Grok BotがXのDMを読めるように　鍵を保存すると他のBotからも読める恐れ

Grok Botが、XのDM機能「X Chat」を読めるようになった。運営側の@botアカウントが10月17日に「XをつないでBotに頼めば、メッセージをまたいで作業できる」と告知した（会社の申告）。一番の注意点は鍵の保存だ。X公式の補助ツールの説明は、保存した鍵があればコンピューターのアカウントに触れる人は誰でも読めると注意している。Grok Botのコンピューターは全Botで共有される。合わせると、他のBotからもDMが読める恐れがある（2つの文書を合わせた編集部の読み）。編集部はまだ実機では試しておらず、本記事は文書と投稿をもとにしている。

告知は@botとX上の投稿から

最初に知らせたのは、Paul Vann氏の10月16日の投稿だ。同氏は「@botが@chatのメッセージとメッセージリクエストを扱えるようになった」と書き、1週間、自分のBotに新しいメッセージリクエストを確かめさせ、承認させていたという。同氏の肩書きは確認できていない。

続いて@botが翌17日に正式に告知した。速さの改善などと合わせた発表で、その全体は既報のGrok Botが速くなったと発表で伝えた。本記事はDMに絞る。Elon Musk氏も同じ日に「XのDMにつなぐよう頼んでほしい。それが一番いい使い方だ」と投稿している（Xのみ、同氏の意見）。一方で同氏は、別の投稿で「もっと簡単にする必要がある」とも書いている。

文書に書いてあること、ないこと

Grok Botの公式ドキュメントの「コンピューターとアプリ」の章（10月18日に確認）に書いてあるのは、次の2点だ。1つは、公開されている投稿を読むだけならXをつなぐ必要はなく、DMを使うにはConnect appsからXプラグインを足し、Xにサインインするということ。もう1つは、Grok Botのコンピューターはアカウントの全Botで共有され、ファイルやコマンドの認証情報もBot同士で共有されるということだ。

書いていないのは、X Chatという名前、暗号、PINの扱いだ。そこは、Xの開発者向けGitHubにある補助ツール「xchat-grokbot-helper」の説明が補っている。X Chatのメッセージは暗号化されており、補助ツールがBotのコンピューターの上でPINを使って鍵を開き、メッセージを読める形に戻す。Xへの接続にはdm.readとdm.writeの権限が要る。送る文は持ち主が承認してから送る流れで、届いたDMの文は指示ではなくデータとして扱うと書いている。補助ツールは常に動き続ける仕組みではないとも書いており、新しいDMを決まった時刻に確かめたいなら、Botの定期実行と組み合わせることになる。

文書から組み立てると、つなぎ方は次の順になる。

• Connect appsでXプラグインを足し、Xにサインインする。DMの権限を許可する。
• X ChatのPINを渡す。補助ツールの説明では、PINはCHAT_PINという環境変数で、秘密の保管場所などから渡し、ログやチャットには書かない。
• 鍵を保存するかどうかを決める。

費用がかかるかどうかは確認できていない。

鍵の保存で他のBotも読める

補助ツールの説明によると、鍵を保存すると次からPINは要らなくなる。その代わり「このコンピューターのアカウントに触れる人は誰でもX Chatを読める」と注意している。保存した鍵は、forgetという命令で消せる。DMの写真やファイルを開いた場合も、読める形に戻したファイルがコンピューターに残るので、使い終わったら消すよう求めている。

Grok Botのコンピューターは全Botの共有なので、保存した鍵は、DMとは関係のない役目のBotからも使える状態になる（2つの文書を合わせた編集部の読み）。公式ドキュメント自身も、ほかのBotに使わせたくない認証情報やファイルはコンピューターに置かないよう書いている。Botごとに画面は分かれているが、それは安全の境目ではないとも明記している。

編集部の見方

Botを何体も動かす人ほど、鍵の保存は慎重に。DMを扱うBotを1体に決め、鍵を保存せず、その都度PINを渡す運用から始めるのが無難だ。使い道は、メッセージリクエストの仕分けや、未読の要約と返信の下書きが手堅い。送るのは自分で確かめてからにしたい。鍵を一度保存した後で運用を変える時は、forgetで鍵を消してから切り替えると、使わなくなった鍵がコンピューターに残らない。