Grok Botが、あなたの代わりに働きます。
9月1日、Grok Botは、テクノロジー業界を驚かせる秘密の発表を行った：
Grok Botが今やMicrosoftアカウントに直接接続でき、読み取り、書き込み、実行の操作が可能になりました。新しく追加されたプラグインにより、AIアシスタントがOutlook、Calendar、OneDriveに直接接続できます。
数時間後、マスクは「Grok Botがアップグレードされました」という一文だけをリツイートした。
発表会も、デモ動画もありません。しかし、この投稿の背後には確かに実際の変化があります：
24時間稼働のAI従業員Grok Botが、あなたのメール、カレンダー、クラウドストレージの鍵を正式に手に入れました。メールの送信、会議の変更、OneDriveへのファイルアップロードを代行します。
コメント欄がすぐににぎわいました。
「コパイロットがパニック」「マイクロソフトがマスクに扉を開けた」などの言説が一気に拡散した。
しかし、xAIの公式ドキュメントを確認すると、今年5月にはすでにOutlookおよびOneDriveコネクタがGrokのドキュメントに含まれていたことがわかる。
つまり、マイクロソフトアカウントの読み書きは、Grokが3か月以上前から既に可能だったということです。
では、今回の更新はどこが新しくなったのですか？
答えは「Bot」という言葉の中に隠れています：権限は常に変わらず、鍵を持つ人が変わっただけです。
3つのプラグイン
何ができるのか
まず「読む、書く、行動する」をアクションレベルに分解し、新しいプラグインがどこまで動作できるかを確認しよう。
Outlookメールプラグインは、その機能が最も充実しています。
メールの検索、本文と添付ファイルの読み取りは基本操作です。作成、送信、すべての受信者に一括返信、転送も可能です。さらに、メールを他のフォルダーに移動するような整理作業まで、代わりにやってくれます。
Grokが生成したファイルは、そのままドラフトに添付できます。
バックエンドで要求する権限のうち、最も重要なのはMail.ReadWriteとMail.Send、それにoffline_accessです。これは一度認証すれば繰り返しログインする必要がないことを意味します。
カレンダーは単独のコネクターであり、単独で認証されます。
日付でイベントを検索し、複数人の空き時間を確認し、参加者と繰り返しルールを含む会議を作成・編集でき、承認、拒否、保留の操作を代行します。
OneDrive、いよいよ割引です。
公式には三つのことしか書かれていない：フォルダを閲覧する、ドキュメントを読む、Grokが生成したコンテンツをアップロードする。OneDrive内のファイルを全文検索するには、別途SharePointコネクタを接続する必要がある。
また、これはGrok BusinessおよびEnterpriseのみに限定されており、個人アカウントは公式接続フローには含まれていません。
したがって、より正確には：メールの受信、送信、整理が可能で、カレンダーの作成、編集、返信が可能で、クラウドストレージの閲覧とアップロードが可能です。
メールとカレンダーは鍵1つを提供する；クラウドストレージは半分の鍵に過ぎない。
権限は5月からありました
今回はGrok Botが鍵を手にします
コネクターは5月にすでに完成していたのに、なぜマスクは今になって改めて公式発表したのか？
5月には、これらのコネクターが従来のチャットシーンをサポートしていました。
grok.comで「先週のサプライヤーのメールは何と言っていた？」と聞いて、Outlookを呼び出して結果を読み上げる。
会話が終了しました。権限は誰も操作していません。
8月11日、Grok Botが早期テストに参加し、その姿はまったく異なります。
それはチャットボックスに住んでおらず、常駐するクラウドコンピューターに住んでいます。ブラウザ、ファイルシステム、ターミナルが備わっており、ウェブサイトにログインし、セッションを保存し、タスクを並列実行できます。ノートパソコンを閉じた後も、引き続き動作し続けます。
今回の更新により、5月のそれらのコネクタをこのクラウドコンピュータ上のプラグインとして実装しました。
したがって、同じ権限の使い方が変わりました。
以前は「メールを調べてください」でしたが、今は自分で一晩中メールを読み、返信すべきものを判断し、下書きを用意して下書き箱に保存し、あなたが朝に決定するのを待ちます。
実行者は、あなたの質問を待つチャットボックスから、休まず働く従業員に変わりました。
マイクロソフトとグーグル
異なるオープンロジック
この変化の中で、マイクロソフトの役割が最も繊細である。
Grokボットが接続しているのは、Copilotの最も核心的なMicrosoft 365のシナリオです。
そして6日前、Grok 4.6はAzureによってホストおよび販売されるMicrosoft Foundryへの上場を発表しました。
誰かがこの二つの出来事を結びつけて、マイクロソフトがマスクに緑信号を出していると冗談を言っている。
しかし、この2つのラインは技術的に完全に独立しています。
Foundryは企業がモデルを購入する場所であり、あなたとは関係ありません。
Outlookプラグインは、マイクロソフトがすべてのサードパーティに開放している標準的な認証プロセスを実行しており、どのアプリにもログイン許可を出すのと同じです。鍵は、あなた自身が「同意」をクリックして渡すものであり、マイクロソフトが代わりに渡すものではありません。
