Grok活用事例ダイジェスト

X投稿（@cursor_ai、10/30 16:46 JST）／Cursor 公式ブログ「Security notice」（10/29 付、PT）

We identified a security incident affecting a modified Claude Code VS Code extension accessed through our Cursor IDE extension marketplace, impacting at most 5,000 users. … It does not impact other extensions …, Grok Bot, Grok or our other SpaceXSI products.

— Cursor (@cursor_ai) October 30, 2026

ブログによると、対象は macOS と Windows 向けの 2.1.312 と 2.1.313 です。中身は、ホスト名・ユーザー名・環境変数の名前・Git のメールアドレス・グローバル IP などを送り、~/.ssh/authorized_keys に「svc-telemetry」という名前の攻撃者の鍵を足し、macOS では LaunchAgent、Windows ではタスクで常駐させるというものです。SSH サービスを有効にする部分は管理者権限がないと失敗するため、多くの端末では外から入られる段階までは進まなかったとしています。攻撃者のサーバーは止められ、マーケットは鍵を入れ替えて再開済みです。確認方法として、macOS では grep -qs svc-telemetry ~/.ssh/authorized_keys を実行し、見つかったら配布の修復スクリプトを使い、その端末から触れる認証情報を別の安全な端末から変えるよう案内しています。利用者には 2.1.314 への更新を求めています。日本語では @cu30rry_ さんが要点を整理していました（10/30 21:53 JST）。

考察

ここからは意見です。Grok Bot そのものの話ではありませんが、Grok Bot に Mac や Windows の作業を任せ、同じ PC で Cursor と Claude Code を使っている人は多いので、速報に入れました。「拡張を消せば終わり」ではない点と、鍵の有無を1行で確かめられる点は、顧問先にもそのまま伝えられます。拡張機能や MCP のような「AI の道具の道具」が攻撃の入り口になる流れは今後も続くと見ています。自動更新の拡張は、配布元とバージョンを時々確かめる運用が要りそうです（確度：高。事実の部分は公式ブログの記載です）。

Cursor 公式ブログ／@cursor_ai／@cu30rry_（日本語の整理）

X投稿（@blankspeaker さん、10/30 23:10 JST／@BotWorksJP さん、10/31 02:22 JST）／x.ai/changelog/bot（10/31 05:05 JST ごろ取得）

Today smells like a good day For Grok Bot 1.0 "Official" Release announcement. ( you can already download it if you are curious) …

— blankspeaker (@blankspeaker) October 30, 2026

@blankspeaker さんは公式の人ではなく、更新を早めに追っている利用者です。10/28 の投稿では 1.0.0 の変更点として「メール設定で、開くことと送ることを別々に許可する」「共有された Bot の一覧」「Team Bot に専用アカウントを持たせられる」などを挙げていました。日本語では @BotWorksJP さんが「Cursor の公式配信サーバーに 1.0.0 があるが、発表と更新履歴にはまだ載っていない」と伝えています。今朝 05:05 JST ごろの時点で、更新履歴の先頭は 10/27 付の 0.78.1 のままで、x.ai/news とヘルプ（25ページ）にも昨日からの変更はありませんでした。別件で、@Ctrl_Ske さんが「10/30 朝8時ごろから、作業を始めると『An error occurred while reviewing this task. Please review manually.』で毎回止まる」と報告しています（10/30 08:23 JST）。安全確認（Auto-review）の側のエラーと読めますが、公式の説明は見当たりません。

考察

ここからは意見です。1.0 という区切りは、正式版として社内導入を検討する人には分かりやすい合図になると思います。ただ、発表前の直接リンクから入れるのは、配布元の確認がしにくく、上の拡張の件があった直後でもあるので、事務所や顧問先ではアプリの自動更新か公式サイトから入れるのが無難です（確度：中。1.0.0 の中身は非公式の情報です）。

@blankspeaker／@blankspeaker（10/28 の変更点）／@BotWorksJP／x.ai/changelog/bot／@Ctrl_Ske

公式フォーラム（職員 mohitjain さん 10/29 22:57 JST・176625、10/30 18:13 JST・176686／職員 deanrie さん 10/30 14:34 JST・172118、10/30 21:01 JST・176127）／X投稿（@ericzakariasson さん、10/30 06:03 JST）

ほかにも回答が出ています。deanrie さんは、使用量の上限に達したときに Bot が何も言わずに黙ってしまう不具合を直し、「上限に達した」と表示するようにしたので最新版に更新してほしいと書いています（172118）。Plus のプランでは、チャットのモデルが Grok 4.7 のときに画像生成が「Error」だけで失敗するため、当面は Grok 4.6 か 4.5 に切り替えて作るよう案内しています（176127）。X では @ericzakariasson さんが「スマホの電話の道具は、いまはアプリを開いている間しか動かない。対応を検討中」と返信しました。また、「止めて」の件では、報告者の他の Bot はその瞬間に作業中ではなかったので、失われた作業はないはずだとも説明しています。

