documento compartido merece el mismo escrutinio que le darías a una integración de IA en Google Docs.
La vista de auditoría todavía está por llegar
Declarado dos veces en la página de equipos, en tiempo futuro. El gasto y el uso aparecen hoy en el panel de Cursor; un registro de lo que un Bot realmente hizo, no.
La transcripción del chat es el sustituto, y sí muestra actividad de herramientas, uso del ordenador, archivos creados y solicitudes de aprobación en línea. Pero está organizada por conversación de Bot, no es consultable a nivel de equipo, y las rutinas solo conservan los 20 registros de ejecución más recientes. Si necesitas evidencia de QA de agentes o una tasa de resolución de IA defendible, esa brecha es un bloqueo en lugar de una molestia. Un comentario en r/AI_Agents comprimió estos tres puntos en una sola línea:
"'own computer' is the right direction, but the hard parts are identity, approvals, audit logs. without those it's not an employee, it's a browser with chaos privileges"
Lo que los usuarios de la primera semana encontraron de verdad
Casi nadie lo había usado el tiempo suficiente para juzgar la fiabilidad, así que trata esto como una señal temprana y no como un veredicto.
El dato de coste más contundente vino de un tester de acceso anticipado a quien le gusta el producto, lo cual lo hace más creíble, no menos:
"Biggest downsides are token expenditure. I've used more tokens this month than not this month. That's not a typo - I've used less tokens in the last 5 years prior to this month than I have this month. Always on perpetual agents use a LOT of tokens."
Eso importa porque los límites de uso son semanales, el exceso se factura según el coste bruto del modelo y los tokens, y todavía no hay tope de gasto para Grok Bot. Repasé toda la estructura de medidores en el desglose de precios de Grok Bot, y merece la pena leerlo antes de comprometer a un equipo. Un puesto que factura por persona más un medidor sin tope es una forma distinta a la cuenta por ticket de coste de agente de IA frente a agente humano.
La propia medición fue visiblemente irregular en el lanzamiento. Alguien que compró Cursor Ultra específicamente para probarlo informó que el panel no mostraba uso mientras la app mostraba un 48 %. Otra persona se topó con un inicio de sesión de GitHub roto en iOS y no pudo entrar en absoluto. Ambos son errores propios de la semana de lanzamiento y no fallos de diseño, pero son la razón por la que "beta temprana" es la etiqueta correcta.
El relato práctico más útil vino de r/singularity, y es una caracterización justa del ajuste:
"gave it a shot, seems useful for product owners that need more automation and less hands-on work. main difference is that everything is stored on their backend. presentation is clean, simple, no reasoning/thinking knobs."
El hilo más ruidoso en ambas plataformas no trataba de calidad en absoluto. Eran clientes de Cursor en planes inferiores descubriendo que estaban bloqueados, que es de lo que trata en su mayoría la parte superior del hilo de lanzamiento.
Entonces, ¿puedes apuntarlo a una cola de soporte?
Puedes, y la propia página de marketing de xAI te invita a hacerlo: uno de sus prompts de ejemplo trata de iniciar sesión en Zendesk para trabajar la cola de soporte. Vale la pena notar, sin embargo, lo que ocurrió después. Ninguno de los ocho roles de Bot con los que se lanza el producto es un rol de soporte — la lista es Sales Outbound, Talent Scout, Paid Media, Expense Manager, Product Performance, Bug Reproduction, Account Health y Chief of Staff.
Creo que esa es la decisión correcta por parte de xAI, y coincide con lo que los compradores me dicen que necesitan antes de activar nada. Un líder de CX de una marca de suplementos DTC con unos 7.000 tickets al mes en Gorgias y Shopify planteó el requisito con claridad: la IA nunca responderá el 100 % de las preguntas, pero si lo intenta y responde "lo siento, no lo sé", no pueden volver atrás y revisar 7.000 tickets para ver si hizo un buen trabajo. Lo que necesitaban era una IA que solo maneje los tickets de los que está segura y deje todo lo demás en paz.
Una sesión de navegador con la sesión iniciada no tiene forma de expresar eso. No hay alcance a nivel de ticket, ni umbral de confianza, ni regla de "mantener los reembolsos alejados de la IA". Otro líder de soporte con el que hablé quería exactamente eso: "There are certain tickets I don't want to go through AI." Un tercero solo quería que el agente actuara cuando se le mencionara explícitamente con @, nunca en cada mensaje entrante de un cliente.
Esas son tres formas distintas de pedir un alcance más pequeño que "toda la herramienta", que es el único alcance que tiene un inicio de sesión de navegador compartido. Es la misma razón por la que los productos de servicio al cliente agéntico se construyen alrededor de las propias APIs del helpdesk en lugar de su interfaz, y por la que la clasificación de tickets existe como un control aparte. Decidir qué tickets puede tocar un agente es un trabajo distinto a responderlos.
Si aun así quieres probar el enfoque de agente general en soporte, la versión sensata es solo borradores. Deja que investigue y prepare, y mantén cada envío detrás de una persona, que es lo que hace un copiloto de IA para servicio al cliente por diseño.
