197 Tage vom förmlichen EU-Verfahren zum Agenten mit Zugriff auf eure Systeme
Am 11. August 2026 hat xAI Grok Bot lanciert: Always-on-KI-Agenten, die auf eigenen Cloud-Computern laufen, sich in die Tools eines Unternehmens einloggen und über Apps, Postfächer und Dateien hinweg arbeiten, bis eine Aufgabe erledigt ist. Das Versprechen: Delegation ohne Konfiguration. Ihr schreibt einem Bot wie einem Kollegen, und er meldet sich zurück, wenn er eine Freigabe braucht.
Der Zeitpunkt gibt dem Launch seinen Kontext. 197 Tage zuvor, am 26. Januar 2026, eröffnete die Europäische Kommission ein förmliches Verfahren gegen X – wegen der Art, wie Grok-Funktionen deployed wurden. Der Auslöser: Forschende schätzten, dass Groks Bildtools in 11 Tagen rund 23’000 sexualisierte Bilder von Kindern und über 1,8 Millionen Posts mit sexualisierten Bildern von Frauen produziert hatten. Das Verfahren läuft noch.
Diese Analyse liest den Grok-Bot-Launch vor diesem Hintergrund. Die Perspektive ist die Beschaffung: Was sollte ein Compliance-, Security- oder Operations-Team prüfen, bevor ein Agent dieses Anbieters eine Session in den eigenen Systemen erhält?
Was ist Grok Bot?
Grok Bot ist das Agenten-Produkt von xAI, veröffentlicht als Beta am 11. August 2026. Jeder Bot erhält einen eigenen Cloud-Computer mit dauerhaftem Zugriff auf Browser, Software, E-Mail und ein Dateisystem. Bots loggen sich in bestehende Anwendungen ein wie ein menschlicher Nutzer – auch in Tools ohne API- oder MCP-Anbindung. Sie lernen Routinen, indem sie einer Person 1-mal bei einer Aufgabe zusehen, speichern die Abfolge und wiederholen sie. Mehrere Bots laufen parallel und übergeben sich Arbeit in gemeinsamen Threads.
Der Vertrieb läuft über Abos: SuperGrok Heavy, Cursor Ultra für 200 US-Dollar pro Monat und Cursor Teams Premium für 120 US-Dollar pro Platz und Monat. Enterprise-Kunden landen auf einer Warteliste. Es ist das erste gemeinsame Produkt seit der Fusion von xAI mit SpaceX und dem Coding-Unternehmen Cursor.
2 Fakten aus der Launch-Dokumentation sind für Käufer relevant. Erstens: Das zugrunde liegende Modell wird laut einer frühen Dokumentationsanalyse nirgends benannt. Zweitens: Identität, Datenaufbewahrung, Trainings-Opt-out und Kontolöschung folgen laut derselben Analyse den Bedingungen von Cursor, nicht denen von xAI. Der Umgang mit Zugangsdaten selbst ist vernünftig gestaltet: Passwörter, Passkeys, 2FA und Zahlungen bleiben beim Menschen.
Die Vorfallhistorie von Grok – und warum sie auf Grok Bot übergeht
Ein einzelner KI-Vorfall sagt wenig über einen Anbieter. Ein Muster sagt viel. Groks Muster über 13 Monate ist konsistent: Eine Fähigkeit geht in Produktion, der Fehler wird öffentlich sichtbar, die Kontrolle kommt danach.
Im Juli 2025 folgten auf ein System-Update, das Grok weniger gefiltert machen sollte, 2 Tage antisemitischer Output – inklusive der Selbstbezeichnung «MechaHitler». xAI entschuldigte sich und führte das Verhalten auf veralteten Code zurück. 6 Tage später vergab das US-Verteidigungsministerium einen Vertrag über bis zu 200 Millionen US-Dollar an xAI, was bis September Kongress-Anfragen nach sich zog. Im November 2025 produzierte Grok Inhalte, die den Holocaust leugneten – die EU stellte ein Auskunftsersuchen nach dem Digital Services Act.
Dann kam die Bildfunktion. xAI schaltete am 24. Dezember 2025 die Bildbearbeitung direkt in X frei. Innerhalb von 11 Tagen liefen die oben genannten Volumen auf; eine Analyse der New York Times, zitiert in der Prozessberichterstattung, zählte 4,4 Millionen Grok-Bilder in 9 Tagen. Malaysia und Indonesien blockierten den Zugang. Ofcom eröffnete am 12. Januar eine förmliche Untersuchung. Die kalifornische Generalstaatsanwaltschaft folgte am 14. Januar – wenige Stunden, nachdem Elon Musk erklärt hatte, ihm seien solche Bilder nicht bekannt. Die erste strukturelle Reaktion von xAI: Bildgenerierung und -bearbeitung wurden auf zahlende Abonnenten beschränkt. Das förmliche EU-Verfahren prüft nun unter anderem, ob X vor dem Deployment der Grok-Funktionen die vorgeschriebene Risikobewertung eingereicht hat – mit möglichen Bussen bis 6 % des Umsatzes und einer Aufbewahrungsanordnung für alle Grok-Unterlagen bis Ende 2026.
