> ## Content Index
> Fetch the complete content index at: https://www.digitalbrain.news/llms.txt
> Use this file to discover other available public pages before exploring further.

# Grok Bot guarda tus contraseñas y tarjetas para comprar por ti
- URL: https://www.digitalbrain.news/noticias/grok-bot-vault-contrasenas-tarjetas-compras/
- Published: 2026-10-26T19:22:39.000Z
- Updated: 2026-10-26T19:30:12.000Z
- Description: xAI ha añadido Vault a Grok Bot: un apartado en los ajustes donde guardar tus inicios de sesión, tarjetas y datos de contacto para que el Bot…
- Author: Ramón Pérez Coronado
- Tags: #noticias, grok, xai, ciberseguridad, agentes-ia

[xAI](https://www.digitalbrain.news/glosario/#xai) ha añadido Vault a [Grok](https://www.digitalbrain.news/guias/que-es-grok/) Bot: un apartado en los ajustes donde guardar tus inicios de sesión, tarjetas y datos de contacto para que el Bot entre en webs y pague por ti. Llegó con la versión 0.75.5 del 23 de octubre, según el [changelog oficial de Grok Bot](https://x.ai/changelog/bot?ref=digitalbrain.news), y necesita como mínimo la 0.75.2.

Grok Bot es el agente de xAI que trabaja en un ordenador en la nube: tiene correo propio, se conecta a tus apps y hace tareas por encargo. Hasta ahora, cuando tenía que iniciar sesión o pagar, te devolvía el control. Con Vault, ya no.

## Puntos clave

- **Qué guarda:** inicios de sesión, tarjetas y datos de contacto, en un Vault dentro de Ajustes.
- **Para qué:** que los Bots los rellenen solos al iniciar sesión o al pagar en una web.
- **Versión:** llegó en la 0.75.5 (23 de octubre de 2026) y requiere Grok Bot 0.75.2 o posterior.
- **Pagos:** desde la 0.75.2, el Bot también paga con Shop Pay y con X Money, conectado en un toque desde el chat.

## Qué puede ver el Bot

Esta es la pregunta que me haría cualquier responsable de seguridad. Según la descripción de la función que recoge Superhuman, el Bot ve qué accesos hay guardados y los datos de contacto, pero no las contraseñas, los números de tarjeta ni los códigos de seguridad. Contraseñas y tarjetas solo se cambian o se borran desde los ajustes y no se vuelven a mostrar.

El changelog oficial no entra en ese detalle, así que lo tomo con cautela hasta verlo en la documentación de xAI. Y aun si el Bot no ve tu tarjeta, puede gastar con ella. Que no la vea protege contra filtraciones; no protege contra una compra que no querías.

## Lo que trae la misma actualización

Vault no viene solo. En la misma versión, xAI ha cambiado cómo pide permiso el Bot:

- **Auto-review pregunta menos** cuando la acción es algo que pediste tú con tus propias palabras.
- **Si rechazas una aprobación**, el Bot se para y no vuelve a intentarlo hasta tu siguiente mensaje.
- **Correos y mensajes de Slack** que le pides enviar salen en cuanto Auto-review los da por buenos. Los que salen de rutinas siguen esperando como borrador.
- **Corregido:** Auto-review ya no deja pasar una acción que tu petición decía que no hiciera, como enviar un mensaje que solo pediste redactar.

Ese último arreglo dice mucho. Hasta el 23 de octubre, pedirle a Grok Bot un borrador podía acabar en un correo enviado. Con la tarjeta guardada en Vault, el mismo tipo de fallo sería una compra.

## Cómo paga el Bot

Vault se apoya en lo que llegó un día antes. La versión 0.75.2, del 22 de octubre, dejó al Bot pagar con Shop Pay: usa el checkout de Shop en las tiendas que lo aceptan y, en el resto, genera una tarjeta Shop de un solo uso. También deja conectar X Money en un toque desde el chat o desde la propia pantalla de pago, y cuando el Bot te pregunta cómo pagar, eliges en una tarjeta dentro de la conversación.

Con eso y Vault, el Bot ya tiene todo lo que necesita para completar una compra de principio a fin: entrar en la web con tu cuenta, rellenar tus datos de envío y pagar.

Otras novedades: los Bots reenvían correos con formato y adjuntos, dejan constancia de quién pidió cada mensaje en Slack, y las rutinas pueden ejecutarse hasta 300 veces por hora en total (antes 100).

