# Grok Botとは｜SpaceXAI(旧xAI)とCursorのAIチームメイト。料金・日本で使えるか・会社が先に決めること(2026年10月)

> SpaceXAI(旧xAI)とCursorが2026-08-11に公開し、9〜10月にTeam Bots・Enterprise・Botのメールアドレスへ広がったAIエージェント「Grok Bot」を、何を任せられるか、料金と対象プラン、日本で使えるか、安全の仕組みと管理機能の有無、社員が使い始める前に会社が決めておくことの順に、発注側の視点で整理します。

発行: 株式会社ウェステリア(https://westeria.jp) / カテゴリ: パーソナルAIエージェント / 出典: https://westeria.jp/guide/grok-bot/

Grok Botは、SpaceXAI(2026-07にxAIから改称)とコード編集ツールのCursorが2026-08-11(米国時間)にベータ公開したAIエージェントです。利用者ごとにクラウド上のコンピューターを持ち、会社のSaaSにサインインして、画面を操作しながら仕事を最後まで進めます。8月末に月20ドルのCursor Proを含む全有料プランへ広がり、9月に企業向け管理機能とチームで共有する「Team Bots」、10月9日にはBot自身のメールアドレスが加わりました。日本語の解説はすでに多いので、この記事は「社員が個人で契約して会社のシステムにつなぎ始める前に、会社として何を決めるか」に絞って、2026-10-12時点の公式ドキュメントをもとに整理します。

## 結論

- Grok Botは、チャットで頼むと、クラウド上の自分専用のコンピューターでブラウザーやアプリを操作し、CRMの整理・請求書の取得・バグの再現・メールの下書きといった作業を進めるエージェントです。端末を閉じても作業と定期実行(ルーティン)は止まりません。承認が必要なときだけ利用者に戻ってきます
- 単体の料金はなく、Cursorの有料プラン(個人は月20ドルから、Teamsは1席月40ドルから)とSuperGrok系のプランに含まれます(2026-10-12時点)。利用枠は週単位で、使い切ると従量課金に移ります。地域の制限は書かれておらず、日本から使えた例もありますが、日本語対応の明記はなく、Botのコンピューターは米国で動きます
- 会社が先に決めるのは3つです。開発者向けのCursorの契約から営業・総務の社員もBotを持てること(Teamsでは既定で有効で、無効化のスイッチがありません)。許可リスト・監査ログ・操作の記録といった管理機能はEnterprise限定であること。BotがSlackの名前とメールアドレスを持ち、社外と接触する入口になることです

## 何が発表されたのか——8月の公開から10月の「Botのメール」まで

Grok Botは一度の発表で完成した製品ではなく、2か月かけて個人向けから会社向けへ広がってきました。発注側にとって意味があるのは8月の公開そのものより、9月以降の変化です。時系列で並べます。

| 日付(米国時間) | 出来事 | 会社にとっての意味 |
| --- | --- | --- |
| 2026-08-11 | ベータ公開。対象はSuperGrok Heavy、Cursor Ultra、Cursor Teams Premiumの契約者 | 月200〜300ドルの上位プランだけ。社員が気軽に持てる段階ではなかった |
| 2026-08-26 | SuperGrok全プラン、Cursor Pro・Pro+・Ultra、Cursor Teams Standard・Premiumに拡大 | 月20ドルのCursor Proで使えるようになった。開発者がすでに契約しているツールに付いてくる |
| 2026-09-03 | Grok Bot for Enterprise。管理ダッシュボードから有効化、アクセス・ネットワーク・監査の管理機能 | 会社として統制する手段が初めて用意された。Grok EnterpriseとCursor Enterpriseの顧客が対象 |
| 2026-09-28 | Team Bots(公開ベータ)。役割ごとにチームで共有するBot。Slackに固有の名前で参加 | 個人の道具から、部署の仕組みに変わった。営業・製品・マーケ・データ分析の雛形が用意されている |
| 2026-10-09 | Bot自身のメールアドレス(@mail.grokbot.com)。サービスへの登録、企業への連絡、日程調整に使う | Botが「会社の名前で社外に連絡する」入口になった。チームでは管理者の有効化が必要(報道ベース) |

