Grok Botとは｜SpaceXAI(旧xAI)とCursorのAIチームメイト。料金・日本で使えるか・会社が先に決めること(2026年10月)

何が発表されたのか——8月の公開から10月の「Botのメール」まで

Grok Botは一度の発表で完成した製品ではなく、2か月かけて個人向けから会社向けへ広がってきました。発注側にとって意味があるのは8月の公開そのものより、9月以降の変化です。時系列で並べます。

提供元の名前も整理しておきます。Grokの開発元xAIは2026-02にSpaceXに買収され、2026-07にSpaceXAIへ改称、Cursor(運営はAnysphere社)も2026-08-14にSpaceXの子会社になった、と報じられています(Wikipedia「SpaceXAI」の整理による。2026-10-12確認)。Grok Botの利用規約はCursor側が掲載し、サインインもCursorのアカウント、Botが動くコンピューターもCursorのクラウドです。「Grokの製品」と聞いて契約先をxAIだと思っていると、請求と規約の相手が違います。

最後のメールアドレスは、公式アカウント(@bot)がXで2026-10-09(米国時間)に発表したものです。対象プラン、送信できる数、メールの保存期間は、2026-10-12時点で公式ドキュメントに記載がありません。報道(9to5Mac)では、Botに頼むとアドレスを取得できると紹介されています。

仕様の出典: SpaceXAI「Introducing Grok Bot」(2026-08-11) / SpaceXAI「Grok Bot is now included with more plans」(2026-08-26) / SpaceXAI「Introducing Team Bots」(2026-09-28)

何を任せられるのか——「自分専用のコンピューター」で動く

Grok Botの仕組みは、ChatGPTのdotsやMeta Museと同じ「クラウドの専用コンピューター」型です。利用者ごとにクラウド上のコンピューターが1台割り当てられ、Botはそこでブラウザーを開き、会社のSaaSにサインインし、画面を操作して作業します。APIやプラグインのないサイトでも、人がやるのと同じ手順で進められるのが売りです。

公式の発表で挙げられている例は、夜間に見込み客を調べて評価しメールの下書きを作る(営業)、CRMを整理して止まっている案件を知らせ月曜の進捗表を作る(営業管理)、製品の画面でバグを再現してチケットを起票し別のBotに引き継ぐ(開発)、といったものです。日本のブロガーが2026-08に試した例では、月初に各サービスから請求書を取得して会計ソフトに登録する作業を、ログインだけ人が行い、残りはBotが進めています。

• 端末を閉じても止まらない。作業はクラウド側で続き、終わると通知が来る。一度見せた手順は「ルーティン」として保存し、日時を決めて自動で繰り返せる
• Botは複数作れる。役割ごとに分け、Bot同士がスレッドで文脈を共有し、作業を引き継げる。ただし同じ利用者のBotは全員が同じコンピューターを使う(後述)
• アプリの接続は、プラグイン(コネクター)があればそれを使い、なければブラウザー操作で行う。Gmail・Slack・GitHub・Notion・Salesforceなどのプラグインがある
• ログイン・2段階認証・支払いの画面はBotが入力しない。利用者がコンピューターの画面を直接操作して通す。パスワードをチャットに書かせない設計
• 承認が要る操作(送信・公開・購入・削除など)の前には止まり、承認カードで「1回だけ許可」「常に許可」「拒否」を選ぶ
• 対応端末はmacOS・Windows・Linuxのデスクトップと、iPhone・iPad・Android(2026-10-12時点の公式ドキュメント。公開当初はMacとiPhoneのみ)

