xAIのGrok Bot、法人向けに提供開始。権限は既定でゼロ、2週間無料

Grok Bot for Enterprise は、xAI が 2026 年 9 月 3 日に法人向けへ提供開始した常駐型 AI エージェントです。

📖 この記事で分かること

• Grok Botが法人向けに提供開始された経緯
• 追加されたアクセス・ネットワーク・監査の統制
• Botに権限が渡る仕組みと境界
• 2週間無料の対象と有効化の条件

💡 知っておきたい用語

• Grok Bot: クラウド上の専用マシンで、人と同じようにアプリやWebサイトを操作する常駐型のAIエージェント
• 送信先の許可リスト: Botが接続してよいドメインやIPをあらかじめ列挙し、それ以外への通信を止める仕組み
• 監査ログ: 誰がいつ何を許可し、Botが何をしたかを後から追跡できる記録

最終更新日: 2026年9月4日

▶ 公式ページ

• Grok Bot for Enterprise(xAI)
• Grok Bot のセキュリティ設計(Cursor Docs)

Grok Botが法人向けに提供開始

この記事のポイント

• xAIは2026年9月3日、Grok Botを法人向けに提供開始し、アクセス・ネットワーク・監査の各制御を追加しました(2026年9月時点)。
• Botは既定で権限を持たず、サインインさせたアカウントにしか届きません。
• GrokとCursorのEnterprise顧客は2週間無料で、既存シートのない人を含め全社を招待できます(2026年9月時点)。

xAI(公式サイトの法人表記はSpaceXAI LLC)は2026年9月3日、「Grok Bot is now available for enterprises.」として、常駐型エージェントのGrok Botを法人向けに提供開始しました。

Grok Botは2026年8月11日に上位プラン向けのearly betaとして公開され、8月21日にSuperGrok Plus/HeavyとCursor Pro+/Ultra/Teamsの各プランへ配布範囲が広がっています。この時点で法人向けは順番待ちの登録制でした。今回は機能の新設ではなく、その法人向けが実際に開いた回にあたります。

公式は今回の追加点を「access, network, and audit controls」と説明しています。エージェント自体の能力ではなく、それを組織として統制する側の機能が主題です。

追加されたのは能力ではなく統制

Botはクラウド上の自分専用のコンピューターで動き、人と同じようにあらゆるアプリとWebサイトを操作します。一度作業に同行させると手順を保存し、修正を受けて以後は自走します。うまく動くBotは同僚にテンプレートとして渡せ、Bot同士がメッセージをやり取りして文脈を共有することもできます。

統制側の設計は、公式が案内するセキュリティ設計ページに具体的な記載があります。中核は権限の持たせ方です。Botは独立した機械のアカウントを持たず、サインインしたメンバーとして動きます。公式ドキュメントは「Bots act as the signed-in member」とし、Botは所属する人以上の権限を決して持たず、すべての操作が名前のついたメンバーに帰属すると記載しています。影響の大きい操作は、その都度「1回だけ許可」「常に許可」「拒否」を選ぶ形です。

ネットワーク制御はEnterprise限定で、接続先の許可リストを管理者が設定します。方式は「ポリシーなし」「すべて許可」「既定＋チームの許可リスト」「チームの許可リストのみ」の4つで、対象はWebのドメインに加えてポート付きのIP範囲まで指定でき、登録数の上限はないとされています。ホストされたコンピューターは共有の固定送信元IPからインターネットへ出る、という記載もあります。

監査側では、監査ログ、OpenTelemetryエクスポート、MCPの許可リスト、SCIMがいずれもEnterprise限定です。操作の記録を有効にすると、内容を伏せたシェルコマンドを含むBotの操作が90日間保持されます。監査ログはBotの作成、メンバーのアクセス変更、MCPの認証、Slackアカウントの連携などを対象とします。

