Revisado por Iván Quintas, Editor de IA News
Plantillas de Grok Bot: cientos gratis y lo que nadie te cuenta
Desde que xAI dejó compartir bots por enlace han brotado media docena de directorios con cientos de plantillas. Qué copian, qué no, y cómo revisarlas.
El 28 de agosto de 2026 Grok Bot añadió Templates: empaquetar un bot ya configurado y compartirlo con un enlace. Una semana después hay media docena de directorios independientes indexando cientos de plantillas gratis, y varios hilos en español presentándolos como una mina de oro. Lo son, en parte. También son la primera superficie de ataque real de los agentes de consumo, y eso no sale en los hilos.
Qué es exactamente una plantilla
Un enlace público con forma x.ai/bot/<id>. Quien lo abre ve una vista previa y, si su cuenta es elegible, pulsa Add to Grok Bot y obtiene una copia independiente en su propia cuenta. No hereda nada del creador: obtiene la configuración como punto de partida.
Una plantilla bien hecha son tres piezas, no un prompt largo:
- Perfil: qué hace el bot y dónde están sus límites.
- Skill: los endpoints y los nombres de campo concretos con los que trabaja.
- Rutina: los disparadores, la cadencia y las reglas de aprobación.
Esa estructura de tres partes es lo que diferencia una plantilla de un prompt copiado, y es también lo que hace que se pueda auditar antes de instalarla.
Los directorios
Ninguno es oficial de xAI. Todos son proyectos de comunidad montados en cuestión de días:
| Directorio | Qué ofrece |
|---|---|
| GrokTemplates.dev | Más de 100 plantillas en 10 categorías (email, chief of staff, marketing, ventas, ingeniería, soporte, finanzas, research, personal, datos) |
| GrokBotTemplates.dev | 312 bots públicos indexados, con atribución al creador e inspector de enlaces compartidos |
| GrokIndex.dev | Marketplace con comparación entre plantillas |
| GrokMarket.io | Navegación por plantillas públicas con vista previa en x.ai |
| grokbotemplate.com | Directorio gratuito, un trabajo concreto por plantilla |
El más interesante desde el punto de vista editorial es GrokBotTemplates.dev, mantenido por @OpenDevLog y explícitamente no afiliado a xAI, porque hace tres cosas que los demás no: comprueba en vivo que el enlace siga funcionando en x.ai, atribuye creador y fuente, y documenta permisos y aprobaciones. Además muestra el acceso probable en lenguaje llano para cada plantilla — que es la información que de verdad necesitas antes de pulsar el botón.
Qué viaja en la copia y qué se queda
Esta es la parte que conviene tener clara antes de instalar nada:
Viaja contigo: identidad del bot, descripción, skills, rutinas, y las memorias e integraciones de primera parte que el creador haya seleccionado.
Se queda con el creador: su ordenador en la nube, sus sesiones de navegador, su historial de conversación, y sus servidores MCP o scripts propios — esos hay que montarlos aparte siguiendo las instrucciones que el creador se haya molestado en escribir.
El agujero: los secretos no se filtran solos
Aquí está lo que ningún hilo de “mina de oro” menciona. Los términos del producto dejan la responsabilidad en el creador: es él quien debe revisar la configuración de su bot en busca de claves de API, URLs internas, datos de clientes o información personal antes de compartir. No hay filtro automático.
Traducido: una plantilla pública puede llevar dentro la clave de API de alguien que no revisó. Y en el otro sentido, cuando tú instalas una plantilla, SpaceXAI no verifica, ni respalda, ni garantiza la funcionalidad o seguridad de bots de terceros, y un bot compartido puede realizar acciones en tu nombre, incluyendo leer, escribir y enviar datos.
El detalle que multiplica el riesgo: todos los bots de una misma cuenta comparten un único ordenador en la nube y sus sesiones de login. Una plantilla que instalas hereda el acceso a las credenciales que tus otros bots ya tengan abiertas. No es un sandbox por bot.
Cómo revisar una plantilla antes de usarla
El procedimiento razonable, en cuatro pasos:
- Lee la vista previa completa — descripción, skills y rutinas — antes de añadir nada.
- Vuelve a leerlas dentro de la app después de añadir y antes de confirmar. La vista previa y la configuración real pueden no coincidir.
- Conecta solo las cuentas imprescindibles, con los permisos mínimos. Si una plantilla de “generar contenido” pide acceso a tu correo, para.
- Ejecuta una tarea reversible mirando la vista del ordenador, y solo entonces activa las rutinas programadas. Empieza por plantillas de solo lectura.
Regla de bolsillo: una plantilla que publica, que envía o que paga no se instala hasta haberla visto trabajar en algo que puedas deshacer.
Por qué importa
Grok Bot entró en beta el 11 de agosto de 2026 y en tres semanas ya tiene un ecosistema de plantillas compartibles. Es exactamente el mismo patrón que vimos con los agentes que dejaron de ser chatbots y con las skills de los agentes de código: primero la capacidad, después la distribución, y la seguridad llegando tarde y a rebufo.
La diferencia es el público. Un desarrollador que instala una skill de Claude Code sabe leer lo que hace. Aquí la promesa es “copia, pega y deja que trabaje”, dirigida a gente que no va a auditar una rutina. Los directorios que hacen el trabajo de verificación — enlaces vivos, atribución de creador, permisos en lenguaje llano — no son un adorno: son la única capa de revisión que existe entre un enlace de X y un agente con acceso a tu correo.
Si vas a montar los tuyos desde cero en vez de copiarlos, la guía de arquitectura de agentes cubre las piezas; y si prefieres no depender de xAI, OpenBot de CopilotKit es el equivalente open source.
¿Te ha servido? Márcanos como fuente preferida en Google y verás antes nuestros artículos en Noticias destacadas, AI Overviews y AI Mode.
📎 Fuente original: GrokTemplates.dev ↗