仕様の出典: Grok Bot Docs「Overview」 / Grok Bot Docs「FAQ」

発注側にとって何が変わるか

「とは」「料金」の解説はすでに日本語で十分あります。会社の側で見落としやすいのは、次の3点です。

開発者の道具の契約から、営業や総務の社員もBotを持てる

Grok Botは、コード編集ツールCursorの有料プランに付いてきます。多くの会社で、Cursorは「開発部門が使うツール」として情シスの管理外で契約されています。そのCursor Teamsの契約では、Grok Botは既定で有効になっており、管理者の操作は要らず、公式ドキュメントによれば無効化するスイッチもありません(2026-10-12時点。Privacy Mode (Legacy)のチームは除く)。つまり、開発チームがCursor Teamsを契約した時点で、そのチームの全員が、会社のSaaSにサインインして動くAIを持っている状態です。

個人で月20ドルのCursor ProやSuperGrokを契約した社員は、会社の関与なしにBotを作れます。そのBotに会社のGmailやSlack、CRMをつなぐかどうかは、社員の判断に委ねられています。OpenAIのdotsが「社員が個人のProで使い始められる」ことと同じ構図で、ChatGPTを全社で管理している会社でも、Cursorの契約までは目が届いていないことが少なくありません。

管理機能はEnterprise限定。セルフサーブのTeamsでは「決めても設定できない」

Grok Botには、Botが到達できる宛先を許可リストで絞るネットワーク制御、操作の記録(Action Recording)、監査ログ、自動レビューの強制、SCIMによるアカウント管理、Botのコンピューターの終了といった管理機能があります。ただし、これらはいずれもEnterpriseプラン限定で、公式ドキュメントは「セルフサーブのTeamsにはこれらの設定は表示されない」と明記しています。ネットワークの既定は「全宛先を許可」です。

発注側の実務で効くのはここです。会社として「社外にデータを送らせない」「操作を記録する」と決めても、Cursor Teamsの契約では設定する場所がありません。ルールを決めるなら、Enterpriseへ移るか、Teamsのまま「つないでよいアプリ」を人の運用で制限するか、のどちらかになります。

BotがSlackの名前とメールアドレスを持ち、社外と接触する入口になる

Team BotsはSlackに固有の名前で参加し、チャンネルで呼びかけられれば答えます。10月9日からはBot自身のメールアドレスで、サービスへの登録や企業への連絡、日程調整ができます。「社員の代わりに」ではなく「Botの名前で」社外とのやり取りが始まります。顧客や取引先から見れば、そのメールは会社からの連絡です。誰の承認で送られたのか、記録が残るのか、誤送信したら誰が気づくのかを、使い始める前に決めておく必要があります。Botのメールの送信上限や保存期間は未公表なので(2026-10-12時点)、社外向けの連絡に使うのは、仕様が出てからで十分です。

安全の仕組みと、残る限界

公式のセキュリティ文書は、何を防ぎ、何を防がないかをかなり率直に書いています。会社で判断するときに効く点を抜き出します。

Anthropicが2026-10-09に公表した「意図しない行動」の4類型(フォームの誤送信、料金回避、欠陥の利用、制限の回避)は、Grok Botのような「人としてサインインして画面を操作するAI」にそのまま当てはまります。SpaceXAI自身が対策は「減らすが、なくしはしない」と書いている以上、承認を挟む操作の範囲は、会社が決めるしかありません。

仕様の出典: Grok Bot Docs「Security」

日本の会社で使えるか・費用

地域の制限は、発表にも公式ドキュメントにも書かれていません。日本のブロガーが2026-08に実際に使った例があり、アプリの表示言語は20以上から選べます。ただし日本語での依頼に対応すると明記した文書はなく、Botのコンピューターは米国で動きます(2026-10-12時点)。「日本から使える。日本語の公式サポートは明記なし。データは米国」が現状です。

料金は、Grok Bot単体では売られていません。次のプランに含まれます。

利用枠は「週単位」で、毎週リセットされます。枠の大きさはプランの階層で決まり(Pro=SuperGrok、Ultra=SuperGrok Heavy)、CursorとSuperGrokの両方を契約しても合算されず、多い方が使われます。週の枠を使い切ると、従量(on-demand)に切り替えてモデルとトークンの実費が請求されます。Grok Bot専用の支出上限はなく、Cursorのアカウント全体の従量上限が効きます。週の枠の具体的な量と従量の単価は公表されていません(2026-10-12時点)。

