Grok 4.7 im Unternehmen: API, Grok Bot und Grenzen

Table of Contents

Zuletzt aktualisiert: 8. November 2026 · Version: 1.0

Redaktionshinweis: Dieser Artikel wurde mit KI-Unterstützung recherchiert und erstellt und zur Veröffentlichung freigegeben. Produkt-, Preis- und Benchmarkangaben stammen von SpaceXSI (vormals xAI) und aus der Grok-Bot-Dokumentation; eigene Tests von AI-Fabrik liegen nicht vor. Funktionen können je nach Tarif, Bezugsweg und Region abweichen. Der Beitrag ersetzt keine Rechtsberatung.

In 30 Sekunden

Grok 4.7 ist seit 21. September 2026 per API verfügbar: 500.000 Tokens Kontext, Text- und Bildeingabe, 2 / 6 US-Dollar je Million Ein- und Ausgabetokens unter 200.000 Prompt-Tokens.
Zwei Wege, zwei Prüfungen: Die API steuert Ihr Plattformteam selbst. Grok Bot ist ein fertiger Agent, der über Cursor-Konten und Cursor-Server läuft und sein Modell selbst wählt.
Keine EU-Region: Die API bietet nur einen US-Endpunkt mit Standortzusage, Grok-Bot-Rechner laufen laut Dokumentation in den USA.
Grok-Bot-Grenzen: Netzwerkregeln, Audit-Logs, SCIM und erzwungene Freigaben gibt es nur im Enterprise-Tarif; ohne Netzwerkregel ist jedes Ziel erreichbar.

Executive Summary

Für einen Pilot ist Grok 4.7 über die API der kontrollierbare Weg: Modell, Endpunkt und Speicherung sind festlegbar. Grok Bot ist dagegen ein Agent mit Zugriff auf echte Konten, dessen Kontrollen fast alle am Enterprise-Tarif hängen. Die Entscheidung für die Leitung lautet, ob Grok Bot vor einem Enterprise-Vertrag überhaupt für Firmendaten zugelassen wird.

Was Unternehmen jetzt tun sollten

Plattformteam, vor dem PilotGrok 4.7 über die API mit Daten ohne Personenbezug testen, prompt_cache_key setzen und Kosten je Aufgabe protokollieren.
IT-Sicherheit, sofortPrüfen, ob Cursor-Teams im Haus Grok Bot schon freigeschaltet haben, denn im Teams-Tarif ist es standardmäßig an und lässt sich dort nicht abschalten.
Einkauf und Datenschutz, vor jeder FreigabeJe Bezugsweg klären, welcher Vertrag gilt, wo Daten verarbeitet werden und welche Unterauftragnehmer beteiligt sind.

Der Beitrag richtet sich an IT-Leitung, Plattformteams und Datenschutz in Unternehmen, die Grok 4.7 als Modell für Coding- und Wissensarbeit bewerten oder in Cursor plötzlich Grok Bot vorfinden. Sinnvoll beginnt man mit einer Trennung: Das Modell lässt sich wie jedes andere über die API prüfen. Grok Bot ist eine eigene Anwendung mit eigenem Betriebsmodell und muss separat freigegeben werden.

Unsere Einschätzung

Grok 4.7 ist für Unternehmen vor allem über die API prüfbar. Grok Bot sollte in DACH-Unternehmen nicht für Firmendaten zugelassen werden, bis ein Enterprise-Vertrag Netzwerkregeln, Protokollierung und Datenstandort abdeckt, weil der Agent mit den Rechten der angemeldeten Person handelt.

