Grok Bot 面向企业开放：新的不是能力，而是访问控制与审计日志

SpaceXAI（x.ai，该公司此前以 xAI 之名为人所知）向企业客户开放了其常驻 AI 智能体产品 Grok Bot。9 月 3 日的公告用一句话写明了新在哪里：“企业需要在规模上治理 Bot 的能力，今天这一版加入了让这成为可能的访问、网络与审计控制。”

什么是新的，什么不是

公告的其余部分复述的是产品此前已经描述过的行为：每个 Bot 在云端跑在自己的计算机上；跟着走一遍就学会一条工作流；把做得好的 Bot 作为模板交给旁边的同事；Bot 之间可以互发消息并共享上下文。用公司自己的话说，“自发布以来已有数千家机构”采用该产品。

也就是说，新闻不在于智能体能做什么，而在于机构如何勒住它。常驻智能体在企业面前的障碍从来不是技术能力：谁能访问什么、它做了什么、如何审计。公告说的正是这三项已经产品化。

安全方面说了什么

据该页面，每位用户的工作运行在各自隔离的环境中，Bot 默认没有任何访问权限，只能触达为其登录的账户。

缺的也正是这个主题：公告没有任何标准映射（ISO 27001、SOC 2），没有说明审计日志保存哪些字段，没有保留期限，也没有导出格式。而这些恰是企业安全团队会问的第一批问题。页面另给了一个“完整安全架构”的链接；要把审计留痕作为采购依据的机构，得去那里看。

用在哪里

公司列举 Legora、Supermicro 与 ServiceTitan 为客户，并给出一个值得注意的观察：使用最密集的地方在工程之外。它举的例子：

• 销售：Bot 观看目标客户方人员参与的网络研讨会与播客，为早晨的审阅留下领英与邮件草稿；通话中根据实时笔记更新演示文稿。
• 招聘：Bot 通宵寻访并在早晨生成候选名单，面试后提交评分表。
• 市场：研讨会后，Bot 提取问答并给客户到场的客户经理发消息，附上客户所提问题与回复草稿。
• 财务：采购 Bot 监控供应商支出、用量与续约；据公司称已发现数万美元的节省空间。
• 工程：Bot 监控 PR 中的缺陷、安全发现与合并冲突，并进行夜间审计。

优惠

Grok 与 Cursor 企业客户可免费使用两周，并可邀请整个组织，包括没有席位的人。启用在管理员面板中完成。

对企业采购而言

把智能体从试点推到采购的，不是它的能力而是它的可治理性。这份公告说这道门槛已经跨过，但没有给出衡量它的尺度。IT 与安全负责人会索要的最低清单是：审计日志的模式、保留期限、导出格式、网络管控作用在哪一层，以及事后如何证明某个 Bot 登录过哪些账户。