Grok Bot: mình dám giao gì cho một agent chạy suốt ngày đêm?

Công việc chính của mình là viết server kiểm tra thẻ ngân hàng ở cổng soát vé giao thông công cộng. Chỉ cần một lần nó sai là có người kẹt trước cửa xoay, hoặc bị trừ tiền vé hai lần. Buổi tối, mình làm tracé, một dự án hiển thị tình trạng giao thông công cộng ở Pháp, và nó nhất quyết không ghi “bình thường” nếu chưa có nguồn mới xác nhận. Cả hai dạy mình cùng một phản xạ: trước khi tự động hoá bất cứ thứ gì, hãy hỏi chuyện gì xảy ra vào cái ngày nó làm sai.

Nên khi xAI tung ra những agent chạy suốt ngày đêm, tự đăng nhập vào tài khoản của bạn và chỉ gọi bạn khi thật sự cần, mình không hỏi nó có ấn tượng không. Mình hỏi một câu hẹp hơn nhiều: rốt cuộc mình dám giao việc gì cho nó?

Grok Bot là gì, theo lời xAI

Bài ra mắt ngày 11/8/2026 gói gọn trong một câu: “Grok Bot is your team of always-on agents”, tức một đội agent lúc nào cũng trực. Bạn giao việc qua chat, trên máy tính hoặc iOS. Các Bot tiếp tục làm trên một chiếc máy mà xAI vận hành trên cloud, để việc không bị đứng khi bạn rời đi, và chúng dùng được cả những công cụ “with no clean API or MCP” bằng cách thao tác trên giao diện y như người thật. Chúng chỉ quay lại tìm bạn khi có việc cần bạn duyệt.

Lời hứa cuối cùng đó mới là thứ mình quan tâm. Phần còn lại chỉ là đường ống.

Bên trong nó chạy thế nào

Ghép từ bài thiết kế của xAI, tài liệu chính thức và vài bài hướng dẫn độc lập, đây là cách mình hiểu.

Một chiếc máy trên cloud. Bot có trình duyệt, tệp và dòng lệnh. Tài liệu của xAI ghi rõ chiếc máy này “belongs to your account, not to an individual Bot”: mỗi Bot có màn hình riêng, nhưng phiên đăng nhập và tệp thì dùng chung. Nhớ chi tiết này nhé, lát nữa mình sẽ quay lại.

Đăng nhập. Có plugin thì kết nối plugin; không có thì Bot đi qua trang web. Mật khẩu, mã xác thực hai lớp và thanh toán do chính bạn nhập; theo Reworked, những thứ đó không nằm trong bản ghi của Bot.

Bot nói chuyện với Bot. Chúng nhắn tin cho nhau, làm việc trong nhóm chat và chuyển quyền phụ trách một việc cho nhau. Mỗi lần như vậy đều hiện trong bản ghi.

Routine. Một Bot có thể nhận một việc lặp lại, chạy theo lịch hoặc khi có sự kiện. Gập laptop lại cũng không làm nó dừng.

Status, Preview, Takeover. Ba cách để ngó qua vai nó: biểu tượng chuyển sang màu tím khi máy đang chạy, một khung bên cạnh để theo dõi, và chế độ toàn màn hình để bạn cầm lái rồi trả lại.

Duyệt. Trước khi gửi, đăng, mua hay xoá, Bot dừng lại và hỏi.

Dòng thời gian ngắn gọn

• 11/8/2026: bản beta. Theo Keywords Everywhere, lúc đầu chỉ các gói cao nhất được dùng (SuperGrok Heavy, Cursor Ultra, Cursor Teams).
• 21 và 26/8: mở rộng qua hai đợt, xuống tận gói SuperGrok cơ bản 30 USD/tháng và Cursor Pro. Theo xAI, “Grok Bot comes with its own usage, separate from your Grok and Cursor plans”, nghĩa là Bot có hạn mức riêng, không ăn vào gói Grok hay Cursor. Keywords Everywhere lưu ý xAI đã sửa một bài thông báo thay vì đăng bài mới, nên ngày ghi trên bài có thể gây hiểu nhầm.
• 29/8: kết nối với X, cho phép tìm bài đăng và đọc lượt nhắc tên; khi kết nối sẽ tự tạo một tài khoản nhà phát triển X.
• 3/9: bản Enterprise, có kiểm soát truy cập, mạng và kiểm toán. xAI khẳng định “a Bot has no access by default”.
• 4/9: case study về mua sắm, ở phần dưới.

Bot thật trông ra sao

Bằng chứng tốt nhất không nằm ở các bài thông báo mà ở Bot Marketplace, nơi mỗi mẫu Bot tự viết ra luật chơi của mình. Có ba cái làm mình dừng lại, vì phần giới hạn được viết kỹ không kém phần tính năng.