考察

ここからは意見です。この事務所のように朝のルーチンでシェル作業を待つ使い方では、「長い作業は同じターンで待つ」という今の運用が正解と確認できました。Plus で画像が作れないときにモデルを替えるという回避策は、設定の問題と思い込まないための知識として役立ちます。「止めて」は、複数の Bot を使うなら「この Bot の今の作業だけ止めて」と範囲を言う運用を続けたいところです（確度：高。職員の回答です）。

176625／176686／172118／176127／@ericzakariasson

X投稿（@HOT_HOT さん、10/30 18:26 JST）／公式フォーラム（176801・176805、10/31 00:41〜04:32 JST）／X投稿（@elonmusk さん、10/30 06:39 JST）

Xのプレミアムプラスを使っていた人へ。 新プレミアム（年払い）に移行しました。 Grok、Grok Bot、Cursor、X Premium+の特典が1つにまとまったプランです。 私の場合、1年分が差額¥6,774で使えました。 ・Xプレミアムプラスの残り280日分は日割りで自動返金（¥46,026） ・新プレミアムは切り替えた日から1年（年額¥52,800） ・旧プランには戻せないので注意

— HOT_HOT (@HOT_HOT) October 30, 2026

数字は本人の明細にもとづく参考情報で、公式の説明ではありません。フォーラムでは Michael_Gaskin さんが「個人のアカウントで X Subscription を契約してからチームに切り替えると、『まだ個人のアカウントです』と出てメンバーを追加できない。サポートの返事は1日おき」と書いています（176801、英語）。別の話題（176805）では、アカウントの統合が途中で止まり、プランの紐づけやログインが終わらない人たちが「9日目」「12日目。Bot はあるが Bot のコンピューターのファイルがない」と待ち時間を比べています。Elon Musk さんは、XFreeze さんの「1日の利用者が9月初めの10万人未満から10/26 に60万人超」という投稿を引用し、「Grok Bot には無料枠がない」と書きました（データの出どころは Similarweb とされていますが、確認できていません）。

考察

ここからは意見です。年払いの切り替えで日割り返金が自動でされるなら、乗り換えの心配は減ります。ただ「旧プランに戻せない」点は、契約の判断として残ります。チームで使う予定のある事務所や顧問先は、最初からチーム（Teams）で契約するほうが、いまは手戻りが少ないと思います。アカウントの統合も、長く待つ例が続いているので、急ぎの時期には避けるのが安全です（確度：中。返金額や待ち日数は個人の報告です）。

@HOT_HOT／176801／176805／@elonmusk／@XFreeze

X投稿（@old_pgmrs_will さん 10/30 14:52 JST／@blankspeaker さん 10/31 04:01 JST／@Brent_emmerich さん 10/30 06:05 JST）

Suno MCP + Grok Bot = MV Grok Bot だけで Suno 生成から MV制作まで完結☺️ MV制作は👇の Bot に生成曲とプロンプトを渡して作りたい映像の世界観を伝えただけ 曲の構成やビート分析して映像に反映してくれます✨ （歌詞あり曲ならモーション字幕にも対応） [ MV Bot Template: "MV Forge" ]

— old_pgmrs_will (@old_pgmrs_will) October 30, 2026

この MV の Bot は、@GameLiveJP さんが「借りてみよう」と引用するなど、テンプレートとして人の手に渡っています。英語では、@blankspeaker さんが「キャプチャーボードなしで、X の API と Twitch を使って PS5 を X に生配信する Bot」を x.ai/bot の共有リンクで配り、@Brent_emmerich さんは「Plaid で銀行口座をつなぎ、月の予算を数問で決め、請求書を撮影し、毎朝数回のタップで支出を分ける」家計簿テンプレート「GrokBudgetTracker」を無料で出しています（訳は要約です）。

考察

ここからは意見です。Bot が「指示とスキルと接続をまとめて渡せる部品」になってきたので、事務所でも、たとえば補助金の申請準備の Bot を顧問先に渡す、といった配り方が考えられます。ただ、他人のテンプレートは、何につなぎ、どこへ送るかを中身で確かめてから使うべきです。特に銀行口座や配信アカウントをつなぐものは、作者と権限の範囲を見てから試すのがよいと思います（確度：中。各 Bot の中身は確認していません）。

@old_pgmrs_will／@GameLiveJP／@blankspeaker（PS5 配信）／@Brent_emmerich

X投稿（@AgentLabTuts さん、10/31 04:25 JST）／公式フォーラム（176815 10/31 02:39 JST・176797 10/30 23:30 JST）

