Un asistente que solo conversa puede equivocarse en una respuesta. Un agente que trabaja en tus herramientas puede equivocarse enviando un correo, publicando algo o borrando un archivo. Por eso, antes de delegar trabajo real a Grok Bot, conviene entender sus mecanismos de control. Este artículo resume lo que dice la documentación oficial y lo traduce a decisiones prácticas.
No es asesoramiento legal ni una auditoría de seguridad: es una guía para usar el producto con criterio.
La primera frontera es tu encargo
La documentación lo deja claro: la frontera más fuerte es la que escribes en la propia petición. Dile al Bot qué puede hacer y dónde tiene que parar. Por ejemplo:
Cuadra los datos de la campaña y prepara una propuesta de cambio de
presupuesto. No cambies la campaña ni escribas a la agencia. Pide
aprobación después de mostrarme el valor actual, el propuesto y el
impacto esperado.Conviene marcar fronteras explícitas, sobre todo, para:
- Enviar mensajes o invitaciones.
- Publicar contenido.
- Compras y transferencias.
- Borrar o sobrescribir datos.
- Cambiar permisos.
- Cambios en sistemas de producción.
- Aceptar condiciones legales.
Y para las reglas que deben valer siempre, escríbelas también en la descripción del Bot.
Cómo funciona una aprobación
Cuando una acción necesita tu aprobación, la conversación te muestra la operación propuesta y sus datos. Revisa el destino, el alcance y los valores. Las opciones, con sus nombres en inglés en la documentación, son:
- «Allow once»: permite esa acción concreta.
- «Always allow»: puede guardar una regla para acciones parecidas.
- «Deny»: la bloquea.
Tres matices importantes:
- Una aprobación controla la acción propuesta, pero no deshace lo que ya se ha hecho. Por eso el punto de parada debe estar antes de la acción, no después.
- No apruebes algo cuyo destino o efecto no sepas identificar. Pide una explicación en lenguaje sencillo o un borrador.
- Las aprobaciones de trabajos que empezaron sin ti caducan. Si la petición viene de una rutina, de un disparador o de otro Bot, caduca a los diez minutos aproximadamente y la acción no se ejecuta. Para terminar la tarea, pides al Bot que lo intente de nuevo.
Auto Review: reglas para decidir qué se detiene
Con «Auto Review» activado, Grok Bot evalúa las llamadas a herramientas y las acciones en el ordenador antes de ejecutarlas. Puedes añadir reglas en los ajustes:
- «Ask first» (preguntar antes): siempre detiene las acciones que coinciden.
- «Allow automatically» (permitir automáticamente): deja seguir las que coinciden, siempre que la revisión automática no encuentre otro motivo para parar.
- Si coinciden ambas, gana «Ask first».
La recomendación es escribir reglas estrechas, alrededor de una acción y un ámbito conocidos:
- Preguntar antes de enviar cualquier correo externo.
- Preguntar antes de cambiar un panel de producción.
Y evitar reglas amplias como «permitirlo todo en el navegador», porque las webs y las herramientas cambian con el tiempo. La documentación insiste en que «Auto Review» se basa en un modelo y debe complementar, no sustituir, los permisos mínimos y las fronteras explícitas.
Un detalle práctico: tus reglas personales se guardan en el escritorio que estás usando y se sincronizan con su ordenador de Grok Bot. Si instalas la app en otro equipo, tendrás que configurarlas allí también.
Contraseñas y códigos: siempre los escribes tú
Para contraseñas, llaves de acceso, códigos de verificación en dos pasos, CAPTCHAs y confirmaciones de pago, el Bot debe pasarte el control del ordenador:
- Eliges «Take over» en la petición o tomas el control desde la vista del ordenador.
- Completas el paso sensible.
- Eliges «I'm done» y le dices al Bot que siga.
No envíes nunca una contraseña ni un código en el chat normal. Para algunas conexiones compatibles existe una petición segura de secreto: el valor se oculta, no aparece en la transcripción y no lo ve el modelo. No es un gestor de contraseñas de uso general.
Si usas una llave de seguridad física, la documentación indica que el navegador del Bot puede usar una conectada a tu escritorio cuando el ajuste correspondiente está activado; viene activado por defecto en macOS y Windows, aún no funciona en Linux, y cada uso te pide aprobación.
El ordenador compartido no es una frontera de seguridad
Este es el punto que más conviene interiorizar. Todos tus Bots usan un único ordenador en la nube asignado a tu cuenta. Comparten:
- Cookies y sesiones iniciadas del navegador.
- Archivos.
- Credenciales de la línea de comandos.
- Conectores instalados, que son de toda la cuenta.
Cada Bot tiene su propia pantalla para trabajar en paralelo, pero esas pantallas son superficies de trabajo, no separaciones de seguridad. La consecuencia práctica:
- No uses Bots distintos para separar accesos.
- Cierra sesión en un servicio cuando ya no deba estar disponible.
- Borra los archivos temporales sensibles al terminar.
- Elimina un conector o revoca su autorización en el servicio de origen cuando ya no haga falta.
Y ojo: borrar un Bot no borra los archivos ni las sesiones del ordenador compartido.
Compartir un Bot como plantilla tampoco comparte tu ordenador ni tus accesos, pero un enlace público muestra su configuración: no pongas en él secretos, datos de clientes ni direcciones internas.
Tu ordenador local, aparte
El ordenador en la nube es distinto del que tienes en la mesa. Que un Bot ejecute órdenes en tu Mac o tu PC es una capacidad independiente, con tres opciones: preguntar cada vez (por defecto), permitir siempre o no permitir nunca. La propia documentación aconseja no permitir nunca salvo que un Bot tenga un motivo concreto para trabajar con tus archivos locales.
Datos y privacidad
Grok Bot usa la autenticación y la configuración de datos de la cuenta de Cursor. Requiere almacenamiento de datos y no admite el modo de privacidad antiguo. La exclusión del entrenamiento sigue la configuración de privacidad de la cuenta de Cursor. La documentación para equipos describe el ordenador alojado como una máquina virtual por miembro, situada en EE. UU.
Si en tu trabajo hay datos personales de clientes o empleados, esto tiene implicaciones de protección de datos que debe valorar quien lleve el cumplimiento del RGPD en tu negocio. Como pauta prudente: adjunta solo los datos imprescindibles y revisa las condiciones vigentes antes de empezar.
Una configuración mínima segura
Resumiendo las recomendaciones oficiales de mínimo privilegio:
- Conecta solo las herramientas que el flujo necesita.
- Usa cuentas de servicio con permisos acotados cuando el sistema lo permita.
- Empieza con tareas de lectura y borradores.
- Mantén detrás de una aprobación enviar, publicar, comprar, borrar y los cambios en producción.
- Revisa periódicamente conectores y rutinas activas.
- Pausa una rutina cuando cambie su fuente o su flujo.
- Conserva enlaces a las fuentes y un registro de acciones para las decisiones importantes.
Fuentes oficiales
- Grok Bot — Approvals, security, and privacy (se abre en otra pestaña)
- Grok Bot — Use the computer and apps (se abre en otra pestaña)
- Grok Bot — Security (se abre en otra pestaña)
- Grok Bot for teams and enterprises (se abre en otra pestaña)
Información comprobada el 20 de octubre de 2026. Máster en Agentes es una formación independiente, no afiliada ni respaldada por xAI.
Para empezar con encargos que ya incluyen sus límites y condiciones de revisión, descarga la guía gratuita «15 trabajos reales que puedes delegar a Grok Bot».