提供元の名前も整理しておきます。Grokの開発元xAIは2026-02にSpaceXに買収され、2026-07にSpaceXAIへ改称、Cursor(運営はAnysphere社)も2026-08-14にSpaceXの子会社になった、と報じられています(Wikipedia「SpaceXAI」の整理による。2026-10-12確認)。Grok Botの利用規約はCursor側が掲載し、サインインもCursorのアカウント、Botが動くコンピューターもCursorのクラウドです。「Grokの製品」と聞いて契約先をxAIだと思っていると、請求と規約の相手が違います。

最後のメールアドレスは、公式アカウント(@bot)がXで2026-10-09(米国時間)に発表したものです。対象プラン、送信できる数、メールの保存期間は、2026-10-12時点で公式ドキュメントに記載がありません。報道(9to5Mac)では、Botに頼むとアドレスを取得できると紹介されています。

仕様の出典: [SpaceXAI「Introducing Grok Bot」(2026-08-11)](https://x.ai/news/introducing-grok-bot)
仕様の出典: [SpaceXAI「Grok Bot is now included with more plans」(2026-08-26)](https://x.ai/news/grok-bot-more-plans)
仕様の出典: [SpaceXAI「Introducing Team Bots」(2026-09-28)](https://x.ai/news/team-bots)

## 何を任せられるのか——「自分専用のコンピューター」で動く

Grok Botの仕組みは、ChatGPTのdotsやMeta Museと同じ「クラウドの専用コンピューター」型です。利用者ごとにクラウド上のコンピューターが1台割り当てられ、Botはそこでブラウザーを開き、会社のSaaSにサインインし、画面を操作して作業します。APIやプラグインのないサイトでも、人がやるのと同じ手順で進められるのが売りです。

公式の発表で挙げられている例は、夜間に見込み客を調べて評価しメールの下書きを作る(営業)、CRMを整理して止まっている案件を知らせ月曜の進捗表を作る(営業管理)、製品の画面でバグを再現してチケットを起票し別のBotに引き継ぐ(開発)、といったものです。日本のブロガーが2026-08に試した例では、月初に各サービスから請求書を取得して会計ソフトに登録する作業を、ログインだけ人が行い、残りはBotが進めています。

- 端末を閉じても止まらない。作業はクラウド側で続き、終わると通知が来る。一度見せた手順は「ルーティン」として保存し、日時を決めて自動で繰り返せる
- Botは複数作れる。役割ごとに分け、Bot同士がスレッドで文脈を共有し、作業を引き継げる。ただし同じ利用者のBotは全員が同じコンピューターを使う(後述)
- アプリの接続は、プラグイン(コネクター)があればそれを使い、なければブラウザー操作で行う。Gmail・Slack・GitHub・Notion・Salesforceなどのプラグインがある
- ログイン・2段階認証・支払いの画面はBotが入力しない。利用者がコンピューターの画面を直接操作して通す。パスワードをチャットに書かせない設計
- 承認が要る操作(送信・公開・購入・削除など)の前には止まり、承認カードで「1回だけ許可」「常に許可」「拒否」を選ぶ
- 対応端末はmacOS・Windows・Linuxのデスクトップと、iPhone・iPad・Android(2026-10-12時点の公式ドキュメント。公開当初はMacとiPhoneのみ)

仕様の出典: [Grok Bot Docs「Overview」](https://docs.x.ai/grok-bot/overview)
仕様の出典: [Grok Bot Docs「FAQ」](https://docs.x.ai/grok-bot/faq)

