马斯克杀入Copilot主场！Grok Bot接管微软账号，你睡觉它上班

Grok Bot，能替你上班了。

9月1日，Grok Bot悄悄官宣了一条让科技圈炸锅的消息：

Grok Bot现在可以直接接入你的微软账号，实现读取、写入和执行动作。 通过全新插件，你的AI助手能够直接连通Outlook、Calendar和OneDrive。

几小时后，马斯克转发，只配了一句话：Grok Bot已升级。

没有发布会，也没有演示视频。但这条帖子背后却是实打实的变化：

一个不下班的AI员工Grok Bot，正式拿到了你邮箱、日历和网盘的钥匙。它能替你发邮件、改会议，还能往OneDrive里传文件。

评论区很快热闹起来。

「Copilot慌了」「微软给马斯克开门了」，这类说法迅速刷屏。

但翻开xAI的官方文档，会发现一件事：早在今年5月，Outlook和OneDrive连接器就已经出现在Grok的文档里了。

也就是说，读写微软账号这件事，Grok三个多月前就能干。

那这次更新到底新在哪？

答案藏在「Bot」这个词里：权限从来没变，变的是拿钥匙的人。

三个插件

到底能动什么

先把「读、写、行动」拆到动作级，看看新插件，到底能动到哪。

Outlook邮件插件，它的能力最为完整。

搜邮件、读正文和附件是基本操作；起草、发送、一键回复所有人、转发，它也能做；连把邮件挪到别的文件夹这种整理活，它还能替你干。

Grok生成的文件，还可以直接塞进草稿当附件。

背后申请的权限里，最关键的两个是Mail.ReadWrite和Mail.Send，另加一个offline_access，意思是授权一次之后不用反复登录。

日历是单独一个连接器，单独授权。

它能按日期查事件、查多人的空闲时段、创建和修改带参会人和重复规则的会议，还能替你点接受、拒绝或待定。

OneDrive，就要打个折扣了。

官方写的是三件事：浏览文件夹、读文档、上传Grok生成内容。想全文搜索OneDrive里的文件，还得另外接一个SharePoint连接器。

而且它只对Grok Business和Enterprise开放，个人账号不在官方连接流程里。

所以，更准确地说是：邮件能收能发能整理，日历能建能改能回复，网盘能看能传。

邮件和日历，给的是一把钥匙；网盘，只能算是半把。

权限5月就有了

这回拿钥匙的是Grok Bot

既然连接器5月就做好了，马斯克为什么这会儿又拿出来官宣？

在5月份的时候，这些连接器服务的是传统的聊天场景。

你在grok.com里问一句「上周供应商那封邮件说了什么」，它调一下Outlook，把结果念给你听。

对话结束，权限没人动。

8月11日，Grok Bot进入早期测试，它的形态完全不一样。

它不住在聊天框里，住在一台常驻的云电脑里，自带浏览器、文件系统和终端，它能登录网站、保存会话、并行跑任务，甚至在你合上笔记本后依然在跑。

这次更新，等于把5月那批连接器做成这台云电脑上的插件。

于是同一套权限，用法变了。

以前是「帮我查一下邮件」，现在是它自己读完一整夜的邮件，判断哪些要回，草稿写好放在草稿箱，等你早上拍板。

执行者从一个等你提问的聊天框，换成了一个不下班的员工。

微软与谷歌

不同的开放逻辑

这场变局里，微软的角色最微妙。

Grok Bot接入的，正是Copilot最核心的Microsoft 365场景。

而就在六天前，Grok 4.6刚宣布上架Microsoft Foundry，由Azure托管和销售。

有人把这两件事连起来，戏称微软在给马斯克开绿灯。

但这两条线在技术上是完全独立的。

Foundry是企业买模型的地方，和你没关系。

Outlook插件走的是微软对所有第三方都开放的标准授权流程，跟你给任何一个App授权登录一样，钥匙是你自己点「同意」交出去的，不是微软替你交的。

微软没有帮Grok围攻自家产品，这只是平台开放的代价：你的门对人开放，就总有人走进你的核心地盘。

对比之下，谷歌谨慎得多。

Google账号帮助页写得很清楚，以下情况会阻止登录：

浏览器「通过自动化软件而非真人控制」，或者「嵌入在其他应用程序中」。Grok Bot云电脑里跑的浏览器，恰好踩在这条线上。

有用户在Grok Bot里登Google时，就遇到了阻止提示。

但这不等于谷歌封杀了Grok。

xAI官方文档至今仍列着Gmail、Google Drive和Google Calendar的OAuth连接器。

谷歌卡的是「Bot在云浏览器里像人一样登录」，放行的是「用户通过OAuth正式授权」。

两家巨头，两条路：

微软用标准授权让你开门，谷歌则时刻盯着是不是真人在敲门。

智能体之争

打到了你的微软账号

往这三个入口挤的，不止Grok Bot一家。

微软自己的Copilot本来就住在Outlook里，Build大会上又推出能常驻Outlook盯邮件的Autopilot「Scout」，主场作战。

Anthropic的Microsoft 365连接器，全套餐可用，能读SharePoint、OneDrive、Outlook和Teams。

但发邮件、改日历、写文件这类动作，得租户管理员单独放行，而且只认工作账号，@outlook.com的个人邮箱连不上。

开源的OpenClaw走社区路线。

ClawHub上一堆Microsoft Graph技能，官方Outlook技能下载超6600次，覆盖OneDrive的microsoft365技能也有上千下载。代价是全靠用户自己去Azure注册应用、自己管token。

三家都在把自己的智能体塞进你的微软账号。

Grok Bot这次的差异，在于它把「常驻云电脑」和「第一方插件」绑在了一起。

马斯克当天又补了一条：「Grok Bot在自己的云端电脑上7×24小时运行，所以你关不关笔记本都不影响。」

不用自己配Azure，不用把电脑开着，授权一次，Bot自己在云上跑。

委托权限的边界虽然划在个人账号内，可账号里全是真实的工作往来，误发一封邮件、删掉一个重要会议，损失都是实打实的。

好在xAI在产品里留了审批点。

官方演示里，一个叫Inbox Manager的Bot半夜跑完，早上给你留一句：「收件箱清零，5封草稿留着等你看。」

另一个叫Sales Outbound的Bot更能说明问题。

你给它一句任务：从Google Sheet筛潜客，上网调研，从Hex、Sumble、Salesforce补全信息，用我的口吻起草邮件和LinkedIn触达序列。

它通宵跑完，交回来一份清单：52个客户账号，3个相似客群，4个近期联系过的人主动跳过，36封草稿排好队，0封已发。

你看一眼，回一句「前10封看着不错，发吧，以后每周跑一次」，它才发出去，顺手把这活存成每周例程。

拍板权，始终握在你手里。

对普通人来说，进入智能体时代，比模型跑分更要紧的反而是四个问题：

它发出去之前问没问我，它干了什么我查不查得到，我想收回钥匙能不能一键撤掉，它发错、删错了还救不救得回来。

邮箱、日历、网盘，是知识工作最底层的三个入口。

谁先拿到授权，谁就先站稳了工作流的默认位。

而AI员工的「入职手续」，就藏在你随手点下的那个授权按钮里。

点之前，先看清自己交出去的是什么。热闹归热闹，这一点清醒不能丢。

参考资料：

https://x.com/elonmusk/status/2094577304647164374

https://docs.x.ai/grok/connectors/outlook

https://x.com/bot/status/2094543253811183943

文章来自于"新智元"，作者 "元宇"。