这并非“原力”扰动，而是一场因疏忽引发的闹剧。据媒体报道，埃隆·马斯克周日在X平台炫耀其Grok AI助手订购乐高星球大战套装时，通过一张截图向超过2.4亿粉丝泄露了敏感信息。该截图不仅暴露了其10位数的乐高订单号、支付金额、配送与账单地址、信用卡后四位，还包含用于购物的电子邮件地址。
信息泄露后，名为Enderman的X用户迅速行动，利用马斯克提供的邮箱和订单号与乐高客服机器人交互，试图取消订单。几小时后，马斯克回复称订单实际上并未被取消，似乎意在验证对方计划是否得逞。然而，公开个人购买细节的风险已显而易见。
订单被恶意篡改
另一位X用户随后介入，利用相同细节联系乐高AI助手“Sophia”，声称要重新开启配送服务。该用户将订单数量激增至400套，更改了配送地址，但仍使用马斯克的原始支付方式。截图显示，Sophia回应称：“完美！我会让你的乐高冒险重回正轨。”
尽管将数量提升至400套看似保守，但这一行为凸显了AI代理购物背后的巨大安全隐患。《连线》杂志的追踪器显示，若以每套1000美元计算，挥霍1万亿美元可购买十亿套死星套装。针对此事，《连线》联系乐高公司置评，对方拒绝回应。不过，乐高AI助手的内部安全机制理论上应标记此类异常活动，并由人工介入审查。
AI代理购物的潜在风险
周六，马斯克曾宣称Grok可通过简单提示语完成在线购物，甚至建议用户上传信用卡照片，让机器人自动搜索优惠并下单。Meta和OpenAI等公司也一直在强调其AI代理在购物任务中的实用性。
然而，Visa早在去年年底就警告过代理式商务中的欺诈风险。Visa指出，不良行为者正构建看似合法的网站，以超低价格诱骗AI代理购买假冒商品。Visa在博客中表示：“一旦AI代理完成购买，恶意商家即可获取支付数据并用于未经授权的交易。”数据显示，2025年下半年，全球由“恶意机器人发起的交易”增加了25%，在美国这一增幅更是高达40%。