## 発注側にとって何が変わるか

「とは」「料金」の解説はすでに日本語で十分あります。会社の側で見落としやすいのは、次の3点です。

### 開発者の道具の契約から、営業や総務の社員もBotを持てる

Grok Botは、コード編集ツールCursorの有料プランに付いてきます。多くの会社で、Cursorは「開発部門が使うツール」として情シスの管理外で契約されています。そのCursor Teamsの契約では、Grok Botは既定で有効になっており、管理者の操作は要らず、公式ドキュメントによれば無効化するスイッチもありません(2026-10-12時点。Privacy Mode (Legacy)のチームは除く)。つまり、開発チームがCursor Teamsを契約した時点で、そのチームの全員が、会社のSaaSにサインインして動くAIを持っている状態です。

個人で月20ドルのCursor ProやSuperGrokを契約した社員は、会社の関与なしにBotを作れます。そのBotに会社のGmailやSlack、CRMをつなぐかどうかは、社員の判断に委ねられています。OpenAIのdotsが「社員が個人のProで使い始められる」ことと同じ構図で、ChatGPTを全社で管理している会社でも、Cursorの契約までは目が届いていないことが少なくありません。

### 管理機能はEnterprise限定。セルフサーブのTeamsでは「決めても設定できない」

Grok Botには、Botが到達できる宛先を許可リストで絞るネットワーク制御、操作の記録(Action Recording)、監査ログ、自動レビューの強制、SCIMによるアカウント管理、Botのコンピューターの終了といった管理機能があります。ただし、これらはいずれもEnterpriseプラン限定で、公式ドキュメントは「セルフサーブのTeamsにはこれらの設定は表示されない」と明記しています。ネットワークの既定は「全宛先を許可」です。

発注側の実務で効くのはここです。会社として「社外にデータを送らせない」「操作を記録する」と決めても、Cursor Teamsの契約では設定する場所がありません。ルールを決めるなら、Enterpriseへ移るか、Teamsのまま「つないでよいアプリ」を人の運用で制限するか、のどちらかになります。

### BotがSlackの名前とメールアドレスを持ち、社外と接触する入口になる

Team BotsはSlackに固有の名前で参加し、チャンネルで呼びかけられれば答えます。10月9日からはBot自身のメールアドレスで、サービスへの登録や企業への連絡、日程調整ができます。「社員の代わりに」ではなく「Botの名前で」社外とのやり取りが始まります。顧客や取引先から見れば、そのメールは会社からの連絡です。誰の承認で送られたのか、記録が残るのか、誤送信したら誰が気づくのかを、使い始める前に決めておく必要があります。Botのメールの送信上限や保存期間は未公表なので(2026-10-12時点)、社外向けの連絡に使うのは、仕様が出てからで十分です。

## 安全の仕組みと、残る限界

公式のセキュリティ文書は、何を防ぎ、何を防がないかをかなり率直に書いています。会社で判断するときに効く点を抜き出します。

| 項目 | 公式ドキュメントの記述(2026-10-12時点) | 会社として押さえる点 |
| --- | --- | --- |
| Botの権限 | Botはサインインした利用者本人として動く。Bot固有のIDや認証情報は持たない(チーム管理のコネクターを除く) | 社員が持つ権限がそのままBotの権限になる。権限の広い管理者アカウントでBotを使わせない |
| コンピューターの共有 | 同じ利用者の全Botが1台のコンピューターを共有し、ファイル・ブラウザーのセッション・ログインも共有する。Botの分離はセキュリティの境界にならない。利用者どうしは分離 | 「経理用Bot」と「調査用Bot」を分けても、ログイン情報は共有される。Botごとに権限を分ける設計はできない |
| 自動レビュー(Auto Review) | 独立したモデルが、シェル・プラグイン・画面操作などリスクのある操作を実行前に評価し、許可・承認要求・拒否を決める。すべての副作用を見るわけではない | 万能の関所ではない。重要な操作は承認を必須にする前提で使う |
| 承認 | 承認は提案中の操作にだけ効き、完了済みの作業には効かない。「常に許可」を選ぶと以後は止まらない | 「常に許可」を誰が選べるかを決める。手元の端末での実行は、理由がなければ「許可しない」が公式の推奨 |
| 外部コンテンツ(プロンプトインジェクション) | Webページ・プラグインの結果・コマンドの出力は信頼しないデータとしてモデルに渡す。対策はリスクを減らすが、なくしはしない | Botに読ませたWebページやメールの中の指示で、意図しない操作が起きる可能性は残る |
| ネットワーク | 既定は全宛先を許可。許可リストはEnterprise限定。送信元IPは複数の顧客で共有される静的IP | 自社のシステムで「Grok BotのIPだけ許可」はできない |
| 認証情報 | コネクターのトークンはCursorのバックエンドに保管され、コンピューターには置かない。パスワードとワンタイムコードはチャットに入力しない | 社員への指示は「パスワードをBotに教えない。ログインは自分で画面を操作する」 |
| データの保持と学習 | コンピューターの内容は耐久ディスクに保持され、休止しても削除されない。削除はDPAに従い書面の指示から30日以内。Privacy Modeを有効にすると顧客データは学習に使われない。個人はCursorのアカウント設定に従う | 削除したBotのファイルやログインがコンピューターに残ることがある、とFAQにも書かれている。退職者のBotの扱いを決める |
| 稼働地域 | Botのコンピューターは現在、米国で稼働 | データを国内に置く規程がある会社は、その規程に照らす |

