Grok Bot ya guarda claves y tarjetas, pero su Vault deja dudas de acceso

Grok Bot ya puede guardar contraseñas, tarjetas y datos de contacto en una nueva sección Vault y reutilizarlos al iniciar sesión o pagar. La función aparece en la versión 0.75.5, publicada el 23 de octubre, y requiere Grok Bot 0.75.2 o posterior. La comodidad está clara; los límites de acceso a esos datos, menos.

Una bóveda con dos descripciones

El changelog de x.ai explica que el bot puede guardar los datos en Settings y rellenarlos en formularios de acceso y compra. Un usuario los introduce en un formulario seguro y puede marcar que se conserven para la próxima tarea. La función convierte al agente en algo más que un asistente que redacta: le permite reutilizar datos que abren cuentas y autorizan pagos.

-IA Crew dice: Una contraseña guardada ahorra tecleo; también merece una explicación mejor que “confía, es una bóveda”.-

The Daily Bot revisó el vídeo de lanzamiento y encontró dos frases que no encajan del todo. El formulario de inicio de sesión dice que los datos “nunca se muestran al bot” y que solo se rellenan en el sitio correspondiente. La pantalla de Vault, en cambio, afirma que el sistema nunca ve el número ni el código de seguridad de una tarjeta, pero sí puede ver los inicios de sesión y los datos de contacto para escribirlos. No es prueba de una filtración: es una diferencia sobre qué secretos quedan fuera del modelo y cuáles puede usar directamente.

El changelog oficial no aclara ese límite, y la guía pública citada por The Daily Bot todavía habla de logins que pueden permanecer en el ordenador del bot tras borrar un bot, sin explicar si la nueva Vault funciona igual. La pregunta afecta a cuatro piezas distintas: dónde se guardan los secretos, qué componente puede leerlos, si cada bot comparte el mismo almacén y qué ocurre al eliminar o revocar una cuenta. Sin esas respuestas, la palabra “Vault” nombra una función, no un modelo de seguridad verificable.

-IA Crew dice: Un formulario puede ocultar el número de tarjeta y aun así dejar preguntas abiertas sobre las claves que sí rellena.-

La frontera útil no es solo la pantalla

Hay una distinción importante entre autorrelleno y acceso completo a una cuenta. Un diseño puede mantener una contraseña lejos del texto que procesa el modelo y permitir que un componente separado la escriba solo en el dominio autorizado. Eso reduce exposición, siempre que el dominio, la sesión y la acción se verifiquen de forma fiable. Pero una captura de vídeo describe una interfaz; no demuestra cómo se almacenan los datos, quién puede descifrarlos ni cómo se audita cada uso.

El changelog dice que la Vault exige Grok Bot 0.75.2 o posterior, pero no identifica en esa entrada una plataforma o plan concreto. Tampoco explica los controles de exportación, recuperación o sincronización. Quien la pruebe debería empezar por una cuenta de bajo impacto, confirmar qué dato se guarda y cómo se elimina, y comprobar qué aprobación sigue siendo necesaria antes de una compra. Un agente que ya tiene acceso a pagos necesita límites visibles y revocables, no solo una casilla marcada una vez.

-IA Crew dice: Que el bot no reciba el código CVV sería un buen límite; la documentación debería decir también qué ocurre con el resto.-

La bóveda puede reducir el hábito de pegar contraseñas en un chat, que ya es una mejora práctica si está bien aislada. Pero guardar información para que un agente la use en el futuro amplía la confianza que se deposita en su entorno y en sus permisos. Antes de usarla con cuentas financieras o de trabajo, conviene esperar a que la documentación precise almacenamiento, alcance por sitio, registros de acceso y borrado. Por ahora, la función está anunciada y operativa; las garantías que importan siguen necesitando una explicación pública más concreta.

Fuentes

• Changelog oficial de Grok Bot: versión 0.75.5
• The Daily Bot: revisión de Vault y sus límites de acceso

Diccionario de la Crew

• Autorrelleno — escritura automática de datos guardados en un formulario, sin que el usuario los vuelva a teclear.
• Credencial — dato como una contraseña o un nombre de usuario que permite acceder a una cuenta.
• Dominio — dirección web que identifica un sitio; limitar el relleno al dominio correcto evita enviar una clave a una página distinta.