Включить в Grok Bot конкретную нейросеть под свою задачу или вручную отключить сторонних поставщиков не получится. В настройках помощника вообще нет выпадающего списка моделей: сервис сам решает на каждом шаге, ответить собственной разработкой или передать ваш запрос внешней нейросети из перечня подрядчиков. Но главная ловушка ждёт команды, где администратор уже запретил чужие модели в обычном редакторе Cursor и уверен, что закрыл вопрос для всех сотрудников. Две действующие официальные справки продукта сегодня дают противоположные ответы о том, подчиняется ли бот корпоративному запрету и увидите ли вы в счёте, какая именно модель обработала задачу.
Почему в Grok Bot нет привычного переключателя моделей
В официальной справке о моделях Grok Bot и в описании настроек помощника зафиксировано прямое правило: в разделе General → Bot ручного выбора нейросети нет, потому что подбором управляет сам продукт. Закрепить одну модель за сотрудником, попросить её на один запрос или заблокировать нежелательную модель через интерфейс нельзя. Для каждого обращения система сама решает, что даст лучший результат: своя модель или внешняя от компании из списка субпроцессоров (сторонних подрядчиков, которым передают часть вычислений). Выбор может меняться от одного вашего сообщения к другому.
Единственный случай автоматической смены модели на глазах пользователя описан в журнале обновлений (версия v0.70.2 от 11 октября): если выбранная внешняя модель недоступна в вашем регионе, ход останавливается, бот объясняет причину и переходит на собственную модель. Вышедшее следом обновление v0.71.2 от 14 октября коснулось только уведомлений и вложений.
Как две официальные справки спорят о запретах и счетах за работу
В обычном редакторе Cursor фильтр моделей настраивается в разделе Team Settings → Models согласно руководству для корпоративных тарифов (отдельные группы могут лишь расширить доступ, но не сузить его). На общей странице безопасности Cursor также сказано, что платформа соблюдает списки заблокированных моделей, но Grok Bot в этом абзаце не упомянут. Когда же вы открываете документацию самого бота на двух официальных площадках, правила расходятся:
- Первая версия — на основном сайте Cursor. В справке по моделям, на странице безопасности бота и в ответах о защите данных сказано прямо: командный список разрешённых и запрещённых моделей ботом не управляет. Помощник вызывает свои и чужие модели независимо от настроек команды, показывая лишь предупреждение при включении. Имя сработавшей модели пользователь не видит: в разделе Usage & Billing и на экранах расхода из описания тарифов вся работа пишется одной строкой как Grok Bot. Даже при передаче задачи на Opus 5.5 цена за токен (частицу текста для подсчёта объёма работы) не меняется.
- Вторая версия — на отдельном портале документации продукта. На странице безопасности этого портала (обновлена 12 октября) утверждается обратное: аналитика расхода показывает обслужившую модель, включая замену при сбое, и счёт выставляется именно за неё. А корпоративный список на тарифе Enterprise по умолчанию соблюдается, хотя и без твёрдой гарантии. В более свежих ответах по безопасности от 18 октября обещания про работу списка «по умолчанию» и поимённый счёт уже нет: сказано лишь, что соблюдение списка не гарантировано.
Такие противоречия в документации, скрытые настройки доступа и реальные рабочие сценарии с нейросетями мы подробно разбираем в Telegram-канале «Ковчег».
Что происходит с внешними подрядчиками и конфиденциальностью данных
Справка о моделях называет единственным источником правды страницу субпроцессоров на портале доверия Cursor, но при проверке она отдаёт лишь пустую оболочку без таблицы компаний. Отдельный юридический список на сайте разработчика открывается, однако содержит только подрядчиков по инфраструктуре и оплате (AWS, Cloudflare, Google Cloud, Stripe, Okta, Vercel) без создателей языковых моделей.
По конфиденциальности обе страницы безопасности бота совпадают: пока человек в команде, действует её режим приватности (Privacy Mode), данные не идут в обучение, а нулевое хранение опирается на договоры с поставщиками. Отдельного тумблера нулевого хранения у бота нет, а поставщики могут сохранять фрагменты, помеченные фильтрами злоупотреблений. При этом в общей справке о приватности Cursor нет прямого ответа «да» про защиту данных бота от обучения: там указано, что бот работает на отдельной поверхности со своими потоками данных. Серверы бота находятся в США, но программа резидентности данных Cursor на него по умолчанию не распространяется.
Вывод простой: для личных задач бот списывает общий пул подписки и сам выбирает нейросеть под капотом. Но если ваш договор с заказчиком запрещает передавать код сторонним моделям вне утверждённого списка, галочки в общих настройках команды недостаточно — до запуска бота ограничения по субподрядчикам придётся письменно согласовать через команду сопровождения аккаунта. А в вашей компании служба безопасности проверяет правила для каждого нового ИИ-модуля отдельно или доверяет общему переключателю в панели администратора?