Añade luego las partes que una sesión de navegador no puede cubrir: una ruta real de traspaso a un humano, y reglas para cuándo el agente se rinde en vez de adivinar. Llegado ese punto, habrás reconstruido a mano la mayor parte de lo que un copiloto de helpdesk ya trae de fábrica.
Un compañero de IA para la cola, sin el inicio de sesión compartido
Si has leído hasta aquí porque quieres la sensación de compañero de equipo en una cola de soporte en lugar de un agente de trabajo general, ese es el hueco para el que se construyó eesel. eesel se conecta a Zendesk, Freshdesk, Gorgias, Front y el resto como una app, no como una sesión de navegador que permanece iniciada, así que el alcance es un ajuste real en lugar de una frase que esperabas que el modelo respetara.
La parte que más importa para esta comparación es el ensayo. Reproduces eesel sobre tu propio historial de tickets antes de que toque nada en vivo, y lees una cifra de precisión y una tasa de resolución proyectada antes de decidir activarlo. El enrutamiento por confianza decide qué tickets maneja y cuáles van directo a un humano, cada respuesta cita la fuente de la que proviene, y cada acción queda en un registro de actividad que puedes consultar. La configuración toma minutos a través del marketplace de tu helpdesk, y lo entrenas con tu base de conocimiento en lugar de esperar que los datos de entrenamiento cubran tu política de reembolsos.
Tampoco pretende ser la otra cosa. eesel no va a iniciar sesión en una herramienta SaaS arbitraria sin API y hacer clics en tu nombre. Si ese es tu problema real, Grok Bot es una mejor respuesta que nosotros.
Prueba eesel gratis, o ejecuta una simulación sobre los tickets del mes pasado y mira la cifra antes de comprometerte.
Puntuaciones del análisis de Grok Bot, según quién seas
| Eres | Puntuación | Por qué |
|---|---|---|
| Automatizas una herramienta sin API | 8/10 | Esta es la razón por la que el producto existe. Un navegador más tu inicio de sesión gana a esperar una integración que nadie va a construir. |
| Haces trabajo de conocimiento centrado en borradores | 7/10 | Investigación, informes, mantenimiento del pipeline, clasificación de gastos. Los errores te cuestan una relectura, no un cliente. |
| Gestionas un equipo de ingeniería | 7/10 | Trabajo asíncrono entre repositorios sin hacer malabares con worktrees, y Cursor ya es la capa de cuenta. Vigila el consumo de tokens. |
| Trabajas una cola de soporte | 4/10 | Sin simulación, sin umbral de confianza, sin registro por respuesta, y enviar es la acción que no puedes deshacer. |
| Compras para una organización regulada | 3/10 | Ninguna certificación reclamada, ningún periodo de retención publicado, ninguna opción de residencia, una máquina compartida por persona. |
| Estás en un plan inferior de Cursor | n/d | Todavía no puedes comprarlo. Eso es la mayor parte del hilo de lanzamiento. |
¿Vale la pena Grok Bot?
Sí, si tu cuello de botella es una herramienta que nadie ha integrado y tu trabajo consiste sobre todo en borradores. La arquitectura es una respuesta real a un problema real, el coste de configuración es cercano a cero, y prefiero ver a un proveedor lanzar esto etiquetado como "beta temprana" que disfrazarlo de listo para empresas. En ese eje, supera a la mayoría de lo que hay en el campo de los mejores agentes de IA ahora mismo, y el modelo que hay debajo es de la misma línea Grok 4.5 que ha ido ganándose a la gente en silencio.
No, si el trabajo implica enviar algo a un cliente. No porque el modelo sea malo, sino porque los tres controles que hacen que un agente sea seguro para apuntarlo a una cola son exactamente los tres que no están disponibles: ensayo, alcance y un registro. De dos de ellos xAI te ha dicho que llegan, que es la versión honesta de "todavía no" y vale la pena volver a comprobarlo en un trimestre.
Si estás sopesando la categoría en lugar del producto, Claude Cowork es el análogo más cercano con las mismas contrapartidas. Manus AI comparte la forma de ordenador en la nube, al igual que MaxClaw.
Lindy AI vende el mismo planteamiento de compañero de equipo sin pedir una sesión de navegador.
Para cualquier cosa con forma de soporte, empieza por software de helpdesk con IA en su lugar. Y si te tienta ensamblar tú mismo un agente general, calcula primero los números de construir frente a comprar.
Preguntas frecuentes
¿Vale la pena Grok Bot en 2026?
¿Cuánto cuesta Grok Bot?
¿Es seguro darle a Grok Bot acceso a mis cuentas?
¿Puede Grok Bot atender tickets de soporte al cliente?
¿Cuál es la diferencia entre Grok Bot y Claude Cowork?
¿Tiene Grok Bot un registro de auditoría?
¿Qué plataformas admite Grok Bot?
¿Cuáles son las mejores alternativas a Grok Bot?
Article by
Rama Adi Nugraha
Rama is a software engineer at eesel AI with two years of experience writing about B2B SaaS, AI tools, and customer support technology. Based in Bali, Indonesia, he brings a developer's perspective to product comparisons — cutting through marketing copy to what the integrations and APIs actually do.