Was Grok 4.7 laut Hersteller kann und kostet

Laut Modellübersicht (Stand 10. Oktober 2026) ist grok-4.7 das Spitzenmodell von SpaceXSI für Coding, Agentenaufgaben und Wissensarbeit. Unter diesem Namen tritt xAI seit der Übernahme durch SpaceX in Dokumentation und Ankündigungen auf; die Konzernstruktur ordnen wir im Grok-EU-Check ein. Es hat 500.000 Tokens Kontext, Wissensstand Mai 2026, kein festes Ausgabelimit und vier Stufen für den Denkaufwand (low, medium, high als Standard, xhigh). Als Werkzeuge nennt die Seite Funktionsaufrufe, Websuche, X-Suche und Codeausführung. Die Übersicht nennt als Schnittstelle die Responses API. Dort liefert das Modell immer ein verschlüsseltes Denkprotokoll, das bei Folgeanfragen unverändert mitgeschickt werden soll.

Die Preisliste nennt je Million Tokens 2,00 US-Dollar Eingabe, 0,50 US-Dollar für gecachte Eingabe und 6,00 US-Dollar Ausgabe. Ab 200.000 Prompt-Tokens gelten für die ganze Anfrage die doppelten Sätze. Werkzeuge kosten extra, etwa 5 US-Dollar je 1.000 Websuchen. Wichtig für die Kalkulation ist ein Hinweis aus der Übersicht: Ohne prompt_cache_key landen Anfragen oft auf einem Server ohne Cache, und dann wird der volle Eingabepreis fällig.

Benchmarks sind Herstellerangaben: Die Ankündigung vergleicht Grok 4.7 unter anderem auf CursorBench 4.0, Terminal-Bench 4.0 und GDPval mit Modellen anderer Anbieter. Unabhängige Nachmessungen haben wir nicht gefunden. CursorBench stammt von Cursor, und Cursor gehört nach dem Quartalsbericht von SpaceX seit August 2026 zum selben Konzern. Für die Auswahl zählen deshalb eigene Testfälle mit den eigenen Aufgaben.

Zwei Wege zu Grok 4.7: API oder Grok Bot

Grok 4.7 steht laut Übersicht in der xAI-API, am US-Endpunkt, als Standardmodell im Coding-Agenten Grok Build, in Cursor und bei OpenRouter, Vercel und Cloudflare zur Verfügung. Eine schnellere Variante gibt es nur in Cursor und Grok Build zum doppelten Preis. Für Unternehmen sind zwei Wege besonders verschieden: die eigene Anwendung über die API und der fertige Agent Grok Bot, den SpaceXSI laut Ankündigung eigens auf Grok 4.7 abgestimmt hat.

Anfrage

Aufgabe an Grok

Aus der eigenen Anwendung oder aus der Grok-Bot-App

Weg

API, Standard-Endpunkt: keine Region zugesichert

API, US-Endpunkt: Verarbeitung in den USA

Grok Bot: Cursor-Server, Cloud-Rechner in den USA

Wer entscheidet

API: Ihr Team wählt Modell und Speicherung

Grok Bot: Cursor wählt das Modell

Grok Bot: handelt mit Ihren Konten

1Die Aufgabe entsteht in einer von zwei Anwendungen.2Der Bezugsweg legt den Verarbeitungsort fest.3Nur bei der API liegt die Steuerung beim Unternehmen.

Redaktionelle, schematische Darstellung auf Basis der Dokumentation von SpaceXSI und der Grok-Bot-Dokumentation, kein Produkt-Screenshot.

Frage	Grok 4.7 über die API	Grok Bot
Was es ist	Modell für eigene Anwendungen	Agent mit eigenem Cloud-Rechner, Browser, Terminal und angebundenen Apps
Modellwahl	Fest durch Ihr Team	Kein Modellwähler; auch Modelle anderer Anbieter aus der Unterauftragnehmerliste möglich
Verarbeitungsort	Standard-Endpunkt ohne Zusage; US-Endpunkt mit 10 % Aufpreis	Rechner in den USA; US-Datenresidenz auf Anfrage
Speicherung	30 Tage Standard; Null-Speicherung teamweit wählbar	Braucht Cloud-Speicher; Training richtet sich nach dem Privacy-Modus von Cursor
Abrechnung	Nach Tokens und Werkzeugaufrufen	Im Abo oder Cursor-Tarif enthalten, mit Nutzungskontingent

Eigene Zusammenfassung von Modellübersicht, Sicherheits-FAQ der API und Sicherheits-FAQ von Grok Bot, Stand 8. November 2026.

