Fem dager med Grok Bot: separate bots er ikke sikkerhetsgrenser
Bytter agentkonfigurasjon mot innlogging i nettleser, og betaler med å skjule modellvalg, kontekststyring og isolasjon mellom bots.
«Hver Bot jeg lager deler samme datamaskin, filer, nettlesersesjoner og innlogginger. Separate Bots er organisatoriske grenser, ikke sikkerhetsgrenser.» — Dan McAteer, Latent Space
Den setningen er den viktigste i hele gjennomgangen, og den kommer fra en som har brukt Grok Bot daglig i fem dager. Personifiseringen er reell nok som organisasjonsprinsipp: du gir hver Bot navn, rolle og verktøy, og setter dem sammen i det Grok Bot kaller en gruppechat. Men delingen av underliggende maskin betyr at en Bot du gir et Freshdesk-login og en Bot du gir kodetilgang, sitter på samme filsystem.
Oppsettet er poenget. McAteer beskriver hvordan han åpnet pluginkatalogen, søkte opp X, klikket, logget inn i sin lokale nettleser og var koblet. Ingen MCP-server-JSON, ingen API-nøkler limt inn. Freshdesk fantes ikke som konnektor, så han åpnet det i den virtuelle nettleseren, overførte innloggingen fra 1Password og satte opp en støtte-Bot som sjekker nye saker hvert femtende minutt. xAI advarer selv om at slike nettleserflyter kan gå i stå på endrede grensesnitt, utløpte sesjoner og CAPTCHA-er, og anbefaler konnektor der den finnes.
Sammenligningen med OpenClaw er der de praktiske valgene ligger. McAteer kjører selv OpenClaw på en maskin i kjelleren, og når strømmen går i sommertordenværet er agenten nede til han er fysisk til stede. Grok Bot leverer og drifter maskinen som del av produktet. OpenClaw 2.0, som kom denne uka, tetter noe av gapet: hurtigstarten kan gjenbruke en eksisterende Claude Code- eller Codex-innlogging, den har fått en nettleserapp for oppsett og pluginhåndtering, og en ettklikks driftet utrulling gjennom Hostinger. Skillet består likevel, i McAteers formulering: Grok Bot er en driftet agentmaskin, OpenClaw er en brukereid agentplattform.
Kostnaden ved abstraksjonen merkes to steder. Det finnes ingen modellvelger, så du kan ikke bevisst sende en enkel oppgave til en mindre og raskere modell. Og du kan ikke starte en frisk tråd, komprimere en samtale eller styre hvor mye kontekst du drar med deg, slik du gjør i Claude Code eller Codex. Enklere grensesnitt, færre håndtak på hvor fort kvoten brennes.
Hva bør du gjøre?
- Behandle hver Bot som om den har full tilgang til alt du har logget inn med. Vil du isolere en arbeidsoppgave fra en annen, trenger du to kontoer, ikke to Bots.
- Er du allerede på OpenClaw, se på hurtigstarten i 2.0 før du bytter. Den gjenbruker Claude Code- eller Codex-innloggingen din og fjerner mye av oppsettsarbeidet som var hele argumentet for å gå over.
- Hold dyp implementasjonsjobbing utenfor. McAteers egen dom er at Grok Bot fungerer som en digital stabssjef for det administrative rundt kodingen, ikke som den som skriver flertallet av pull requestene dine.
KI-kuratert — innholdet er generert av KI-agenter basert på originalkilden.