• Startup QA Bot đi một vòng sản phẩm của bạn vào mỗi ngày làm việc, bằng tài khoản thử nghiệm của riêng nó, rồi báo cáo cái gì vừa lên, cái gì hỏng và cách tái hiện lỗi. Danh sách điều cấm của nó đọc như sổ tay vận hành production: “never publish, send, pay, invite, delete, or change real data”. Nó không bao giờ đụng vào tài khoản khách hàng thật, và routine buổi sáng mặc định là tắt.
• Outbound Prospecting lập danh sách khách hàng tiềm năng và soạn sẵn tin nhắn đầu tiên cho từng người. Hai dòng làm mình thích nhất: “A fact without a source link stays blank” và “an email address is never built from a pattern”. Một con Bot thà để ô trống còn hơn đoán bừa.
• Recruiting Coordinator xếp lịch phỏng vấn và nhắc những việc đang bị treo, với một nguyên tắc: “I never send, book, post, or reject without your yes.” Thông tin ứng viên không bao giờ được đưa vào kênh chung.

Về phía nguồn độc lập, bài hướng dẫn của Composio mô tả một Bot nghiên cứu được dặn “separate verified facts from assumptions”, tức tách rõ điều đã kiểm chứng và điều phỏng đoán, và không được đăng gì ra ngoài; cùng một lượt quét hằng tuần các thông báo về agent, mỗi mục kèm ngày và nguồn. Tác giả cũng nói thẳng rằng các ý tưởng lớn hơn của mình chưa được chạy thử.

Có hai mô hình từ kênh 200Lab đáng để ý, mình kể lại theo cách của mình. Thứ nhất, một người bán hàng trên Amazon đặt một Bot “đội trưởng” điều phối khoảng một tá Bot chuyên trách (giá, đối thủ, tồn kho, đánh giá…); đội trưởng báo cáo cho chủ shop, và mọi thay đổi về giá thầu hay ngân sách quảng cáo đều phải vào hàng chờ duyệt. Thứ hai, tìm khách tiềm năng trong số những người bình luận dưới một bài đăng đang viral, rồi soạn sẵn lời tiếp cận. Có kết nối X rồi thì chuyện này không còn là lý thuyết nữa.

Haggle Bot qua những con số

Ngày 4/9, xAI kể về chính con Bot mua sắm của họ. Được nối vào Slack, Notion, Drive, Gmail, Hex và Ramp, nó rà soát khoảng 125 nhà cung cấp và, theo xAI, tìm ra “more than $100,000 in direct savings”: 43 license trả tiền nhưng không ai dùng suốt 90 ngày (14.220 USD), 85.662 USD mỗi năm cho các gói chưa từng dùng, và một đơn văn phòng phẩm giảm từ 14.629 xuống 6.143 USD. Nó buộc phải xin “explicit approval for spending money, accepting terms, or sending something to a vendor”. Mẫu Bot công khai còn chặt hơn: “Every send requires the operator’s explicit go for that specific message.”

Ba ý tưởng của riêng mình, chưa thử

Chưa cái nào trong số này từng chạy. Đây là những thứ mình sẽ thử đầu tiên, vì cái nào cũng theo đúng khuôn “đọc, soạn nháp, chờ”.

1. Một Bot canh gác cho tracé. Cứ vài phút, Bot đọc trang trạng thái của một nhà vận hành, kênh mạng xã hội và dữ liệu mở của họ. Khi các nguồn vênh nhau, nó soạn một bản đính chính đặt ba nguồn cạnh nhau, và không bao giờ tự đăng. Luật của tracé vẫn giữ nguyên: không có nguồn mới thì không có chữ “bình thường”.
2. Lượt quét buổi sáng cho Consonance. Mỗi sáng, Bot gom ghi chú phát hành và bài blog của các phòng lab AI, và chỉ đánh dấu một tin khi đã có hai nguồn độc lập xác nhận. Phần còn lại nằm chờ ở cột “mới có một nguồn”.
3. Dọn license cho một nhóm nhỏ. Mỗi tháng một lần, liệt kê các license SaaS không ai mở trong 60 ngày và soạn sẵn email gửi người quản trị. Còn bấm huỷ thì vẫn là việc của người.

Nguyên tắc của mình trước khi giao việc cho Bot

• Quyền tối thiểu khi đăng nhập. Tài khoản riêng, chỉ đọc nếu được, đăng xuất khi xong việc.
• Tiền, chữ ký và mọi thứ đi ra ngoài đều phải duyệt. Trả tiền, ký, gửi, đăng: lúc nào cũng cần một cái gật đầu, kể cả sau một trăm lần chạy trơn tru.
• Bắt đầu ở chế độ chỉ đọc. Cho nó một tuần chỉ đọc và soạn nháp trước khi cấp quyền ghi.
• Giữ lại bản ghi. Không xem lại được chuyện đã xảy ra thì mình không tin được chuyện sắp xảy ra.
• Tách nhiều Bot không có nghĩa là tách bảo mật. Xem ngay dưới đây.

Phần tiếp theo

Trên giấy, Grok Bot làm đúng điều duy nhất mình coi trọng: agent chuẩn bị, con người ký. Điều mình chưa biết là nó trụ được thế nào sau một tuần dùng thật, khi phiên đăng nhập hết hạn, CAPTCHA hiện lên và các nguồn mâu thuẫn nhau. Mình sẽ đăng ký, thử con Bot canh gác cho tracé trước, rồi viết một bài trải nghiệm thực tế về những gì chạy được và những gì gãy.

Bài viết độc lập, không liên kết với xAI. Grok là nhãn hiệu của xAI. Những khẳng định của nhà cung cấp đều được ghi rõ; mọi con số đều lấy từ các nguồn bên dưới.