Was über die API gilt: Region, Speicherung, Limits

Der Standard-Endpunkt api.x.ai sichert laut Sicherheits-FAQ keine Verarbeitungsregion zu. Wer Verarbeitung, Moderation und gespeicherte Daten in den USA halten will, nutzt us.api.x.ai, der derzeit nur Grok 4.7 und Grok 4.6 bedient und 10 % teurer ist. Dateien, Collections und serverseitige Werkzeuge fallen nicht unter diese Zusage. Eine EU-Region nennt die Dokumentation nicht.

Standardmäßig speichert SpaceXSI Anfragen und Antworten 30 Tage zur Missbrauchsprüfung. Die Null-Speicherung (ZDR) gilt immer für das ganze Team und schaltet unter anderem gespeicherte Unterhaltungen, Files, Collections und die Batch API ab. Für DACH-Unternehmen ist die Regel aus dem Auftragsverarbeitungsvertrag entscheidend, die wir im Grok-EU-Check ausführlich eingeordnet haben: Nach unserer Lesart lässt er personenbezogene Daten nur über die API mit Null-Speicherung zu. Das ist eine Mindestbedingung des Anbieters, keine Freigabe: Rechtsgrundlage, Zweck und Risikoprüfung nach DSGVO muss das Unternehmen zusätzlich klären. Seit September lässt sich zudem je Anfrage ein gehashter safety_identifier mitsenden, damit SpaceXSI einen Verstoß einer Person statt dem ganzen Schlüssel zuordnet.

Die Ratenlimits hängen vom bisherigen Umsatz ab. Für Grok 4.7 reichen sie von 150 Anfragen pro Sekunde und 50 Millionen Tokens pro Minute in Stufe 0 bis 500 Anfragen und 100 Millionen Tokens in Stufe 4 ab 5.000 US-Dollar Umsatz. Für einen Pilot ist das unkritisch. Bei Agenten mit langen Schleifen zählt aber, dass auch gecachte Tokens und Denktokens auf das Minutenlimit angerechnet werden.

Wo Grok Bot an Grenzen stößt

Grok Bot ist laut Übersicht ein Agent mit eigenem Cloud-Rechner, der Gmail, Slack, Drive, Teams und weitere Dienste bedient, Routinen nach Zeitplan ausführt und mit anderen Bots zusammenarbeitet. Technisch läuft er bei Cursor: Die Apps senden Anfragen an Cursor-Server, jede Person bekommt eine eigene Firecracker-microVM in den USA, und die Anmeldung erfolgt mit dem Cursor-Konto. Die Sicherheits-FAQ nennt für Anysphere, das Unternehmen hinter Cursor, Zertifizierungen nach ISO/IEC 27001 und 42001.

Die Grenzen stehen in der Dokumentation erstaunlich offen:

Grenze	Was die Dokumentation sagt	Folge für Unternehmen
Netzwerk	Ohne Regel sind alle Ziele erreichbar; Freigabelisten gibt es nur im Enterprise-Tarif, für MCP-Server erst mit eigenem Schalter	Im Teams-Tarif lässt sich der Datenabfluss nicht technisch begrenzen
Protokollierung	Audit-Logs, Aufzeichnung von Aktionen und OpenTelemetry-Export nur im Enterprise-Tarif; Aufzeichnung standardmäßig aus	Ohne Enterprise kein Nachweis, was ein Bot getan hat
Freigaben	Auto Review entscheidet, welche Aktion eine Freigabe braucht; erzwingen lässt es sich nur im Enterprise-Tarif; Speicher-Schreibvorgänge und die meisten Einstellungen prüft es nicht	Freigaberegeln müssen zentral vorgegeben werden
Trennung	Alle Bots einer Person teilen sich Rechner, Dateien und Anmeldungen; laut SpaceXSI keine Sicherheitsgrenze	Für getrennte Rechte braucht es getrennte Benutzer
Modelle	Kein Modellwähler; die Modell-Freigabeliste des Cursor-Teams gilt nicht	Unterauftragnehmer vertraglich klären
Betrieb	Nur auf Cursor-Rechnern, nicht im eigenen Rechenzentrum; keine eigenen festen IP-Adressen	Freigaben für Firmendienste über geteilte IP-Bereiche

