Grok Bot: a empresa de foguetes agora vende funcionário digital

Anunciado em 11 de agosto e aberto às empresas em 3 de setembro, o Grok Bot não responde perguntas: ele recebe uma tarefa, ganha um computador na nuvem, faz login nos seus sistemas com as suas credenciais e trabalha sozinho até terminar. Quem vende não é mais a xAI — é a SpaceX, que comprou a empresa de IA de Musk em fevereiro, comprou a Cursor por US$ 60 bilhões em agosto e virou uma fabricante de foguetes que também emprega agentes de software. A documentação da própria empresa diz onde isso pode dar errado, e diz com uma franqueza incomum.

O que o produto faz

Não é um chat com botões novos. A diferença está numa palavra: persistente.

Nas palavras do anúncio da empresa, em 11 de agosto de 2026, os bots “têm o próprio computador, trabalham dentro das ferramentas e dos aplicativos como você trabalha”, “terminam tarefas de ponta a ponta” e “só voltam quando alguma coisa precisa da sua aprovação”.

Os exemplos citados são de escritório, não de laboratório: atualizar registros de CRM, redigir e-mails, processar notas fiscais, reproduzir um erro relatado por um cliente. E há uma frase no material de lançamento que vale reproduzir porque diz o que a empresa está vendendo: os bots “podem mandar mensagem uns para os outros de forma independente”.

O que é fato e o que é promessa: o produto existe, está em beta e tem clientes nomeados — Legora, Supermicro e ServiceTitan aparecem na comunicação da empresa. O que é promessa é a autonomia confiável: “terminar de ponta a ponta” é o que a empresa afirma, não o que alguém mediu de fora.

Quanto custa

Em reais, o plano de empresa sai por volta de R$ 650 por pessoa por mês ao câmbio de setembro de 2026 — e é assinatura por assento, como qualquer software corporativo. A comparação que o mercado está fazendo, e que explica o preço, é com salário: se o agente faz o trabalho de meio expediente de um estagiário, US$ 120 é barato; se não faz, é caro em qualquer moeda.

Quem está vendendo — e por que isso importa

Esta é a parte que raramente aparece na cobertura do produto, e ela muda a leitura.

A frase que resume: a empresa que lança foguetes comprou a empresa que faz o modelo, comprou a empresa que faz o editor de código, e agora vende agentes que trabalham dentro dos seus sistemas.

Não é curiosidade societária. É concentração de infraestrutura numa única cadeia de comando — capital de lançamento espacial, constelação de satélites, rede social, modelo de linguagem e ferramenta de desenvolvimento sob o mesmo controle acionário. Quem contrata o agente está contratando tudo isso junto.

O primeiro efeito visível: a indústria começou a se recusar a se abastecer

Em 28 de agosto de 2026, duas semanas depois do fechamento da compra, a OpenAI anunciou que vai cortar o acesso da Cursor aos seus modelos em 12 de novembro de 2026.

O motivo declarado pela OpenAI não foi comercial, foi de confiança: a empresa disse não ter segurança de que a SpaceX usaria a tecnologia dentro dos termos de serviço, citando a experiência anterior com empresas de Musk — o contrato com o Twitter, hoje parte do grupo, e a admissão sob juramento de que a xAI havia violado os termos da OpenAI.

A Cursor respondeu que os modelos da OpenAI representam cerca de 5% do tráfego dos seus usuários.

A categoria da afirmação: os 5% são número da própria Cursor, parte interessada. O prazo e o motivo são da OpenAI, também parte interessada. O que é verificável é a data do corte.

O que isso significa para além da briga: até 2026, um produto de IA se montava misturando modelos de vários fornecedores. O corte da OpenAI é o primeiro caso grande em que o acesso a um modelo é negado por causa de quem é o dono do comprador. A escolha de ferramenta passa a carregar escolha de bloco.

A ironia da semana

Em 12 de setembro de 2026, Satya Nadella confirmou que os modelos Grok passaram a estar disponíveis dentro do Copilot da Microsoft, ampliando uma parceria que já cobria o GitHub Copilot, o Copilot Studio e os aplicativos do Office.

Vale colocar lado a lado: no mesmo ano em que a Microsoft retira o Copilot de vários cantos do Windows por reação dos usuários, ela traz o modelo do concorrente para dentro do que sobrou. A marca recua; a infraestrutura se adensa.

O que a própria documentação admite

Aqui está o material mais valioso da reportagem, e ele não veio de um crítico: veio da documentação técnica da SpaceXAI. É incomum pela honestidade.

Sobre conteúdo malicioso na internet:

“Conteúdo que um Bot lê do mundo exterior, como páginas web, resultados de plugins e saída de comandos, pode tentar direcioná-lo.”

E, em seguida, a frase que todo gerente de TI deveria ler antes de assinar:

“Esses controles reduzem, mas não eliminam, o risco de conteúdo malicioso — o que é mais uma razão para manter ações consequentes atrás de aprovação.”

Sobre o que a aprovação realmente protege:

“Uma aprovação controla a ação proposta. Ela não desfaz o trabalho já concluído.”

