Grok Bot и профиль компании в Google: что мы попробовали и где риск

Grok Bot умеет входить в ваши сервисы и работать в них сам. Мы попробовали его на профиле компании в Google и прочитали его официальные правила. Чтение и черновики сработали, но по публикации остаётся важный открытый вопрос.

Что такое Grok Bot

Это ИИ-сотрудник со своим компьютером в облаке. Это не то же самое, что чат Grok: Bot пользуется браузером и подключёнными приложениями и продолжает работу даже при закрытом ноутбуке. Он входит в планы за 30, 100 и 200 USD в месяц без налогов (на 5.11.2026).

Как мы тестировали

Одна проба на одном профиле, которым мы управляем сами. Это небольшой интернет-магазин вне Чехии, и отзывов у него нет. Боту разрешалось только читать и готовить черновики. Результаты он сообщал сам и часть подтвердил снимками экрана. Это первая проба, а не измерение: общих выводов о пражских компаниях из неё не следует.

Что сработало

• Управление профилем в браузере. Бот открыл панель компании и прочитал название, категорию, адрес, часы работы и статистику. Первый вход владелец подтвердил на телефоне. Во время теста не было ни капчи, ни предупреждений безопасности.
• Firmy.cz и Mapy.com. Оба сайта открылись без блокировки. Сравнить данные не удалось, потому что тестовой компании там нет.
• Черновики текстов. Пост он подготовил на чешском, украинском, русском и английском и отметил, что вывел из названия сайта. Чешский черновик ответа на заявку по вымышленному прайсу уточнил площадь, срок и состояние квартиры и не назвал окончательной цены.
• Работа в фоне. Задача, запланированная на 18:10, запустилась в 18:19, прошла без человека и, по отчёту Bot, ничего не опубликовала. Поэтому точного времени запуска мы не обещаем.

Что не сработало или осталось непроверенным

• Цифры. Для взаимодействий Bot привёл три разные суммы: 183, 191 и 209. Поэтому без проверки человеком такие цифры в отчёт не берём.
• Адрес. Бот нашёл у компании два разных адреса. Почему, мы не проверяли, так что это должен проверить человек.
• Условия для API. Бот нашёл официальную страницу и подготовил текст заявки, который не отправил. Верификацию профиля и его возраст на экране он не увидел.
• Ответы на отзывы. В профиле нет отзывов, поэтому мы этого не проверили.
• Долгий вход. Вход сохранился до следующего запуска, но одна проба ничего не говорит о том, когда Google запросит новую проверку.
• Лимит. По остатку до и после пробы вся она на плане Premium обошлась примерно в 1,7 % недельного лимита. Но в профиле не было ни отзывов, ни постов, так что в обычной работе расход будет больше.

Главный риск: кнопка «Опубликовать»

Бот дошёл до кнопки публикации и по заданию не нажал её. Карточки с подтверждением перед ней не было, так что остановило его только наше указание, а не система. Появилась бы карточка после нажатия, мы не проверили. Нет и подтверждения, что правило «сначала спроси» в этот момент было включено.

По документации автоматическая проверка охватывает и работу в браузере, и можно задать правило «сначала спроси». Но эта проверка основана на модели, и сама документация называет её дополнением, а не заменой жёстких границ. Пока не доказано обратное, считайте, что Bot с входом может сделать в профиле то же, что и вы.

Что говорят правила

• Ответственность. Условия Grok Bot говорят, что за его действия отвечает клиент и что перед общением вовне должна быть проверка человеком.
• Только для внутренней работы. Те же условия разрешают использование для внутренних целей компании. Это не чат для ваших клиентов.
• Общий компьютер. Все боты одного аккаунта делят файлы и входы. Отдельный бот не является границей безопасности.
• Данные в США. Компьютеры работают в США, а входы и файлы остаются на постоянном диске. Передачу данных клиентов нужно оценивать отдельно.
• Официальный API Google. Требует подтверждённый профиль, активный не меньше 60 дней, и сайт. Правила API требуют для автоматических ответов явного предварительного согласия пользователя. О входе агента через браузер там ничего не сказано.

Подключения: что мы нашли в каталоге

Бот проверил свой каталог приложений. Готового подключения для профиля Google, Firmy.cz, Fakturoid, Pohoda, Reservio, Altegio и Kommo он не нашёл. Postiz (планирование постов) и WhatsApp Business в каталоге есть, но мы их не пробовали. Instagram, Facebook и Telegram доступны только внутри Postiz. Fakturoid в браузере мы не пробовали. Результат получен поиском Bot, а не со снимка окна приложения, и каталог может измениться.

С чего мы бы начали

• Одна роль, сначала только чтение. Так советует и документация: например, черновики ответов на отзывы.
• Кнопку нажимает человек. Bot готовит текст, вы проверяете и публикуете сами. Это рабочее правило, а не технический замок.
• Параллельно заявка на API. Когда Google одобрит доступ, запись можно построить так, чтобы Bot не имел права публиковать напрямую.
• Без банка, datová schránka и сохранённой карты. Карта в Vault при оплате используется без отдельного подтверждения.
• Лимит расходов сразу. Выключите автопополнение или задайте месячный лимит.
• После пробы выйдите из аккаунта. Вход в Google остаётся на компьютере Bot, пока вы не выйдете.

Чего мы не обещаем: что Bot продвинет вашу компанию на карте. По данным Google решают релевантность, расстояние и известность. Продукт к тому же быстро меняется, поэтому к утверждениям мы даём ссылки на источники, где вы сами проверите актуальное состояние.