Eigene Zusammenfassung von Grok Bot Security (Stand 6. November 2026), Security FAQ (29. Oktober 2026), Teams and Enterprises und FAQ.

Im Klartext: Ohne Enterprise-Vertrag lässt sich weder festlegen, welche Dienste ein Bot erreichen darf, noch nachvollziehen, was er dort getan hat.

Standardmäßig an: Im Cursor-Teams-Tarif ist Grok Bot laut Admin-Dokumentation für alle Mitglieder freigeschaltet, und es gibt keinen Schalter zum Abschalten. Nur Teams im alten Privacy-Modus bleiben außen vor. Ein Bot handelt mit den Konten, in die ihn eine Person einloggt. Wer Cursor für die Entwicklung nutzt, hat damit möglicherweise bereits einen Agenten für E-Mail, Kalender und Dateien im Haus, ohne ihn bewertet zu haben. Technisch fernhalten lässt sich Grok Bot nur über den alten Privacy-Modus (Legacy), der es laut Dokumentation blockiert, oder im Enterprise-Tarif über den Freigabeschalter; die Folgen des Legacy-Modus für die übrige Cursor-Nutzung sind vorher zu prüfen. Sonst bleibt nur eine verbindliche Nutzungsregel. Hinzu kommt der Betriebsrat: Ist ein Agent, der Postfächer und Kalender bearbeitet, objektiv geeignet, Verhalten oder Leistung von Beschäftigten zu überwachen, greift in Deutschland das Mitbestimmungsrecht nach § 87 Abs. 1 Nr. 6 BetrVG. Das sollten Arbeitsrecht und Datenschutz im Einzelfall prüfen.

Ein hypothetisches Beispiel zeigt die Lücke: Eine Entwicklerin verbindet Grok Bot mit ihrem Firmenpostfach, um eingehende Kundenanfragen vorzusortieren. Der Bot liest dabei auch Mails mit Kundendaten, die auf einem Rechner in den USA verarbeitet werden. Im Teams-Tarif kann die IT weder die Ziele begrenzen noch nachvollziehen, was der Bot getan hat. Die Anbindung zu sperren reicht nicht, denn laut Dokumentation sperrt eine blockierte App-Anbindung nicht die Website desselben Dienstes.

Wo Grok 4.7 im Angebot von SpaceXSI steht

Grok 4.7 ist das Modell hinter mehreren Produkten: der API für eigene Anwendungen, Grok Build für Coding und Grok Bot für Büroarbeit. Nicht abgedeckt sind in diesem Beitrag die Sprachdialoge, dazu gibt es den Beitrag zu Grok Voice 3.0, und die Arbeitsplatz-Tarife Grok Business und Enterprise, die einen eigenen Artikel brauchen. Zum Wasserzeichen, das seit 7. November auch auf Ausgaben von Grok 4.7 liegt, folgt ein gesonderter Beitrag. Den Überblick über alle Angebote gibt die Seite xAI für Unternehmen.