Ou seja: a aprovação é o seu mecanismo de contenção, não uma garantia do produto. O que passou, passou.

Sobre isolar um bot do outro — e este é o aviso mais forte:

“Não use Bots separados como fronteira de segurança.”

Todos os seus bots dividem o mesmo computador na nuvem. Arquivos, sessões e credenciais persistem de um para o outro até você limpar à mão. Quem imaginou criar um bot “sem acesso ao financeiro” e outro “com acesso” está imaginando uma separação que não existe.

Sobre vazamento de dados: restringir a saída de rede limita para onde os dados podem ir, mas — palavras da documentação — “ganchos dedicados de prevenção de perda de dados não estão disponíveis”.

Sobre senhas: para senhas, chaves de acesso, códigos de dois fatores, CAPTCHAs e confirmações de pagamento, o bot devolve o controle do computador para você. Os valores sigilosos entram por um campo mascarado, ficam fora da transcrição e não são mostrados ao modelo.

O risco não é teórico

Em 20 de agosto de 2026 — nove dias depois do lançamento do Grok Bot —, pesquisadores demonstraram uma injeção de instruções contra o chat do Grok na web.

A técnica: colocar numa página instruções maliciosas cifradas, junto com a chave. O filtro de segurança não consegue ler o texto cifrado, deixa passar, e o modelo — que tem a chave — decifra e obedece.

Na demonstração, a prova de conceito extraiu o histórico de conversa da vítima: nome, localização aproximada, nível de assinatura e o conjunto de prompts.

Registre-se a categoria: isso foi demonstrado contra o chat web do Grok, não contra o Grok Bot, e é prova de conceito de pesquisa, não ataque observado em produção. Mas o mecanismo é o mesmo que a documentação do Grok Bot descreve — conteúdo externo tentando dirigir o agente — e o agente tem muito mais poder que o chat: ele está logado nos seus sistemas.

O que os primeiros usuários disseram

Vale separar elogio de ressalva, porque os dois vieram de gente que testou.

A favor. Lenny Rachitsky, que escreve sobre produto para um público grande, disse não estar “tão animado com um produto de IA novo há um tempo” e o descreveu como confiável.

Contra. Matt Shumer apontou o ponto fraco que mais importa para uso sério: você não escolhe o modelo. O roteamento é automático, feito nos bastidores, e no teste dele “não foi muito bom”. Elogiou a orquestração — “um agente para tudo, não só para código” — e reclamou justamente da parte que o usuário não controla.

A tradução disso: quando o agente erra, você não sabe se errou o modelo, o roteador que escolheu o modelo, ou a permissão que você deu. Num assistente de conversa isso é irritação. Num agente que mexe no CRM, é auditoria.

Onde o Grok Bot entra num mercado que já tem concorrentes

A disputa não é mais sobre qual modelo responde melhor. É sobre qual agente pode receber a chave dos seus sistemas — e, por consequência, sobre permissões, previsibilidade de execução, comportamento de escalada e precisão de memória. Inteligência do modelo virou pré-requisito, não diferencial.

O que não se sabe

– Não há avaliação independente de confiabilidade. Quantas tarefas o agente termina certo, sozinho, sem supervisão — ninguém mediu de fora. Tudo o que existe são relatos de quem testou.

– Não se sabe qual modelo executa cada tarefa, porque o roteamento é automático e não divulgado.

– Não há caso público de incidente com o Grok Bot: nem vazamento, nem ação indevida em produção. Ausência de notícia não é prova de segurança — o produto tem cinco semanas.

– Os 5% de tráfego da OpenAI na Cursor são número da parte interessada, sem verificação independente.

– Não há dado de adoção no Brasil, nem preço em reais, nem informação sobre tratamento de dados sob a LGPD para esse produto específico.

O fecho

O Grok Bot é um produto honesto na documentação e ambicioso na proposta, e as duas coisas ficam evidentes na mesma página: ele quer operar os seus sistemas, e avisa por escrito que os controles “reduzem, mas não eliminam” o risco de o mundo externo dirigi-lo.

Quem vai decidir sobre ele numa empresa brasileira tem três perguntas concretas, e nenhuma é sobre inteligência artificial:

Primeira: quais ações ficam atrás de aprovação — lembrando que aprovação não desfaz o que já foi feito.

Segunda: que dados esse agente alcança — lembrando que bots separados não são fronteira de segurança e que não há prevenção dedicada de perda de dados.

Terceira, e a menos técnica das três: a sua empresa aceita que o modelo, o editor de código, a rede social e a infraestrutura de satélite que sustentam essa ferramenta estejam sob o mesmo controle acionário — num ano em que uma empresa de IA já cortou outra pelo nome do dono.

A última pergunta parecia irrelevante em janeiro. Depois de 12 de novembro, quando o corte da OpenAI entra em vigor, ela passa a ter data.

Fontes: 1 · 2 · 3 · 4 · 5 · 6 · 7 · 8 · 9 · 10 · 11 · 12