費用の見方としては、月20ドル(1ドル150円と置けば約3,000円)のProで始められる一方、「夜間にずっと動かす」「ルーティンを毎日回す」使い方だと週の枠を早く使い切り、従量分が読めない、という構造です。会社で使うなら、Teams以上でアカウント全体の従量上限を先に設定しておくのが、料金面で最初にやることです。無料トライアルは日数ではなく利用クレジット制(7日の期限付き)で、大きな作業を1回頼むと使い切ることがあります。

仕様の出典: Cursor Help「Grok Bot plans and usage」 / Cursor「Pricing」

いまやること・待ってよいこと

Grok Botを「会社として導入するか」より先に、「すでに社内で動いていないか」の確認から始めるのが順番です。

いまやること

• Cursorの契約を棚卸しする。開発部門がCursor Teamsを契約していれば、そのメンバー全員がGrok Botを使える状態にある。個人契約のCursor Pro・SuperGrokで会社のアカウントにサインインしてよいかも、ChatGPTやClaudeと同じ利用ルールの中で決める
• 「つないでよいアプリ」を決める。Botは社員本人の権限で動くので、メール・CRM・会計・人事のどれを接続してよいかを、社員任せにしない。Enterprise以外では設定で縛れないので、ルールとして決めて伝える
• 承認を必須にする操作を決める。送信・公開・購入・削除は「1回だけ許可」で運用し、「常に許可」は使わない、を初期ルールにする。手元の端末での実行は許可しない(公式の推奨と同じ)
• 小さく試す。請求書の取得、議事録の整理、CRMの重複整理など、社内で完結し、失敗しても取り返せる作業から1〜2週間試す。ログインは人が通し、パスワードをチャットに書かないことを最初に教える
• Botの名前で外に出る前に止める。Team BotsのSlack参加やBotのメールアドレスは、社内向けに限る。社外向けは、送信上限や記録の仕様が出てから

待ってよいこと

• Enterpriseへの移行の判断。2026-09-03の発表では、既存顧客の2週間無料のあとの料金が示されていない。許可リストや監査ログが必要になった時点で見積もりを取ればよい
• Botのメールを社外向けに使うこと。対象プラン・送信上限・保存期間が未公表(2026-10-12時点)
• Team Botsの本格運用。公開ベータで、料金が別に示されていない。雛形(営業・製品・マーケ・データ)は、Enterpriseの管理機能とセットで評価するほうが判断しやすい
• dotsやGemini agentとの「どれにするか」の比較。Grok Botの強みはCursorとの一体化と「Botごとのコンピューター操作」にあり、ChatGPTやGoogle Workspaceを全社で使っている会社では、そちらのエージェントを先に評価するほうが自然。比較の観点は「パーソナルAIエージェント比較」の記事にまとめている