Anthropicが2026-10-09に公表した「意図しない行動」の4類型(フォームの誤送信、料金回避、欠陥の利用、制限の回避)は、Grok Botのような「人としてサインインして画面を操作するAI」にそのまま当てはまります。SpaceXAI自身が対策は「減らすが、なくしはしない」と書いている以上、承認を挟む操作の範囲は、会社が決めるしかありません。

仕様の出典: [Grok Bot Docs「Security」](https://docs.x.ai/grok-bot/security)

## 日本の会社で使えるか・費用

地域の制限は、発表にも公式ドキュメントにも書かれていません。日本のブロガーが2026-08に実際に使った例があり、アプリの表示言語は20以上から選べます。ただし日本語での依頼に対応すると明記した文書はなく、Botのコンピューターは米国で動きます(2026-10-12時点)。「日本から使える。日本語の公式サポートは明記なし。データは米国」が現状です。

料金は、Grok Bot単体では売られていません。次のプランに含まれます。

| 入口 | プラン | 月額(米ドル、2026-10-12時点) | 会社として管理できる形 |
| --- | --- | --- | --- |
| Cursor(個人) | Pro / Pro+ / Ultra | Proは20ドル(公式の料金ページ)。Pro+は60ドル、Ultraは200ドル(報道ベース) | 個人契約。会社は関与できない |
| Cursor(チーム) | Teams Standard / Premium | 1席40ドルから(公式の料金ページ)。Premiumは1席120ドル(報道ベース) | 既定で有効、無効化スイッチなし。許可リスト・監査ログなどの管理機能は使えない |
| Cursor / Grok(企業) | Enterprise | 個別見積もり。2026-09-03の発表では、既存顧客は2週間無料、その後の料金は未記載 | 管理ダッシュボードで有効化、グループ単位の制限、ネットワーク制御、監査ログ、操作の記録 |
| Grok(個人) | SuperGrok / Plus / Heavy、X Premium+ | 30・100・300ドル(報道ベース)。SuperGrok Liteは対象外 | 個人契約。Cursorのアカウントに連携して使う(一度連携すると解除できない) |

利用枠は「週単位」で、毎週リセットされます。枠の大きさはプランの階層で決まり(Pro=SuperGrok、Ultra=SuperGrok Heavy)、CursorとSuperGrokの両方を契約しても合算されず、多い方が使われます。週の枠を使い切ると、従量(on-demand)に切り替えてモデルとトークンの実費が請求されます。Grok Bot専用の支出上限はなく、Cursorのアカウント全体の従量上限が効きます。週の枠の具体的な量と従量の単価は公表されていません(2026-10-12時点)。