フォーラムでは julio.itsm さんが「通話の設定で声を選んでも、次の通話は既定の声に戻る。5体の Bot のどれにも声の設定が保存されていない」と報告し（176815）、Mark_Pruitt さんは「アプリを開いたら音声チャットから始まる設定がほしい。今の近い手段は、1.18 で入った iPhone のショートカット『Start Voice Chat』をアクションボタンに割り当てることだけで、パソコンには同じものがない」と要望しています（176797）。どちらも利用者の投稿で、職員の返事はまだありません。

考察

ここからは意見です。Siri の文言は英語の例なので、日本語の Siri で同じように動くかは確かめていません。移動中に思いついたことを声で送り、夜のルーチンでまとめる流れは、外回りの多い仕事に合うと思います。声の設定が残らない件は、通話のたびに選び直す前提で使うのが当面の対処です（確度：低〜中。日本語での動作は未確認です）。

@AgentLabTuts／176815／176797

公式フォーラム（Shaun_Bowe さん、176814、10/31 02:37〜02:42 JST）／X投稿（@m17bmi さん 10/31 03:22 JST／@mikioiha さん 10/30 17:30 JST）

日本語では @m17bmi さんが「Web サービスのアカウントを Bot に作らせ、Vault でパスワードを自動生成すると、Bot だけでなく自分も見られないのでは？」と疑問を出していますが、答えは出ていません。また @mikioiha さんは「X の DM（チャット）と Grok Bot の連携は、今のところ解除の方法が見当たらず、Bot の通知とチャットの通知が混ざる」として、つながない方がいいと書いています（#GrokBot小技）。

考察

ここからは意見です。店舗ごとにログインが分かれている顧問先では、Vault に寄せると承認の手間が減りそうです。ただ、パスワードを本人が見られない形で作ると、Bot が使えなくなったときに困るので、自動生成させる前に「人が見られるか」を確かめてから使うのがよいと考えます。X の DM 連携は、解除の手順が分かるまで急がなくてよさそうです（確度：低〜中。個人の報告と疑問です）。

176814／@m17bmi／@mikioiha

X投稿（@tetumemo さん、10/30 22:10 JST）

Grok Botを使うなら必ず最初に入れておきたい「Dr Eggbot」ですが、この子に「1週間の反省会」を設定しておくと良いです 1週間、自分がどのようにGrok Botに指示しているのか 繰り返していることは無いか その行動は必要か？それともSkills化？ みたいに改善ルーチンによりどんどん成長していきます！

— tetumemo (@tetumemo) October 30, 2026

週に1回、自分の指示の出し方をふり返らせ、繰り返している作業はスキル（手順のまとめ）にし、要らない作業はやめる、というルーチンです。4,800回ほど表示されていました。

考察

ここからは意見です。Bot を増やすほど指示が散らかるので、週1回の棚卸しを Bot 自身にさせるのは理にかなっています。この事務所でも、翠さん側で週1回「繰り返し頼んでいること」を洗い出し、スキルにする候補を末吉さんに出す形にすれば、同じ効果が得られると思います（確度：中）。

@tetumemo

X投稿（@ashitakara55 さん 10/30 22:45 JST／@korg_lab さん 10/30 23:41 JST）

GrokBotの自動作業できたこと ヤマトと西濃の宅急便の入力作業 アスクル購入物カート入れ（発注までできず） 加工作業手配書作成（メールから） マネフォ請求書の見積書、請求書下書き museへ作業指示（同じことほぼ可能性） …

— ashitakara55 (@ashitakara55) October 30, 2026

@ashitakara55 さんは、発注の確定まではできず、カートに入れるところまでと書いています。ほかの AI にレビューさせる体制も作ったものの「実効性があるかは分からない」とのことです。@korg_lab さんは「Obsidian に『#読みたい本』と書くだけで Bot が毎日図書館の予約を入れ、返す日と受け取りの期限は毎週金曜に Todoist へ自動で入る」仕組みを紹介しています。

考察

ここからは意見です。「メールから手配書を作る」「請求書は下書きまで」という線の引き方は、中小企業に勧めやすい形です。お金が動く確定の操作は人が押し、その手前の入力と下書きを Bot に任せる分担は、この事務所の Money Forward の使い方にもそのまま当てはまります（確度：中。本人の報告です）。

@ashitakara55／@korg_lab

X投稿（@kpipekumirui さん 10/30 21:36 JST／@UedaTakehiro さん 10/31 02:25 JST／@yasu_n さん 10/31 00:09 JST）

grok bot使って開発するの面白すぎてて株どころではなくなってる😨 aiがなかった頃はvpsの管理なんて面倒だったけど今は楽ちん fluentbitでslackにログ送ってそれをgrok botが拾ってcursorに issueを投げればエラーが起きても勝手に修正してくれる

