Grok Bot entra en la empresa con la grabadora apagada por defecto

El 3 de septiembre SpaceXAI —la empresa antes conocida como xAI, absorbida por SpaceX y rebautizada en julio— abrió Grok Bot a las organizaciones. El producto no es un chatbot: son agentes persistentes, cada uno con su propia máquina virtual en la nube con navegador, sistema de archivos y terminal, que inician sesión en herramientas reales y las operan como lo haría una persona, incluso en plataformas que no tienen API. Se lanzó en beta el 11 de agosto; lo del 3 de septiembre es su entrada en la empresa, con dos semanas gratis para clientes Enterprise de Grok y de Cursor y la posibilidad de invitar a toda la organización. El anuncio lo resume así: esta versión añade controles de acceso, de red y de auditoría que lo hacen posible.

La documentación técnica de la propia compañía matiza esa última palabra. Sobre el registro de lo que el agente hace —Action Recording— dice tres cosas: que es exclusivo del plan Enterprise, que es un ajuste de la página de Grok Bot desactivado por defecto, y que cuando un equipo lo activa se guardan las acciones del bot, incluidos comandos de consola depurados, con una retención de noventa días. Y añade una cuarta, la decisiva: los eventos de Action Recording no aparecen en la página de Audit Log. Para conservarlos hay que montar un colector propio mediante exportación OpenTelemetry, también exclusiva de Enterprise. El Audit Log, por su parte, cubre eventos de administración, seguridad y autenticación.

Conviene decirlo sin exagerar, porque el matiz es el contenido. No es que la actividad del agente sea inauditable ni que nadie guarde nada: son dos sistemas distintos, y uno de ellos hay que encenderlo. La lectura correcta es que, por defecto, una organización que despliegue Grok Bot no conserva traza de lo que el agente hizo dentro de sus herramientas. Tampoco se puede afirmar que esto sea nuevo del 3 de septiembre: la documentación lo describe hoy, pero no permite fechar cuándo se introdujo.

Para una empresa española o latinoamericana la cuestión no es técnica, es de cumplimiento. Un agente que inicia sesión con credenciales corporativas y actúa sobre el CRM, el correo y los sistemas financieros está tratando datos personales, y el RGPD y el Reglamento Europeo de IA no preguntan si la traza venía activada de fábrica. La documentación añade un segundo dato que conviene leer junto al primero: varios bots comparten un mismo ordenador con el alcance del usuario. Agentes que comparten sesión y que, salvo que alguien lo cambie, no dejan registro. Es una conversación para el responsable de protección de datos y para el de seguridad, antes que para el equipo que quiere probarlo.

Y lo que este anuncio no demuestra. No hay ninguna prueba independiente, ningún benchmark de terceros ni evaluación de fiabilidad: todos los casos de uso que circulan proceden del material promocional de la compañía. No hay cifras verificadas de adopción, clientes ni asientos. La cifra de 120 dólares al mes que se repite en algunos medios no es el precio de Grok Bot —SpaceXAI no publica ninguno— sino el asiento de Cursor Premium Teams, el plan que da acceso. Y el anuncio empresarial, a diferencia del lanzamiento de agosto, no ha sido cubierto por ninguna cabecera de primer nivel: se sostiene sobre fuente primaria inequívoca, y así hay que leerlo.