Grok Bot - 컴퓨터를 가진 에이전트

이 글은 매트 팔머의 Grok Bot 사용기를 참고하여 작성했습니다.

Cursor에서 개발자 경험을 맡고 있는 매트 팔머가 8월 11일 X에 글을 하나 올렸습니다. xAI가 그날 공개한 Grok Bot을 며칠 써 본 기록입니다. 팔머는 이전까지의 개인 에이전트를 이렇게 요약합니다. 설정하고, 프로비저닝하고, 위임하고, 걸러내는 일만 남기고 정작 쓸모 있는 작업은 여전히 사람 손에 있었다고요. Grok Bot은 다르다고 주장합니다.

xAI는 8월 11일 이 제품을 얼리 베타로 열었습니다. SuperGrok Heavy 구독자, 그리고 Cursor Ultra·Cursor Teams Premium 상위 요금제에 번들로 들어갑니다. 데스크톱과 iOS가 먼저이고 Android는 뒤따를 예정이라고 발표했습니다.

가상 컴퓨터

Grok Bot은 클라우드 위의 상시 가동 Linux 컴퓨터입니다. 브라우저, 앱, 파일시스템, 스크린샷을 사람처럼 씁니다. 한 번 로그인한 세션은 만료 전까지 재사용됩니다. 데스크톱 채팅이면 로컬 파일 접근도 붙습니다.

로그인, SSO, 2FA, 캡차, 결제처럼 사람만 통과할 수 있는 벽에 부딪히면 봇이 컴퓨터를 사람에게 넘깁니다. 사람이 그 단계만 처리하고 다시 돌려주면, 세션이 남아 있어서 다음 작업은 로그인된 채로 이어집니다.

봇끼리도 메시지를 주고받으며 일을 나눕니다. 다만 이 핸드오프에는 함정이 있습니다. 한 봇이 "끝냈다"고 보낸 메시지는 그 작업이 실제로 올바르게 일어났다는 증거가 아니라 주장(claim)일 뿐입니다. 조율 기록 자체를 사람이 다시 검토해야 하는 이유입니다.

3계층 메모리

팔머가 정리한 메모리 구조는 세 층입니다. 사용자 층은 이름, 타임존, 선호처럼 봇이 스스로 갱신하는 정보입니다. 에이전트 층은 봇별 프로필과 상호작용 로그입니다. 프로젝트 층은 결정과 규약처럼 작업에 속한 기억입니다.

여기서 짚어야 할 어긋남이 하나 있습니다. 메모리는 봇별로 나뉘어 있지만, 그 메모리가 돌아가는 컴퓨터는 그렇지 않습니다. 리뷰 매체 eesel AI는 계정 안의 모든 봇이 클라우드 Linux 머신 한 대를 공유하며, 파일과 브라우저 세션과 커맨드라인 자격증명을 모든 봇이 접근할 수 있다고 짚습니다. xAI 스스로도 "개별 봇을 보안 경계로 취급하지 말라"고 명시합니다. 봇 이름이 여러 개라고 해서 권한도 나뉘어 있는 것은 아닙니다.

메시지 외에도 Slack 이벤트, git 이벤트, 스케줄, 다른 봇의 호출로 깨어납니다. Cursor와 같은 플러그인·커넥터·스킬 생태계를 그대로 쓰기 때문에 Notion, Slack, GitHub, 팀 MCP를 연결할 수 있습니다. 코딩 작업은 Cursor Cloud Agents를 1st-party로 띄웁니다. Grok Bot이 Cursor 상위 요금제에 번들되는 이유가 이 통합입니다.

안전장치

봇의 행동은 권한, 별도 리뷰어 에이전트, allow/block 리스트로 걸러집니다. 규칙은 설정 화면에 자연어로 적습니다. 여기까지는 팔머의 설명과 xAI의 공식 소개가 같은 그림을 그립니다.

문제는 이 장치들이 실제로 무엇에 기대고 있느냐입니다. eesel AI 리뷰가 짚은 세 가지가 뼈아픕니다. 첫째, 드라이런이 없습니다. 테스트 실행이 곧 실제 실행이라, 웹사이트를 탐색하고 파일을 바꾸고 도구를 호출하는 일이 시험 삼아서도 실제로 일어납니다. 둘째, 승인은 정책이 아니라 산문입니다. "승인 경계를 직접 문장으로 쓰라"는 것이 공식 지침이고, 그 문장이 놓친 경우를 시스템이 대신 잡아 주지 않습니다. 셋째, 감사 로그가 아직 없습니다. "곧 제공 예정"이라는 안내만 있습니다.

이 리뷰는 규정 준수가 중요한 조직 기준으로 3점, 고객 지원 큐에 놓기에는 10점 만점에 4점을 매겼습니다. 안전 모델 전체가 예방에 기대고 있고, 그 예방은 결국 누군가 미리 문장으로 적어 둔 경계에만 의존한다는 것이 이 리뷰의 결론입니다.

초기 반응

가격은 SuperGrok Heavy 월 300달러, Cursor Ultra 월 200달러, Cursor Teams Premium 좌석당 월 120달러입니다. 사용량은 주간 기본 한도 뒤 초과분이 붙는 구조이고, 지출 상한선은 문서에 명시돼 있지 않습니다. 한 얼리 액세스 테스터는 "이번 달에 쓴 토큰이 지난 5년 치보다 많다"고 적었습니다.

xAI 발표 8월 11일부터 며칠 사이 X에서 이어진 반응도 방향이 갈립니다. 플레처 리치먼은 출시 당일 "수십 명의 AI 팀원은 허영 지표이고, 대부분은 관리를 못 한다"고 썼습니다. 반대로 실사용 스레드들은 봇 하나로 링크드인 초안을 쓰고, 코드 저장소 이슈를 조회하고, 지역 SEO 경쟁사 분석표를 뽑아낸 구체적인 결과물을 공유했습니다. 아직 신뢰도 지표가 공개되지 않은 얼리 베타라는 조건 위에서 두 반응 모두 사실입니다.

참고: 매트 팔머, Grok Bot 사용기 / Unite.AI, xAI Launches Grok Bot / eesel AI, Grok Bot review