Grok Bot, 기업 전체 배포에 통제 장치 더했다

SpaceXAI가 9월 3일 Grok Bot의 기업용 제공을 시작했습니다. 조직 전체를 초대할 수 있게 되면서, 앱과 웹사이트에서 계속 일하는 AI 작업자를 회사의 권한과 기록 체계에 어떻게 연결할지가 실제 운영 문제로 떠올랐습니다.

새 프롬프트 없이 시작되는 작업

Grok Bot은 한 번 답하고 끝나는 채팅 대신, 앱과 웹사이트에서 위임받은 일을 처음부터 끝까지 맡는 지속형 AI 팀원으로 설계됐습니다. 특정 업무용 Bot을 만들고, 작업 흐름을 한 차례 보여준 뒤 수정해 반복 가능한 루틴으로 저장할 수 있습니다. 잘 작동한 설정은 템플릿으로 동료에게 공유할 수 있고, Bot끼리 메시지와 맥락도 주고받습니다.

루틴은 일정이나 이벤트를 계기로 새 요청 없이 시작될 수 있습니다. SpaceXAI는 영업 후속 연락 초안, 공급업체 지출 모니터링, 풀 리퀘스트 점검 등을 활용 예로 제시했습니다.

사용자끼리는 분리, 한 사용자의 Bot끼리는 공유

SpaceXAI에 따르면 각 사용자의 작업은 다른 사용자와 격리된 보안 환경에서 실행됩니다. Bot에는 기본 계정 접근 권한이 없으며, 사용자가 직접 로그인한 계정에만 접근할 수 있습니다. 다만 한 사용자가 소유한 모든 Bot은 같은 클라우드 컴퓨터를 공유하므로, 그곳의 로그인 정보나 파일이 해당 사용자의 모든 Bot 실행에 노출될 수 있습니다. 더 강한 분리가 필요하면 사용자와 컴퓨터 경계도 따로 나눠야 합니다.

• 네트워크 통제는 Enterprise 전용이며, 정책이 없는 팀은 기본적으로 모든 네트워크 목적지를 허용합니다. 관리자는 목적지 허용 목록을 설정할 수 있습니다.
• 동작 기록은 기본적으로 꺼져 있고 해당 이벤트는 대시보드 감사 로그에 나타나지 않습니다. 자체 모니터링 시스템으로 보내려면 OpenTelemetry Export가 필요합니다.
• 커넥터 정책과 네트워크 정책은 별개입니다. 플러그인을 차단해도 관련 웹사이트가 함께 차단되는 것은 아닙니다.

2주 동안 조직 단위로 시험

Grok 및 Cursor Enterprise 고객은 9월 3일 발표일부터 2주간 Grok Bot을 무료로 사용할 수 있으며, 기존 이용 좌석이 없는 구성원까지 초대할 수 있습니다. 이후 가격은 발표되지 않았습니다.

시험 기간에는 업무별 분리 수준과 네트워크 허용 범위, 동작 기록의 외부 전송 여부를 함께 맞춰볼 필요가 있습니다. 지속형 Bot이 맡는 일이 늘어날수록 권한 경계와 기본 설정도 구체적으로 관리해야 합니다.