費用の見方としては、月20ドル(1ドル150円と置けば約3,000円)のProで始められる一方、「夜間にずっと動かす」「ルーティンを毎日回す」使い方だと週の枠を早く使い切り、従量分が読めない、という構造です。会社で使うなら、Teams以上でアカウント全体の従量上限を先に設定しておくのが、料金面で最初にやることです。無料トライアルは日数ではなく利用クレジット制(7日の期限付き)で、大きな作業を1回頼むと使い切ることがあります。

仕様の出典: [Cursor Help「Grok Bot plans and usage」](https://cursor.com/help/grok-bot/plans)
仕様の出典: [Cursor「Pricing」](https://cursor.com/pricing)

## いまやること・待ってよいこと

Grok Botを「会社として導入するか」より先に、「すでに社内で動いていないか」の確認から始めるのが順番です。

### いまやること

- Cursorの契約を棚卸しする。開発部門がCursor Teamsを契約していれば、そのメンバー全員がGrok Botを使える状態にある。個人契約のCursor Pro・SuperGrokで会社のアカウントにサインインしてよいかも、ChatGPTやClaudeと同じ利用ルールの中で決める
- 「つないでよいアプリ」を決める。Botは社員本人の権限で動くので、メール・CRM・会計・人事のどれを接続してよいかを、社員任せにしない。Enterprise以外では設定で縛れないので、ルールとして決めて伝える
- 承認を必須にする操作を決める。送信・公開・購入・削除は「1回だけ許可」で運用し、「常に許可」は使わない、を初期ルールにする。手元の端末での実行は許可しない(公式の推奨と同じ)
- 小さく試す。請求書の取得、議事録の整理、CRMの重複整理など、社内で完結し、失敗しても取り返せる作業から1〜2週間試す。ログインは人が通し、パスワードをチャットに書かないことを最初に教える
- Botの名前で外に出る前に止める。Team BotsのSlack参加やBotのメールアドレスは、社内向けに限る。社外向けは、送信上限や記録の仕様が出てから

### 待ってよいこと

- Enterpriseへの移行の判断。2026-09-03の発表では、既存顧客の2週間無料のあとの料金が示されていない。許可リストや監査ログが必要になった時点で見積もりを取ればよい
- Botのメールを社外向けに使うこと。対象プラン・送信上限・保存期間が未公表(2026-10-12時点)
- Team Botsの本格運用。公開ベータで、料金が別に示されていない。雛形(営業・製品・マーケ・データ)は、Enterpriseの管理機能とセットで評価するほうが判断しやすい
- dotsやGemini agentとの「どれにするか」の比較。Grok Botの強みはCursorとの一体化と「Botごとのコンピューター操作」にあり、ChatGPTやGoogle Workspaceを全社で使っている会社では、そちらのエージェントを先に評価するほうが自然。比較の観点は「パーソナルAIエージェント比較」の記事にまとめている

## 出典

- SpaceXAI「Introducing Grok Bot」(2026-08-11): https://x.ai/news/introducing-grok-bot
- SpaceXAI「Grok Bot is now included with more plans」(2026-08-26): https://x.ai/news/grok-bot-more-plans
- SpaceXAI「Grok Bot for Enterprise」(2026-09-03): https://x.ai/news/grok-bot-for-enterprise
- SpaceXAI「Introducing Team Bots」(2026-09-28): https://x.ai/news/team-bots
- Grok Bot(@bot)のX投稿「Grok Bot now has its own email address」(2026-10-09、米国時間): https://x.com/bot/status/2108609764766908772
- Grok Bot Docs「Overview」「Security」「FAQ」「Teams and Enterprises」「Team Bots」(2026-10-12確認): https://docs.x.ai/grok-bot/overview
- Grok Bot Changelog(2026-10-12確認): https://x.ai/changelog/bot
- Cursor Help「Grok Bot plans and usage」(2026-10-12確認): https://cursor.com/help/grok-bot/plans
- Cursor「Pricing」(2026-10-12確認): https://cursor.com/pricing
- Reworked「xAI Wants In on the Enterprise With Grok Bot」(2026-08-12): https://www.reworked.co/collaboration-productivity/xai-launches-grok-bot-ai-agents-in-beta/
- 9to5Mac「Grok Bot just got its own email address, here's how to claim yours」(2026-10-09): https://9to5mac.com/2026/10/09/grok-bot-just-got-its-own-email-address-heres-how-to-claim-yours/
- ロリポップ「Grok Botとは?特徴や料金をわかりやすく解説。実際に使ってみた感想も」(2026-08-25): https://lolipop.jp/ai/media/what-is-grok-bot/
- Uravation「Grok Botとは｜使い方・料金・Cursorとの関係」(2026-10-05): https://uravation.com/media/grok-bot-ai-teammate-guide-2026/
- Wikipedia「SpaceXAI」(xAIの買収・改称、Cursorの買収の経緯。2026-10-12確認): https://en.wikipedia.org/wiki/SpaceXAI

