Come impostare Grok Bot: abbonamento, computer in cloud, app collegate e permessi

Cos'è Grok Bot e cosa serve per iniziare a usarlo?

Grok Bot è un agente di xAI che lavora su un computer in cloud persistente, con browser, filesystem e terminale, e continua anche quando il tuo dispositivo è spento. Non risponde e si ferma come un chatbot: usa browser e file, lavora sulle app collegate come la posta e può ripetere compiti a orari stabiliti.

La beta è partita l'11 agosto 2026 su desktop e iOS. Il 26 agosto è stata estesa a tutti i piani SuperGrok, a Cursor Pro, Pro+ e Ultra e a Teams, e il 3 settembre è arrivata la versione Enterprise.

Secondo la guida introduttiva servono un account Cursor, un piano che includa Grok Bot e l'app su macOS, Windows, Linux, iOS o Android. Sui telefoni servono iOS 18 o Android 9, o versioni successive. La guida non indica limiti per paese o per età: oggi non sono documentati, ma non è detto che non esistano, quindi conviene verificarlo prima di distribuire l'app al personale. Il confronto con Claude Duet, OpenAI Dots e Meta Muse è in questo articolo sugli assistenti sempre attivi. Qui ci concentriamo sulla configurazione.

Quale abbonamento serve per Grok Bot, e quanto costa davvero?

Tra gli abbonamenti X, il piano più economico che include Grok Bot è Premium a 30 $ al mese. Plus, a 8 $, non lo comprende. Sono i listini della pagina prezzi ufficiale di xAI, consultata il 30 ottobre 2026: possono cambiare e non includono le imposte sulle vendite. Grok Bot è incluso anche nei piani SuperGrok e in Cursor Pro, Pro+ e Ultra, ma le pagine consultate non ne riportano i prezzi.

Per i team gli stessi livelli costano 30, 100 e 200 $ a posto. Il prezzo di Enterprise non è pubblicato: Cursor rimanda al proprio commerciale.

Il listino non mostra tre elementi del costo reale.

• L'uso è condiviso e settimanale. Il pacchetto si azzera ogni settimana ed è condiviso con Cursor e con le app Grok. Non ci sono numeri assoluti sui limiti, solo i moltiplicatori.
• Le fonti di xAI non concordano. Al lancio si parlava di un uso separato dai piani Grok e Cursor, mentre la documentazione attuale parla di un pacchetto condiviso. Prima di comprare posti, meglio una conferma scritta.
• Oltre il pacchetto si paga a consumo, fatturato da Cursor e senza tariffe pubblicate. I modelli di terzi usati in Cursor si pagano a parte.

Per il confronto con gli abbonamenti degli altri fornitori e con le API c'è la pagina sui modelli di frontiera in azienda.

Come impostare Grok Bot, passo per passo?

Per creare un bot si accede all'app, si preme il pulsante + nella barra laterale, poi Create a Bot, si sceglie un nome e si conferma con Create. La guida chiede di dare a ogni bot un solo compito principale. Il lavoro vero sta nelle impostazioni intorno.

1. Collega l'abbonamento. Su desktop: Settings → Usage & Billing → Get Access with Grok. Su mobile: Link Grok Account, poi Finished Linking? Refresh My Status (guida introduttiva).
2. Controlla la Privacy Mode. Chi ha la Privacy Mode (Legacy) deve passare a quella standard, perché Grok Bot deve archiviare dati in cloud. Non spegnerla: da qui dipende l'uso dei dati per l'addestramento.
3. Crea un bot per ogni processo, con un nome che dica cosa fa: uno per la casella delle richieste, uno per i report del lunedì.
4. Salva le skill. Un percorso mostrato una volta diventa una skill ripetibile a orari stabiliti. Non addestra il modello: è una sequenza di passaggi memorizzata.
5. Niente password in chat. La documentazione lo dice in modo esplicito: le password non vanno incollate nella conversazione. Password e dati di carte passano da Secure Form o Vault, così il modello non le riceve.

Quando serve un'approvazione o un sito blocca l'automazione, il bot ti restituisce quei passaggi: conviene progettare i compiti in modo che le azioni con conseguenze passino comunque da te.

Come si collegano Gmail, Drive, Slack e le altre app, e cosa possono fare?

Si va su Connect apps, si cerca l'app, si accede al fornitore con Authorize o Authenticate e si controlla che compaia sotto Installed (documentazione su computer e app). La parte da valutare è cosa ottiene il bot.

Fonte: xAI, Computer and apps.

Per un'azienda il punto chiave è che le app valgono per tutto l'account e ogni bot può usarle. I bot dello stesso utente condividono lo stesso computer in cloud, con file, sessioni del browser e accessi alle app. Se colleghi Gmail per il bot dei report, anche il bot che naviga siti esterni può arrivare alla tua posta.

Un'app può fare solo ciò che l'account collegato può già fare: collegare una casella condivisa o un account di servizio con accessi limitati è più prudente che usare l'account dell'amministratore. Attenzione anche alla rimozione: chi rimuove un'app perde tutto ciò che aveva aggiunto.

Se ogni flusso richiede permessi diversi (leggere gli ordini senza toccare le fatture), un assistente con app condivise a livello di account non è adatto. Servono agenti costruiti sul singolo flusso, con permessi minimi e registro delle azioni.

Quali permessi chiede Grok Bot sul telefono?

Su iPhone e Android, Grok Bot può chiedere accesso a calendario, contatti, posizione, sveglie e timer. Sul calendario può leggere, aggiungere, modificare ed eliminare eventi. Solo su iPhone si aggiungono Promemoria e Apple Home, comprese serrature, garage e sistemi di sicurezza. I permessi si gestiscono in Settings → Connect apps, e il bot raggiunge il telefono solo mentre l'app è aperta.