マイクロソフトはGrokが自社製品を攻撃するのを手助けしていない。これはプラットフォームを開放する代償にすぎない：あなたのドアが誰にでも開かれていれば、誰かが必ずあなたの核心領域に踏み込む。
一方、グーグルははるかに慎重である。
Googleアカウントのヘルプページには、以下の状況でログインが阻止されることが明確に記載されています。
ブラウザは「自動化ソフトウェアによって制御され、真人が操作していない」、または「他のアプリケーションに埋め込まれている」。Grok Bot クラウドコンピュータで動作するブラウザは、この線をちょうど踏んでいる。
ユーザーがGrok BotでGoogleにログインしようとしたところ、ブロック通知が表示されました。
しかし、これはグーグルがGrokをブロックしたことを意味しない。
xAIの公式ドキュメントには、まだGmail、Google Drive、Google CalendarのOAuthコネクターが記載されています。
Googleがブロックするのは「ボットがクラウドブラウザで人間のようにログインする」ことであり、許可するのは「ユーザーがOAuthを通じて正式に認証する」ことです。
二つの巨頭、二つの道：
マイクロソフトは標準的な認証でドアを開けますが、グーグルは常にドアを叩いているのが本物の人間かどうかを監視しています。
エージェントの争い
あなたのMicrosoftアカウントに達しました
この三つのエントリーに殺到しているのは、Grok Botだけではない。
マイクロソフト自体のCopilotはすでにOutlookに統合されており、Buildカンファレンスでは、Outlookに常駐してメールを監視するAutopilot「Scout」が新たに発表され、自社の領域で戦っている。
AnthropicのMicrosoft 365コネクターは、フルパッケージで利用可能であり、SharePoint、OneDrive、Outlook、Teamsを読み取ることができます。
メールの送信、カレンダーの変更、ファイルの作成などの操作は、テナント管理者が個別に許可する必要があり、業務用アカウントのみ対応します。@outlook.comの個人メールアドレスは接続できません。
オープンソースのOpenClawはコミュニティ路線を採用しています。
ClawHubには多数のMicrosoft Graphスキルが存在し、公式Outlookスキルのダウンロード数は6,600回以上、OneDriveをカバーするMicrosoft 365スキルも千回以上ダウンロードされています。ただし、その代償として、ユーザー自身でAzureにアプリを登録し、トークンを管理する必要があります。
三家とも、自分のエージェントをあなたのMicrosoftアカウントに組み込もうとしています。
Grok Botの今回の差別化は、「常駐クラウドPC」と「第一方プラグイン」を組み合わせた点にある。
マスクはその日さらに追加で投稿した：「Grok Botは自社のクラウドコンピュータ上で7×24時間稼働しているため、ノートパソコンを電源オフにしても影響はありません。」
Azureを自分で設定する必要はなく、パソコンを起動したままにする必要もありません。一度認証すれば、Botがクラウド上で自動で動作します。
委任権限の範囲は個人アカウント内に設定されていますが、そのアカウントにはすべて実際の業務関連のやり取りが含まれており、誤ってメールを送信したり、重要な会議を削除したりすると、損失は現実のものです。
良かったことに、xAIは製品に承認ポイントを残していた。
公式デモでは、Inbox ManagerというBotが夜中に動作を終え、朝には「受信トレイを空にしました。5通の下書きを残しておきました。」というメッセージを残します。
もう一つ、Sales OutboundというBotがより明確に示しています。
Google Sheetから潜在顧客を抽出し、インターネットで調査して、Hex、Sumble、Salesforceで情報を補完し、私の口調でメールとLinkedInのアプローチシーケンスを起草してください。
それは一晩かけて完了し、以下のリストを提出しました：52の顧客アカウント、3つの類似顧客層、4人の最近連絡した人物が自発的にスキップ、36通の下書きがキューに並んでいる、0通の送信済み。
一度見て、「最初の10通は良さそうなので送ってください。以降は毎週1回実行してください」と返すと、ようやく送信され、その作業を毎週のルーチンとして保存する。
決定権は常にあなたにあります。
一般の人にとって、エージェント時代に入る上で、モデルのスコアリングよりも重要なのは、以下の4つの問題である：
それが送信される前に私に確認したのか、それが何をしたのか私が確認できるのか、鍵を取り戻したいときにワンクリックで取り消せるのか、間違って送信したり削除したりしても取り戻せるのか。
メール、カレンダー、クラウドストレージは、知識労働における最も基本的な3つの入口である。
最初に認証を取得した人が、ワークフローのデフォルト位置を確保する。
AI従業員の「入社手続き」は、あなたがふとした瞬間にクリックしたその承認ボタンの中に隠れています。
前に点を打つ前に、自分が渡しているものが何であるかをはっきりと見極めなさい。賑やかさは賑やかさで、この冷静さは決して失ってはならない。
参考資料：
https://x.com/elonmusk/status/2094577304647164374
https://docs.x.ai/grok/connectors/outlook
https://x.com/bot/status/2094543253811183943
本文は微信公衆アカウント「新智元」より、著者：ASI启示録、編集：元宇