Pilotfragen vor dem Einsatz

Enthält unser Testfall personenbezogene Daten? Wenn ja: Ist die Null-Speicherung im Team aktiv, und verzichten wir auf die Funktionen, die sie abschaltet?
Reicht uns ein Verarbeitungsort ohne Zusage, oder brauchen wir den US-Endpunkt, und ist die Verarbeitung in den USA für uns zulässig?
Mit welchen eigenen Aufgaben vergleichen wir Grok 4.7 mit dem bisherigen Modell, und welche Kosten je Aufgabe akzeptieren wir?
Ist Grok Bot in unseren Cursor-Teams bereits aktiv, und wie halten wir es bis zu einem Enterprise-Vertrag von Firmendaten fern: Privacy-Modus (Legacy), Enterprise-Schalter oder Nutzungsregel?
Welche Kontrollen brauchen wir für Grok Bot mindestens: Netzwerkregeln, Audit-Logs, erzwungene Freigaben, und welche Unterauftragnehmer akzeptieren wir?

Für die fachliche Abnahme helfen die 20 Testfälle für KI-Assistenten. Kleine Teams kommen mit einem API-Pilot auf nicht personenbezogenen Daten, Budgetgrenze und einer Liste der Testfälle aus. Größere Organisationen ergänzen eine Vertragsprüfung für Grok Bot und eine zentrale Regel, bis die Enterprise-Kontrollen vereinbart sind.

Eigene Messwerte zu Grok 4.7 haben wir nicht. Ein schlanker Testplan, als Vorschlag und nicht als Ergebnis:

Drei bis fünf echte, bereits erledigte Aufgaben aus dem eigenen Alltag mit Grok 4.7 und dem bisherigen Modell wiederholen, etwa eine Fehlerbehebung im Code oder die Zusammenfassung eines internen Dokuments ohne Personenbezug, je Aufgabe mit vorab festgelegtem Abnahmekriterium.
Kosten je Aufgabe aus den Nutzungsangaben der API erfassen, einmal mit und einmal ohne prompt_cache_key.
Den Denkaufwand variieren (medium, high, xhigh) und Dauer, Kosten und Ergebnis vergleichen.
Strukturierte Ausgaben und Tool-Aufrufe gegen das eigene Schema prüfen, denn dort fallen Fehler im Betrieb zuerst auf.

FAQ zu Grok 4.7 im Unternehmen

Ist Grok Bot dasselbe wie die Grok-App?

Nein. Laut FAQ sind die Chat-App Grok und Grok Bot zwei verschiedene Anwendungen. Grok Bot meldet sich mit dem Cursor-Konto an.

Lässt sich Grok Bot im eigenen Rechenzentrum betreiben?

Nein. Laut Sicherheits-FAQ läuft Grok Bot nur auf Rechnern, die Cursor betreibt; Betrieb im eigenen Netz oder mit eigenem Abbild ist derzeit nicht vorgesehen.

Gilt die Wahl der Modelle im Cursor-Team auch für Grok Bot?

Nein. Die Modell-Freigabeliste des Teams gilt laut Dokumentation nicht für Grok Bot. Wer Unterauftragnehmer vertraglich begrenzt, soll sich an das Account-Team wenden.

Fazit: Das Modell prüfen, den Agenten erst einmal zurückstellen

Grok 4.7 lässt sich über die API so bewerten wie jedes andere Modell: mit eigenen Aufgaben, klarer Kostenmessung und Daten ohne Personenbezug. Grok Bot ist dagegen eine Freigabefrage für Sicherheit und Datenschutz, nicht für die Entwicklung. Seine wichtigsten Kontrollen gibt es nur im Enterprise-Tarif, und seine Rechner laufen in den USA.

Die nächste Entscheidung: Grok Bot bis zu einem Enterprise-Vertrag nicht für Firmendaten zulassen. IT-Sicherheit setzt das technisch oder per Nutzungsregel um, Einkauf und Datenschutz verhandeln Netzwerkregeln, Audit-Logs, erzwungene Freigaben und Datenstandort, und neu bewertet wird, sobald ein Vertragsangebot vorliegt.