Siedem. Agent dostaje własną skrzynkę mailową
Czwartym elementem tego samego obrazu jest infrastruktura tożsamości dla agentów. xAI zaczął dawać swojemu agentowi Grok Bot własny adres mailowy w domenie mail.grokbot.com, oddzielony od prywatnej skrzynki użytkownika. Agent może wysyłać i odbierać wiadomości oraz odczytywać kody weryfikacyjne, co pozwala mu samodzielnie kończyć rejestracje w serwisach i prowadzić korespondencję. Rozwiązanie ma realną zaletę bezpieczeństwa — nie dostaje dostępu do prywatnej poczty ani kodów logowania użytkownika — ale tworzy nową powierzchnię ataku, bo skrzynka zdolna weryfikować konta staje się poświadczeniem dostępu. Według doniesień xAI nie opublikowało jeszcze dokumentacji, limitów wysyłki ani zasad zatwierdzania wiadomości wychodzących, co przy agencie działającym w imieniu użytkownika jest luką, a nie drobiazgiem.