## La carrera por que el agente termine la tarea

Esto viene de varias semanas de actualizaciones con la misma dirección. Primero Grok Bot estrenó [dirección de correo propia](https://www.digitalbrain.news/noticias/grok-bot-correo-propio-mail-grokbot/). Luego Musk dijo que [usaría Claude Opus 5.5, Midjourney y Suno](https://www.digitalbrain.news/noticias/grok-bot-claude-opus-5-5-midjourney-suno-musk/) por dentro. El 22 de octubre, la versión 0.75.2 le dio páginas compartidas, vídeo y pagos con Shop Pay. Y ese mismo día, 1Password abrió la puerta a que [los agentes usen tus contraseñas sin verlas](https://www.digitalbrain.news/noticias/1password-agentes-ia-contrasenas/).

La idea de fondo es siempre la misma: que el agente no te devuelva la tarea a medias cuando llega la pantalla de login o la de pago.

Del otro lado de la mesa, los bancos se están protegiendo. Morgan Stanley [bloquea los agentes de IA en las cuentas de sus clientes](https://www.digitalbrain.news/noticias/morgan-stanley-jpmorgan-bloquean-agentes-ia-cuentas/). Las dos cosas van a convivir un tiempo.

## ¿Es seguro guardar la tarjeta en Grok Bot?

Depende de cómo lo uses. El diseño, según lo descrito, evita que el modelo lea los números, y eso reduce el riesgo de que acaben en un chat o en un registro. Lo que no elimina es que el Bot se equivoque de producto, de cantidad o de web.

Hay otro punto que ha publicado Reworked: todos los Bots de una misma cuenta comparten máquina y credenciales. Si creas varios Bots, lo que guardes en Vault lo pueden usar todos.

## Cómo empezar con Vault con cabeza

Con lo que dice el changelog, el camino es este:

1\. Actualiza Grok Bot a la versión 0.75.2 o posterior. 2\. Entra en Ajustes y abre Vault. 3\. Guarda primero solo los inicios de sesión que necesites para tareas concretas. 4\. Si vas a guardar una tarjeta, que sea una con límite bajo o una tarjeta virtual que puedas bloquear desde tu banco. 5\. Deja activadas las aprobaciones para pagos y revisa cada compra durante las primeras semanas.

## Por qué importa

Delegar una compra a una IA ya no es una demo, es una opción en los ajustes de una app. Para un equipo que gestiona reservas, suscripciones o pedidos pequeños a proveedores, ahorra muchas idas y vueltas.

Pero el control lo pones tú. Mi consejo: empieza con importes pequeños, una tarjeta separada y aprobación manual en cada pago. Cuando lleves un mes sin sustos, decides cuánto le sueltas.

Fuente original: [x.ai](https://x.ai/changelog/bot?ref=digitalbrain.news)

---

**Relacionado**

[![Grok Voice 3.0: la voz de xAI sube al número 1 al mismo precio](https://storage.ghost.io/c/6d/e3/6de31f63-d0a8-45df-9c6a-481016520347/content/images/size/w300/format/webp/2026/10/grok-voice-3-xai-voz-numero-1-mismo-precio.webp)Grok Voice 3.0: la voz de xAI sube al número 1 al mismo precio](https://www.digitalbrain.news/noticias/grok-voice-3-xai-voz-numero-1-mismo-precio/)[![xAI levanta en Memphis la mayor batería conectada a red de Estados Unidos](https://storage.ghost.io/c/6d/e3/6de31f63-d0a8-45df-9c6a-481016520347/content/images/size/w300/format/webp/2026/09/xai-memphis-720-megapacks-mayor-bateria-estados-unidos.jpg)xAI levanta en Memphis la mayor batería conectada a red de Estados Unidos](https://www.digitalbrain.news/noticias/xai-memphis-720-megapacks-mayor-bateria-estados-unidos/)[![Anthropic hackeada: Cathedral entró en 12 horas con agentes de IA](https://storage.ghost.io/c/6d/e3/6de31f63-d0a8-45df-9c6a-481016520347/content/images/size/w300/format/webp/2026/10/anthropic-hackeada-cathedral-12-horas-agentes-ia.jpg)Anthropic hackeada: Cathedral entró en 12 horas con agentes de IA](https://www.digitalbrain.news/noticias/anthropic-hackeada-cathedral-12-horas-agentes-ia/)