なお、外部サービスのトークンはBot側に渡らず、バックエンドに保持される設計です。パスワードやワンタイムコードは通常のチャットで扱わず、入力は人に返されます。

問われるのは、どのアカウントにサインインさせるか

導入を検討する側にとって、判断の軸は「何ができるか」から「どのアカウントにサインインさせるか」へ移ります。Botの権限が付与ではなくサインインで決まる以上、リスクの上限を決めるのは機能一覧ではなく、そのBotに渡した業務アカウントの範囲だからです。

公式は「the heaviest use is outside engineering」として、最も使われているのがエンジニアリング以外だと明記しています。用途例には営業、採用、マーケティング、財務、エンジニアリングが並び、財務の調達Botは数万ドル規模の削減余地を見つけたとされています(いずれも自社公表値)。採用状況としては、Legora、Supermicro、ServiceTitanなどを含む数千の組織が導入済みと記載されています。

対象が非エンジニア部門へ広がるほど、Botに渡るのはCRMや請求、採用管理といった業務システムのアカウントになります。今回の統制3種は、その前提に追いついた形です。

編集部の見方

編集部は、今回の発表で実務上いちばん効くのは無料期間ではなく、ネットワーク制御と監査ログがEnterprise限定に置かれたことだと見ます。

• 根拠1: Botの権限がサインインしたメンバーに一致する設計のため、権限設計だけでは事故の範囲を絞れません。接続先を許可リストで閉じられるかどうかが、実質的な封じ込め手段になります。
• 根拠2: 操作記録の保持は90日、監査ログの対象にはメンバーのアクセス変更やMCPの認証が含まれます。エージェントの操作を後から説明できる状態は、非エンジニア部門へ配るときの前提条件です。
• 根拠3: 公式自身が最も重い利用はエンジニアリング以外だと書いています。技術部門の実験ではなく、業務システムを触る運用として設計されています。

一方で、個々の制御の詳細な仕様や、共有の固定送信元IPが監査要件にどう影響するかは、現時点の公開情報だけでは判断できません。

この見方が変わる条件は、ネットワーク制御と監査ログが下位プランにも開放された場合です。その場合、Enterpriseを選ぶ理由は統制ではなく席数と調達条件の話に戻ります。

よくある質問

Q: 無料で試せるのは誰ですか

A: GrokとCursorのEnterprise顧客が対象で、2週間無料とされています(2026年9月時点)。既存のシートがない人を含め、全社を招待できます。有効化は管理ダッシュボードから行います。

Q: Botに勝手に社内システムを触られる心配はありませんか

A: 公式は、Botは既定で権限を持たず、サインインさせたアカウントにしか届かないと記載しています。加えて影響の大きい操作は都度の許可・拒否の対象で、Enterpriseでは接続先の許可リストも設定できます。

Q: 何で入手できますか

A: 公式ページにmacOS版のダウンロードが用意されています。iOSとAndroidのアプリも案内されています。

まとめ

xAIは2026年9月3日、Grok Botを法人向けに提供開始し、アクセス・ネットワーク・監査の各制御を追加しました。Botは独立した権限を持たず、サインインしたメンバーとして動き、すべての操作がその人に帰属します。ネットワーク制御、監査ログ、OpenTelemetryエクスポート、SCIMはEnterprise限定です。GrokとCursorのEnterprise顧客は2週間、全社規模で試せます。

【用語解説】

• 常駐型エージェント: 依頼した人が離席しても作業を続け、完了時か判断が必要なときに戻ってくる形のAI
• SCIM【スキム】: 利用者アカウントの作成や削除を社内の人事・ID基盤と自動で同期するための標準仕様
• MCP【エムシーピー】: AIから外部のツールやデータへ接続するための共通規格

引用元:

• [1] Grok Bot for Enterprise(xAI)
• [2] Grok Bot Security(Cursor Docs)

この記事について: AI 支援で執筆、編集部が事実確認・編集しています。誤りや追加情報があれば Contact よりお知らせください。