马斯克让Grok给他买乐高套装

马斯克又在自己的社交平台X上给自家AI产品带货了，这次的方式让不少安全专家捏了把汗。他本周公开演示了如何让xAI旗下的AI智能体Grok Bot替自己网购乐高玩具，而操作步骤中最引人注目的一步是：把信用卡拍照发进聊天框。 事情的起因是马斯克本周早些时候给X用户提了一条被外界称为史上最糟糕的理财建议。他告诉想用AI智能体网购的用户，只需拍下信用卡照片丢进聊天窗口，Grok就能帮你研究并下单。问题在于，xAI官方此前明确警告用户不要在提示词中包含个人信息。马斯克随后用自己的账号做了示范：周日他发帖称已让Grok研究最适合低龄儿童的乐高星球大战套装并下单，周二又更新称AI智能体买的乐高已经送到。订单包含五套星球大战系列乐高，总价241.34美元（约合人民币1750元），通过乐高官网下单并享受免运费，由UPS配送至奥斯汀的一处住宅，订单完成后Grok Bot自动关闭了物流追踪检查。 对普通消费者来说，这件事的示范效应相当危险。马斯克作为全球首富，把信用卡信息交给AI智能体的风险几乎可以忽略不计，但普通人一旦照做，等于把完整的支付凭证暴露在聊天记录中。AI对话内容可能被用于模型训练、可能因平台漏洞泄露，也可能被恶意提示词攻击套取。目前主流AI平台包括OpenAI和xAI在内，都在用户协议中明确建议不要输入敏感个人信息。马斯克此举虽然展示了AI智能体从研究到下单再到物流追踪的完整自动化能力，对关注AI Agent落地的从业者来说是一个值得研究的案例，但对跨境电商卖家而言，这也意味着未来AI代下单可能成为新的流量入口和订单来源，支付安全与身份验证环节将面临全新挑战。