Sui telefoni aziendali conviene fissare una regola prima di distribuire l'app: negare di default contatti e posizione, concedere il calendario solo a chi serve (ricordando che include la cancellazione) e non collegare Apple Home su dispositivi che gestiscono accessi a uffici o magazzini.

Dove finiscono i dati aziendali quando Grok Bot lavora per te?

I dati finiscono sui computer in cloud di Cursor, negli Stati Uniti. Grok Bot funziona solo su computer ospitati da Cursor, con un solo programma di residenza dei dati, quello statunitense. Le richieste vanno a un modello proprietario di SpaceXSI o a modelli di terzi presenti nella lista dei sub-responsabili.

Secondo la pagina sull'uso dei dati di Cursor, aggiornata il 3 settembre 2026, molto dipende dalla Privacy Mode:

• attiva: niente addestramento e conservazione zero presso i fornitori dei modelli, salvo quando scattano i controlli anti-abuso;
• spenta: prompt e dati possono servire ad addestrare i modelli, senza giorni di conservazione indicati.

Il DPA di Cursor, aggiornato il 5 novembre 2025, qualifica Anysphere come responsabile del trattamento. I trasferimenti si basano sulle Clausole Contrattuali Standard e le violazioni vanno notificate entro 48 ore. Il contratto è regolato dalla legge irlandese.

Due dettagli pesano nella pratica:

• Sospendere non è cancellare. L'ibernazione del computer non è una cancellazione. A fine servizio i dati vengono cancellati o restituiti entro 30 giorni dalla richiesta scritta.
• Il bot non ha un'identità propria. Agisce come il membro che ha effettuato l'accesso, quindi è probabile che nei registri di Gmail o Slack le sue azioni risultino a tuo nome: verificalo prima dell'uso.

Questi elementi servono per aggiornare il registro dei trattamenti e per capire se serve una valutazione d'impatto. Gli obblighi restano dell'azienda: ne parlo nella pagina su AI e GDPR. Per le API dei grandi fornitori, i controlli equivalenti sono nell'articolo sulle impostazioni privacy delle API AI.

Cosa cambia tra Teams ed Enterprise per controllare chi usa Grok Bot?

In Teams, Grok Bot è attivo di default per ogni membro, senza alcuna azione dell'amministratore. In Enterprise si attiva a mano e si può limitare a certi gruppi con Manage Group Access. È la differenza tra scoprire chi lo usa e decidere chi lo usa.

Fonte: xAI, Teams and enterprises e Security.

Action Recording registra le azioni dei bot con una conservazione di 90 giorni. In Enterprise un bot non ha alcun accesso di default.

Restano lacune da mettere in conto:

• Rete. Gli IP in uscita sono condivisi tra clienti di default, quindi un filtro per IP non distingue la tua azienda dalle altre. Il computer in cloud non è registrato nell'MDM e richiede di escludere *.*.cursorvm.com dall'ispezione TLS: va concordato con chi gestisce la sicurezza.
• Registri. La pagina su log e audit richiamata dalla documentazione oggi restituisce un errore 404: chiedi per iscritto cosa viene registrato e per quanto.
• Certificazioni. Anysphere dichiara le certificazioni ISO/IEC 27001 e 42001 con Grok Bot nel perimetro. Dicono qualcosa sui processi del fornitore, ma non rendono conforme l'uso che ne fa la tua azienda.
• Prompt injection. I contenuti esterni sono marcati come dati non affidabili e xAI raccomanda di tenere le azioni con conseguenze dietro un'approvazione. Vale soprattutto in Teams, dove l'Auto-review non si può rendere obbligatorio.

Da dove partire per impostare Grok Bot in azienda senza sorprese?

Prima di creare il primo bot si decide chi può usarlo e con quali account. Questa è la lista di controllo che userei:

1. Chi lo attiva. In Teams è già attivo per tutti, quindi controlla chi lo usa. Per limitarlo a un gruppo serve Enterprise.
2. Quale piano. Parti da Premium con un gruppo pilota e misura per qualche settimana quanto pacchetto consumano Grok, Grok Bot e Cursor insieme.
3. Privacy Mode verificata su ogni account.
4. Account dedicati con permessi minimi, e app collegate una per una.
5. Approvazioni umane per invii, pubblicazioni ed eliminazioni.
6. Formazione con due regole scritte: quali dati non si danno al bot e niente password in chat.

Per chi lavora anche su X: il tag @bot non è disponibile per gli account registrati nell'Unione europea e in alcuni altri paesi, e la VPN non cambia nulla.

Grok Bot può avere senso per compiti ripetitivi su Google Workspace e Slack con dati non riservati, come preparare report o aggiornare un foglio condiviso: lì un abbonamento in cloud è spesso la strada più rapida. Non è la scelta giusta quando i dati non devono uscire dall'Unione europea, o quando il processo tocca ERP e CRM e richiede permessi diversi per ogni flusso. Lì conviene un agente costruito sul processo, con un modello di frontiera via API dove la qualità lo giustifica, un modello in locale dove i dati devono restare in casa, o entrambi. È il lavoro che faccio nella consulenza per inserire l'AI nei processi aziendali. Nell'articolo sugli agenti AI aziendali trovi i criteri per scegliere il primo flusso.

Se vuoi un parere sui tuoi processi, puoi chiedere una valutazione. Se la risposta è restare su Grok Bot o su un altro servizio cloud, te lo dico. Se invece serve un'alternativa interna, server e software si possono fornire già configurati.