出典

• SpaceXAI「Introducing Grok Bot」(2026-08-11): https://x.ai/news/introducing-grok-bot
• SpaceXAI「Grok Bot is now included with more plans」(2026-08-26): https://x.ai/news/grok-bot-more-plans
• SpaceXAI「Grok Bot for Enterprise」(2026-09-03): https://x.ai/news/grok-bot-for-enterprise
• SpaceXAI「Introducing Team Bots」(2026-09-28): https://x.ai/news/team-bots
• Grok Bot(@bot)のX投稿「Grok Bot now has its own email address」(2026-10-09、米国時間): https://x.com/bot/status/2108609764766908772
• Grok Bot Docs「Overview」「Security」「FAQ」「Teams and Enterprises」「Team Bots」(2026-10-12確認): https://docs.x.ai/grok-bot/overview
• Grok Bot Changelog(2026-10-12確認): https://x.ai/changelog/bot
• Cursor Help「Grok Bot plans and usage」(2026-10-12確認): https://cursor.com/help/grok-bot/plans
• Cursor「Pricing」(2026-10-12確認): https://cursor.com/pricing
• Reworked「xAI Wants In on the Enterprise With Grok Bot」(2026-08-12): https://www.reworked.co/collaboration-productivity/xai-launches-grok-bot-ai-agents-in-beta/
• 9to5Mac「Grok Bot just got its own email address, here's how to claim yours」(2026-10-09): https://9to5mac.com/2026/10/09/grok-bot-just-got-its-own-email-address-heres-how-to-claim-yours/
• ロリポップ「Grok Botとは?特徴や料金をわかりやすく解説。実際に使ってみた感想も」(2026-08-25): https://lolipop.jp/ai/media/what-is-grok-bot/
• Uravation「Grok Botとは｜使い方・料金・Cursorとの関係」(2026-10-05): https://uravation.com/media/grok-bot-ai-teammate-guide-2026/
• Wikipedia「SpaceXAI」(xAIの買収・改称、Cursorの買収の経緯。2026-10-12確認): https://en.wikipedia.org/wiki/SpaceXAI

よくあるご質問

Grok Botは日本で使えますか?

地域の制限は発表にも公式ドキュメントにも書かれておらず、日本から実際に使った例があります(2026-10-12時点)。アプリの表示言語は20以上から選べますが、日本語での依頼に対応すると明記した文書はありません。Botが動くコンピューターは米国で稼働しているので、データの保管場所に規程がある会社はそこを確認してください。

Grok Botの料金はいくらですか?

単体の料金はなく、Cursorの有料プラン(個人はProの月20ドルから、Teamsは1席月40ドルから。公式の料金ページ、2026-10-12時点)、SuperGrok系のプラン、Enterprise(個別見積もり)に含まれます。利用枠は週単位で、使い切ると従量課金になります。週の枠の量と従量の単価は公表されていません。

Grok BotとOpenAIのdotsは何が違いますか?

仕組みは同じ「クラウドの専用コンピューターで動くエージェント」です。入口が違います。dotsはChatGPTのPro・Business Premium・Enterpriseに付き、会社がChatGPTを管理していればその中で統制できます。Grok BotはコードエディターCursorの契約に付くため、ChatGPTの管理の外で社員が持ちやすく、管理機能もEnterprise限定です。すでに全社で使っているツールの側のエージェントから評価するのが自然です。

Grok Botに渡した会社のデータは、AIの学習に使われますか?

公式ドキュメントでは、Privacy Modeが有効なら顧客データは学習に使われないとされています(2026-10-12時点)。個人の契約では、Cursorのアカウントのプライバシー設定に従います。社員が個人のCursor ProやSuperGrokで会社のデータを扱う場合は、その設定を会社として確認してください。なお、古い方式のPrivacy Mode (Legacy)ではGrok Bot自体が使えません。

Grok Botが勝手にメールを送ったり、買い物をしたりしませんか?

送信・公開・購入・削除などの操作の前には止まり、利用者の承認を求めます。独立したモデルによる自動レビューも入ります。ただし、公式ドキュメントは、自動レビューはすべての副作用を見るわけではなく、悪意あるコンテンツ(プロンプトインジェクション)のリスクも減らすがなくしはしない、と書いています。「常に許可」を選ばず、重要な操作は毎回承認する運用が前提です。

Cursor Teamsを契約しています。Grok Botを止められますか?

公式ドキュメントによれば、Cursor TeamsではGrok Botは既定で有効で、無効化するスイッチはありません(2026-10-12時点)。組織全体の有効・無効やグループ単位の制限、ネットワークの許可リスト、監査ログはEnterpriseの機能です。Teamsのままなら、つないでよいアプリと承認のルールを決めて、人の運用で守ることになります。