## よくある質問

### Grok Botは日本で使えますか?

地域の制限は発表にも公式ドキュメントにも書かれておらず、日本から実際に使った例があります(2026-10-12時点)。アプリの表示言語は20以上から選べますが、日本語での依頼に対応すると明記した文書はありません。Botが動くコンピューターは米国で稼働しているので、データの保管場所に規程がある会社はそこを確認してください。

### Grok Botの料金はいくらですか?

単体の料金はなく、Cursorの有料プラン(個人はProの月20ドルから、Teamsは1席月40ドルから。公式の料金ページ、2026-10-12時点)、SuperGrok系のプラン、Enterprise(個別見積もり)に含まれます。利用枠は週単位で、使い切ると従量課金になります。週の枠の量と従量の単価は公表されていません。

### Grok BotとOpenAIのdotsは何が違いますか?

仕組みは同じ「クラウドの専用コンピューターで動くエージェント」です。入口が違います。dotsはChatGPTのPro・Business Premium・Enterpriseに付き、会社がChatGPTを管理していればその中で統制できます。Grok BotはコードエディターCursorの契約に付くため、ChatGPTの管理の外で社員が持ちやすく、管理機能もEnterprise限定です。すでに全社で使っているツールの側のエージェントから評価するのが自然です。

### Grok Botに渡した会社のデータは、AIの学習に使われますか?

公式ドキュメントでは、Privacy Modeが有効なら顧客データは学習に使われないとされています(2026-10-12時点)。個人の契約では、Cursorのアカウントのプライバシー設定に従います。社員が個人のCursor ProやSuperGrokで会社のデータを扱う場合は、その設定を会社として確認してください。なお、古い方式のPrivacy Mode (Legacy)ではGrok Bot自体が使えません。

### Grok Botが勝手にメールを送ったり、買い物をしたりしませんか?

送信・公開・購入・削除などの操作の前には止まり、利用者の承認を求めます。独立したモデルによる自動レビューも入ります。ただし、公式ドキュメントは、自動レビューはすべての副作用を見るわけではなく、悪意あるコンテンツ(プロンプトインジェクション)のリスクも減らすがなくしはしない、と書いています。「常に許可」を選ばず、重要な操作は毎回承認する運用が前提です。

### Cursor Teamsを契約しています。Grok Botを止められますか?

公式ドキュメントによれば、Cursor TeamsではGrok Botは既定で有効で、無効化するスイッチはありません(2026-10-12時点)。組織全体の有効・無効やグループ単位の制限、ネットワークの許可リスト、監査ログはEnterpriseの機能です。Teamsのままなら、つないでよいアプリと承認のルールを決めて、人の運用で守ることになります。

## 関連ページ

- https://westeria.jp/guide/personal-ai-agent/
- https://westeria.jp/guide/openai-dots/
- https://westeria.jp/guide/personal-ai-agent-at-work/
- https://westeria.jp/guide/openai-dots-security/
- https://westeria.jp/guide/gemini-agent/
- https://westeria.jp/guide/anthropic-unintended-agent-actions/

---

株式会社ウェステリアは、AIネイティブな開発スタイルでソフトウェア開発と業務自動化を行う会社です。初回1時間の無料ヒアリングを受け付けています: https://westeria.jp/#contact