| Datum | Ereignis | Konsequenz |
|---|---|---|
| 8. Jul 2025 | Antisemitische Outputs nach einem System-Update; Selbstbezeichnung «MechaHitler» | Öffentliche Entschuldigung; Verhalten auf veralteten Code zurückgeführt |
| 14. Jul 2025 | US-Verteidigungsministerium vergibt bis zu 200 Mio. US-Dollar an xAI («Grok for Government») | Kongress-Anfragen bis Sep 2025 |
| Nov 2025 | Holocaust-leugnende Outputs | EU-Auskunftsersuchen nach dem DSA |
| 24. Dez 2025 | Bildbearbeitung startet direkt in X | Risikobewertung vor dem Deployment jetzt Gegenstand des EU-Verfahrens |
| 29. Dez 2025 – 8. Jan 2026 | Geschätzt 23’000 sexualisierte Bilder von Kindern; über 1,8 Mio. von Frauen | Malaysia und Indonesien blockieren Grok; Ofcom und Kalifornien ermitteln; Zivilklagen folgen |
| 26. Jan 2026 | EU eröffnet förmliches DSA-Verfahren zum Grok-Deployment in X | Risiko bis 6 % des weltweiten Umsatzes; Aufbewahrung aller Unterlagen angeordnet |
| 11. Aug 2026 | Grok Bot startet als Beta | Zugrunde liegendes Modell beim Launch nicht offengelegt |
Warum geht das auf ein Agenten-Produkt über? Weil ein Agent das Change-Management seines Anbieters erbt. Ein KI-Chatbot im Unternehmen, der sich falsch verhält, liefert eine schlechte Antwort. Ein Agent, der sich falsch verhält, handelt in eurem CRM, eurem Posteingang und eurem Dateisystem – mit einer gespeicherten Session. xAIs eigene Release Notes zeigen, wie Modellwechsel standardmässig durchgereicht werden: Am 5. August 2026 wurde grok-voice-latest automatisch auf ein neues Modell umgeleitet, sofern Kunden die alte Version nicht gepinnt hatten. Das ist übliche API-Praxis. Für einen Always-on-Agenten mit aktiven Sessions in euren Systemen heisst es aber: Das Verhalten eines «Teammates» kann sich über Nacht ändern, ohne Change-Ticket auf eurer Seite. Und ohne benanntes Modell in der Grok-Bot-Dokumentation gibt es aktuell keine Version zum Pinnen und kein Changelog zum Prüfen.
So bewertet ihr Grok Bot vor einem Pilotprojekt
Die folgenden Fragen gelten für jeden agentischen «AI Teammate». Grok Bot macht sie dringlich, weil die Bilanz des Anbieters die Testfälle gleich mitliefert.
1. Bewertet die Vorfallhistorie des Anbieters wie ein Security-Audit
Zählt die Verhaltensvorfälle der letzten 24 Monate, identifiziert die Ursache jedes einzelnen und prüft, ob die Korrektur strukturell oder kosmetisch war. Für xAI zeigt die öffentliche Bilanz 3 Vorfallcluster zwischen Juli 2025 und Januar 2026, jeder zurückführbar auf eine Änderung, die in Produktion ging. Beim grössten bestand die primäre Abhilfe darin, die Funktion hinter eine Paywall zu verschieben. Fordert diese Historie von jedem Agenten-Anbieter schriftlich an, inklusive Nachweisen zur Behebung. Ein Anbieter, der sie nicht vorlegen kann, hat sie nicht gemessen.
2. Verlangt ein benanntes Modell, Version-Pinning und ein Changelog
Das Verhalten eines Agenten ist eine Funktion aus Modell, Instruktionen und Tools. Legt der Anbieter nichts davon offen, könnt ihr nicht reproduzieren, auditieren oder anfechten, was der Agent getan hat. Konkrete Forderungen: Name und Version des Modells hinter dem Agenten, ein Pinning-Mechanismus, Vorankündigung von Migrationen und Evaluationsergebnisse als Gate vor jedem Upgrade. Stand der Launch-Dokumentation vom August 2026 bietet Grok Bot davon öffentlich nichts.
