Grok串接Gmail、Outlook 進化為辦公AI代理

xAI正在把Grok擴展為能直接存取電子郵件、行事曆、檔案與辦公軟體的「帳號串接型」AI代理。隨著Grok能碰觸的用戶工作帳號範圍擴大,權限設定與管理員控管也成為企業導入時的重要考量。

xAI在官方文件中說明,Grok的連接器（Connector）可串接Gmail、Google日曆、Google雲端硬碟、Outlook信箱與行事曆、OneDrive、Microsoft Teams、SharePoint,以及Salesforce(CRM)。用戶可以直接在Grok對話視窗中搜尋電子郵件、查看檔案與行程,不必切換其他應用程式。

連接器不只讀取資訊,還會在已串接的帳號中執行實際操作。Grok若要代替用戶處理工作,就必須依各服務性質分別取得搜尋、瀏覽、撰寫、修改等權限。

自動化功能則把帳號串接的範圍延伸到重複性工作。用戶只要設定一次任務,Grok便能以行事曆提醒或郵件送達作為觸發條件,反覆執行同一項工作。

Gmail連接器提供郵件搜尋、內文瀏覽、草稿撰寫與寄送功能;Google日曆連接器則涵蓋行程查詢,以及建立、修改、刪除等操作。

Outlook連接器同樣需要郵件瀏覽、寄送,以及行程建立、修改所需的權限。當信箱與行事曆同時串接後,用戶授予的權限範圍,便會實際決定代理能執行的工作邊界。

xAI在Gmail、Google日曆與Outlook連接器的文件中表示,串接取得的資料不會用於模型訓練,也不會被儲存。這項說明適用於透過各連接器處理的資料。

不過X平台上的Grok說明頁面,則提醒用戶不要在對話中輸入個人資料或敏感資訊。在X上使用的Grok,與獨立連接器、企業版工作空間之間的資料處理條件可能不同,因此有必要區分服務入口與帳號類型。

企業版服務由管理員統一控管串接流程。Grok Business與Enterprise版的成員若要使用連接器,團隊管理員必須先完成該連接器的註冊。

管理員可以調整外部服務的存取範圍、允許的網站清單與服務設定,也能隨時移除連接器。xAI的消費者條款明確指出,若企業電子郵件帳號串接到組織的Grok Enterprise訂閱,組織管理員便可存取、監控並控管該帳號。

此次擴展延續了此前Grok機器人以早期測試版形態亮相,直接操作應用程式與網站執行重複性任務的方向。當時焦點在於代理能否實際完成任務,如今串接進工作帳號後,「授予哪些權限」與「由誰管理」成為關鍵問題。

AI代理是能為達成目標而自主判斷、執行任務或交易的人工智慧系統。企業用代理通常會在電子郵件、文件、行事曆與客戶關係管理系統之間往返,處理多步驟工作。

讀取外部內容並代替用戶採取行動的結構,也帶來新的資安疑慮。OpenAI說明,代理在處理網頁與外部內容的過程中,提示注入（Prompt Injection）可能成為攻擊途徑。

Google已把嵌入網頁中的注入模式列為實際威脅;Anthropic也表示,在部署AI代理的過程中,需要採用持續驗證存取主體、限制權限的「零信任」（Zero Trust）方式。

企業導入辦公型AI時,除了模型效能之外,也需要一併管理各帳號的存取範圍、任務核准流程與活動紀錄。在Grok Business與Enterprise版中,團隊管理員負責從連接器註冊、存取範圍調整,到移除連接器的整個流程。

參考資料:xAI連接器、xAI自動化、xAI連接器管理、The Verge、OpenAI