Grok Botにメールアドレス　送信は毎回承認、着信はRoutineで動かす

Grok Botに、Botが使う、持ち主のメールアドレスを持たせられるようになった。運営側の@botアカウントが10月10日（日本時間）にXで発表し、サービスへの登録や店への連絡、人との日程調整に使えると書いた（会社の申告）。提供開始から10日余りたつが、Claude CodeやCodexで作る人にとって気になるのは、Botに受信箱を持たせると何ができ、どこに歯止めがあるのかだ。公式の説明と、編集部で試せた範囲を整理する。

アドレスは1人に1つだけ

公式の説明によると、アドレスはmail.grokbot.comの下に作る。Botに「メールアドレスを取って」と頼むと、名前を聞かれ、空きを確かめたうえで承認のカードが出る。押すまでは何も取られない。アプリの「Connect apps」のEmailから自分で作ることもできる。9to5Macによると、Xで@botに呼びかけても作れる。

名前に使えるのは小文字の英字と数字、点、ハイフン、下線で、64字まで。supportやadmin、grokなどの予約語は使えない。持てるのは1人1つで、後から名前を変えたり消したりはできない。一度使われた名前は、アカウントを消しても誰にも再び渡らない。最初に決める名前は慎重に選びたい。

アドレスはBot1体ではなく持ち主のものだ。自分のBotなら、どれも自分との会話やRoutineの中で使える。逆に、Slackのスレッドや、ほかの人がBotと話している場では使えない。チームで共有するBotにも、共有のアドレスは無い。Cursorのチームで使う場合は、管理者がダッシュボードで「Agent Email」を有効にするまで取れない。最初は無効になっている。管理者が後で無効に戻すと、Botはメールの道具を失い、メールで動くRoutineも止まる。届くメールは受け取り続け、アドレスも残る。

受信箱の画面は用意されていない

このアドレスには誰でもメールを送れる。迷惑メールやウイルスの検査に落ちたものは、本文と添付を除いて残り、Routineも動かさない。アプリには受信箱の画面が無く、新着の通知も来ない。中身を見るには、Botに「今日届いたメールは」と聞く。届いて1分以内のメールは、検索にまだ出ないことがある。添付は1通につき10個まで、1つ10MB、合計25MBまでで、超えた分は取り込まれない。

編集部では、同じ持ち主のBotの1体を通して取ったアドレスを、同じ持ち主の別のBotから検索してみた。言葉で探すと、過去のやりとりが件名と送り主、抜粋の付いた一覧で返ってきた。持ち主のアドレスを自分のBot全部で使えるという説明どおりの動きだった。アドレスの一覧を聞いても、返ってきたのは持ち主の1つだけだった。会話の全文を開くと、送った側と受けた側が分かれて並ぶ。

送信は毎回の承認が要る

Botが送るメールは、毎回持ち主が承認する。Botが下書きの全文を見せ、Sendを押すまで何も出ていかない。Routineでも返信でも同じで、チャットで頼んでもRoutineの指示に書いても、この承認は省けない。承認なしで送る設定そのものが無い。届いたメールの中の指示が、送信の許可として扱われることもない。GmailやOutlookもつないでいる場合は、どのアカウントから送るかをBotが尋ねる。

Botは、ほかの人からのメールを指示ではなく情報として扱う。読んだメールの1通ずつに、持ち主からか、ほかの人からかの印が付き、メールに書かれた頼みごとだけでBotが送信やほかの操作をすることはないと説明は書く。いわゆるプロンプトインジェクションへの備えだ（編集部の読み）。

送る側にも上限がある。宛先は1通50人まで、添付は10個・各10MB・合計25MBまでで、実行ファイルは付けられない。届かなかった相手や、配信停止や迷惑メールの報告をした相手には、Botは送るのをやめ、誰を外したかを知らせる。ニュースレターや初めての相手へのメールは1通に宛先1人で、配信停止のリンクが付く。新しい相手に送れる数にも、迷惑メール扱いを避けるための制限がある。アカウントを消すとメールと添付も消え、アドレスは誰にも渡らずに引退する。編集部では、承認を伴う送信はまだ試していない。

着信で動かすのはRoutine

新しいメールが届いても、それだけでBotは動かない。動かすにはRoutineを作る。チャットで「billingから来たら要約して知らせて」と頼めばよい。見張れるのは、誰からのメールでも、特定のアドレスから、ドメイン全体からの3通りだ。標準では送り主の認証に通ったメールにしか反応せず、件名で絞ることはできない。Routineが返信を書いても、下書きのまま承認を待つ。着信で動くRoutineも、編集部ではまだ試していない。

説明が挙げる使い道は、Bot自身のアドレスでサービスに登録し、確認のコードやリンクを持ち主の了承を得て受け取ること、領収書やニュースレター、報告をまとめて要約すること、要約や返信の下書きを作ることだ。Claude CodeやCodexで作る人なら、外のサービスの登録確認の受け口や、請求書や障害の知らせのまとめに向く。ただ、メールの中身をきっかけに送信以外の操作までRoutineに任せるかは、慎重に決めたい（編集部の読み）。

編集部の見方

メールは、エージェントが外の世界とやりとりする窓口の1つだ。Grok Botは、送信を毎回の承認に縛り、届いたメールの指示を許可と見なさないという歯止めを先に決めてから、その窓を開けた（編集部の読み）。受信箱の画面も通知も無いのは不便だが、人はBotに聞いて要点だけを受け取る前提の作りと言える。名前は後から変えられないので、取る前に、どのRoutineに何を受けさせるかを決めておくとよい。