— kpipekumirui (@kpipekumirui) October 30, 2026

@UedaTakehiro さんは、アプリの審査を待つ間に LP を2日ほどで公開し、役割を「責任者・PdM は自分、PjM・PMM・QA は Grokbot、エンジニアは Claude Code、ブラウザ操作は Codex」と分けた図を Bot に作らせています。@yasu_n さんは、ChatGPT の dot で2〜3週間進まなかった自作アプリを Grok Bot に引き継がせたら、1時間ほどでほぼ完成し、最終テストも一度で通ったと書いています。

考察

ここからは意見です。Grok Bot を「手を動かす係」より「段取りと確認の係」に置き、実装は Cursor や Claude Code に回す分担が、何人もの報告で共通してきました。ログから自動で直させる仕組みは便利ですが、勝手に本番を直す前に、人が確認する段を一つ入れておくのが安全だと思います（確度：中。本人の報告です）。

@kpipekumirui／@UedaTakehiro／@yasu_n

X投稿（@HarmNao さん、10/30 15:12 JST）

ルーチンの Webhook（外から POST すると Bot が起きる仕組み）を、サイトの入口として使う発想です。355回ほど表示されていました。

考察

ここからは意見です。API を別に契約しなくても、手元の Bot を自分のサイトの相談窓口に使えるのは面白いと思います。ただ、Webhook の URL と鍵がページに出ると、誰でも Bot を起こせてしまい、使用量も減ります。公開サイトに置くなら、間にサーバーを挟んで鍵を隠し、回数を制限するのが前提です（確度：中。実装の詳細は公開されていません）。

@HarmNao

X投稿（@spaceballs08 さん 10/31 03:01 JST／@hirajo さん 10/30 22:53 JST／@tsukurimono1222 さん 10/31 01:32 JST）

「米国の回線」というのは Bot 本人の説明で、公式の情報ではありません。@hirajo さんは受信トレイを丸ごと渡して1分で5件の仕事を拾わせた一方、「D の返信の下書きを」と頼んだら別のお客さんへの下書きが返ってきたので、記号ではなく名前で頼むべきだと書いています。@tsukurimono1222 さんは「17,800円払って使いまくったが、ルール無視は当たり前で、毎回細かく伝えないと理解が曖昧」と過大評価だという意見です。

考察

ここからは意見です。国内の自治体や小さな会社のサイトが海外からのアクセスを弾く例は、この事務所の調べものでも起こりえます。そのときは、Bot に回り道をさせるのではなく、自分のパソコンからつなぐか、人が開く運用に切り替えるのが筋です。宛先を記号で頼まない、という注意は、メールの下書きを任せるときにそのまま使えます（確度：中。個人の報告です）。

@spaceballs08／@hirajo／@tsukurimono1222

X投稿（@profstonge さん 10/30 09:57 JST／@elonmusk さん 10/30 13:39 JST）

My first week using Grokbot I'm blown away. Tonight I got tickets for a concert with the kids with 70 punk bands and told Grokbot to build a Youtube playlist of the top songs to send the kids. It took me 30 seconds 🤯 …

— profstonge (@profstonge) October 30, 2026

約88万回表示されています。Elon Musk さんは「It’s great」と引用しました。

考察

ここからは意見です。「手でやると面倒すぎて、そもそもやらない作業」を拾うのが、Bot のいちばん分かりやすい価値だと思います。セミナーの参加者一覧から関連資料のリストを作る、といった事務所の仕事にも置き換えられます（確度：中）。

@profstonge／@elonmusk

X投稿（@Cernovich さん 10/30 10:30 JST／@elonmusk さん 10/30 13:33 JST／@thebitsian さん 10/31 00:21 JST）

Elon Musk さんの引用は「Hire Grok @Bot to be an employee」で、約140万回表示されています。別に @thebitsian さんが「完全に Grok Bot に乗り換えた。AI 製品の最終形のよう」と書き、Cursor の共同創業者 @mntruell さんが「どうすればもっとよくなりますか」と返していました（10/31 04:13 JST）。

考察

ここからは意見です。同じ「よくできている」という評価から、片方は依存の心配を、片方は「社員として使おう」を言っています。仕事の道具として使う分には後者でよいのですが、顧問先の経営者が一人で悩みを Bot にだけ相談するようになると、判断の偏りが心配です。最後の判断は人と話して決める、という線は、導入の支援でも伝えたいと思います（確度：低〜中。意見の部分が大きい項目です）。

@Cernovich／@elonmusk／@thebitsian／@mntruell