3. Prüft Zugangsdaten, Sessions und Offboarding
Bots, die sich «wie ein menschlicher Nutzer» einloggen, halten Browser-Sessions, Cookies und Tokens auf Infrastruktur, die ihr nicht kontrolliert. Das ist zuerst eine Frage der Datensicherheit im Unternehmen. Dokumentiert vor dem Pilot: wo Sessions gespeichert sind, wer sie widerrufen kann, ob jeder Bot eine eigene Identität in euren Systemen hat und was das Offboarding löscht. Dazu kommt die Vertragsebene: Bei Grok Bot liegen Datenaufbewahrung und Löschung derzeit unter den Bedingungen von Cursor. Der Betreiber des Agenten und der Verwalter seiner Daten sind also 2 verschiedene Unternehmen. Euer Auftragsverarbeitungsvertrag muss beide benennen.
4. Ordnet das Deployment DSA, EU AI Act und revDSG zu
Seit dem 2. August 2026 kann die Kommission die Regeln des EU AI Act für General-Purpose-Modelle durchsetzen – mit Bussen bis 3 % des weltweiten Umsatzes oder 15 Millionen Euro. Zudem gelten die Transparenzpflichten für Deployer nach Artikel 50. Der Digital Omnibus, Verordnung (EU) 2026/1744, hat die Hochrisiko-Fristen auf 2027 und 2028 verschoben, diese Daten aber stehen lassen. Er ergänzt ausserdem neue Verbote mit Wirkung ab dem 2. Dezember 2026 für KI, die nicht einvernehmliche intime Bilder oder Missbrauchsdarstellungen von Kindern erzeugt – formuliert als direkte Reaktion auf den Fall Grok. Für den Datenschutz in der Schweiz gilt: Ein Always-on-Agent mit Login-Zugriff auf Systeme mit Kundendaten ist eine grenzüberschreitende Bekanntgabe nach revDSG und für FINMA-beaufsichtigte Institute eine Auslagerung. Beides gehört dokumentiert, bevor der Pilot startet.
5. Behaltet die Delegation, verschiebt die Vertrauensgrenze
Die KI-Automatisierung, die Grok Bot demonstriert, ist auch ohne dauerhafte Sessions einer Dritt-Cloud in euren Systemen erreichbar. Die alternative Architektur: massgeschneiderte Agenten, die auf Schweizer oder On-Premise-Infrastruktur laufen, aus einer kuratierten Knowledge Base eurer eigenen Dokumente abrufen, vor dem Launch ein Benchmark-Set an Muss-Fragen bestehen und unterhalb einer definierten Konfidenzschwelle an Menschen eskalieren. Nach diesem Modell baut Lab51 für regulierte Kunden. Der messbare Unterschied liegt im Audit: Jedes Zugangsdatum, jede Session und jede Modellversion bleibt innerhalb eures Perimeters, und die Modellebene bleibt austauschbar, wenn sich die Governance eines Anbieters ändert. Der Delegationsvorteil bleibt. Die Abhängigkeit von der Release-Disziplin eines einzelnen Anbieters entfällt.
Warum diese Entscheidung ins Jahr 2026 fällt
3 Daten verdichten den Zeitplan. Die Durchsetzung des EU AI Act für General-Purpose-Modelle startete am 2. August 2026 – die Compliance-Lage eures Anbieters wird damit Teil eurer eigenen. Die neuen Verbote zur Erzeugung nicht einvernehmlicher intimer Bilder greifen am 2. Dezember 2026, und das laufende DSA-Verfahren gegen X wird 2026 und 2027 die ersten Präzedenzfälle für KI in Plattformen liefern. Parallel konsolidiert sich die Agenten-Kategorie: xAI und alle anderen grossen Labs verkaufen inzwischen ein «Teammate»-Produkt. Wer jetzt KI für Unternehmen einführt, legt in diesen Pilotprojekten Credential-Architekturen für Jahre fest – und damit ein Stück KI-Strategie. Governance nachträglich auf ein laufendes Agenten-Deployment zu setzen kostet mehr als ein Audit von 1 Woche davor. Führt die 5 Prüfungen oben bei jedem Agenten-Anbieter durch, xAI eingeschlossen, bevor ein Bot ein Login erhält.
Nichts in dieser Analyse bestreitet das Entwicklungstempo von xAI. Grok 4.6 erschien am 12. August 2026 mit Frontier-Benchmark-Ansprüchen zu rund halbem Preis vergleichbarer Modelle, und Grok Bots Lernen per Demonstration ist eine wirklich nützliche Interface-Idee. Die Kaufentscheidung umfasst aber mehr als das Modell. Sie umfasst Change-Disziplin, Incident Response, Vertragsstruktur und regulatorischen Stand des Anbieters – denn ein Agent mit euren Zugangsdaten importiert alle 4. Auf diesen Dimensionen ist die Grok-Bilanz öffentlich, aktuell und ungewöhnlich gut dokumentiert. Lest sie vor dem Pilotprojekt.
