AI 國際趨勢

Grok Bot 安全指南：讓 AI 代理替你登入帳號前，先設好這些權限

2026-11-14・約 6 分鐘・拾光 AI 工作室編輯部

本文目錄

寫作時間：2026-11-14。Grok Bot 仍是早期測試版，規則變動很快；本文整理自公開報導，作者沒有訂閱帳號、尚未實測，凡操作步驟與數字一律標「待驗證」，請以 xAI 官方頁面為準。本文不構成資安或法律建議。

Grok Bot 是 xAI 推出的多代理助理，可以在雲端電腦上替你登入帳號、操作網頁、寄信、整理文件。能替你做事，就代表它手上握有你的「鑰匙」，所以在授權之前，先把權限設好比急著試功能更重要。這篇是 Grok Bot 系列第 4 篇，專講安全；功能與價格請看Grok Bot 是什麼，安裝流程請看新手教學，要不要付費請看Grok Bot 值得嗎。

先釐清：這篇講的是 Grok Bot，不是 Grok 聊天機器人

Grok 聊天機器人：你問它答，主要風險是你「貼了什麼資料進去」。
Grok Bot：會自己登入、自己操作，主要風險是「它被授權做什麼」。

兩者名字相近、額度也有連動，但風險類型不同。聊天機器人的隱私爭議（例如貼文是否用於訓練）請看Grok 缺點有哪些，本文不把那些爭議套到 Grok Bot 身上。

AI 代理替你登入帳號，風險在哪裡

綜合目前讀到的報導與使用指南（皆待驗證），有幾個值得先知道的特性：

共用電腦與登入：有指南提到，同一個帳號底下的所有 Bot 共用同一台雲端電腦與憑證。也就是說，把工作拆給多個 Bot，不等於資安隔離；一個 Bot 能用的登入，其他 Bot 多半也能用。
權限邊界感：36 氪轉載的評論認為，能代替使用者登入帳號的代理，「邊界感」是目前最弱的 AI 之一。這是評論者的看法，不代表一定出事，但提醒我們別預設它「知道什麼不該碰」。
指令含糊就會誤判：有指南提到，多個帳號並存時，一句含糊的指令可能讓它選錯帳號。
刪除可能無法復原：有指南提到，工作區以外的檔案在復原時可能消失，刪除動作也不可復原。
人工驗證卡關：遇到 CAPTCHA 或 passkey，代理常需要人接手，這時別為了省事把驗證碼隨手交給它。

重點不是「Grok Bot 很危險」，而是任何能代你行動的代理，出錯的代價都比聊天機器人高，要用管理員工的方式管它：先給小權限，確認可靠再逐步放大。

授權前 6 項檢查清單

最小權限：只連這次任務需要的服務。要整理 Google 文件，就不必連信箱；要發社群貼文，就不必連雲端硬碟。
用獨立測試帳號：先建一個專門給 Bot 用的帳號，放少量、不重要的資料試跑，確認行為可預期再考慮換正式帳號。
不給金流與主要信箱：信用卡、銀行、電子支付、帳號密碼管理器，以及你拿來收「忘記密碼信」的主要信箱，都不要交出去。主要信箱一旦被控制，其他帳號都能被重設密碼。
在職務章程寫死規則：有指南建議，在第一則訊息的「職務章程」明寫「付款、對外寄送、簽約、刪除檔案，一律先問我」。這是行為約束，不是技術防護，仍要搭配前三項。
開兩步驟驗證，並自己保管：Bot 要用的帳號開啟兩步驟驗證，備用碼與驗證器放在你自己手上，不要存進 Bot 能讀的地方。
定期收回權限：每週（或每次專案結束）檢查一次已連接的服務，用不到的就中斷連結、改密碼。到哪裡看，請以官方介面為準。

發現異常，怎麼停

整理自一般帳號安全做法，Grok Bot 的實際按鈕位置整理自公開資料，尚未實測（待驗證）：

先暫停 Bot：在 App 中停掉執行中的任務與排程（Routine）。每 15 分鐘觸發一次的 Routine，一天就會跑 96 次，異常時會被放大，先停它最快。
收回連結：到各服務（Google、Slack、X 等）的「已授權應用程式」頁面，把相關授權移除。
改密碼、登出所有裝置：從你自己的裝置操作，優先處理信箱與金流。
檢查紀錄：看信件寄件匣、貼文紀錄、雲端硬碟變更紀錄，確認它做過什麼。
涉及金錢或個資外洩：聯絡銀行或發卡機構，必要時向官方客服回報；台灣讀者也可以向 165 反詐騙諮詢專線諮詢。

隱私注意事項

你交給 Bot 的資料，等於交給服務供應商處理：包含信件內容、文件、瀏覽紀錄。資料如何保存、是否用於改進模型，請讀 xAI 官方隱私政策與方案條款；本文未查到可確認的細節，標示未查證。
別存放別人的敏感資料：客戶名單、病歷、身分證字號之類，工作上若涉及他人個資，要先確認公司規範與個資法的相關要求。
多人共用的群組要小心：有指南提到群組聊天中，Bot 可能被他人的訊息影響行動。能不放進公開或大群組，就不放。
善用「最小資料」原則：給它的檔案資料夾只放這次任務需要的內容。