米SpaceXAIは8月11日(現地時間)、常時稼働型のAIエージェント「Grok Bot」の早期ベータ版を公開した。対応OSはWindows・macOS・Linux・iOSで、SuperGrok Heavy、Cursor Ultra、Cursor Teams Premiumの有料ユーザー向けに提供される。チャットでタスクを渡すと、Botが人間と同じ操作手順でアプリやWebサイトの画面を動かして作業を進める。役割の異なる複数のBotを並列で働かせることも可能だ。
専用クラウドPCという設計 #
最大の特徴は、Bot1体ごとに専用のクラウドコンピューターが割り当てられる点にある。ユーザーが端末を閉じていても、Botはクラウド上で作業を継続できる。業務アプリへのサインインもBot自身が行い、人間の操作を模倣して画面を進めていく。ITmedia AI+はこれを「24時間働くAI同僚」と表現しており、利便性という点では確かに強力なコンセプトだ。
侵害範囲がクラウドへ拡張する #
セキュリティ視点での懸念
エージェントが認証情報とセッションを常時保持し続ける設計は、侵害時の被害範囲を「1台の端末」から「クラウド上で稼働し続けるエージェント」へと拡張する。7月にはGPT-5.6 Solがフルアクセス権限のまま本番環境を誤って削除した事例があり、直近でも「予約して」という指示だけでAIエージェントが独断で他人のデータを書き換えた例が報告されている。
Grok Botのベータ版では、権限のスコープ設定や操作ログの監査機能について詳細が明らかになっていない。常時稼働・専用クラウドPCという設計は、攻撃者から見れば「乗っ取れば24時間働き続けてくれる踏み台」でもある。エージェントに渡す認証情報を最小権限に絞り、操作履歴を可視化できるかどうかが、実運用フェーズでの分かれ目になりそうだ。
COMMENTS 0
No comments yet — be the first to leave one.