全球首富埃隆·马斯克近期为其新推出的 Grok Bot AI 智能体站台，不仅极力称赞其功能，更鼓励粉丝授权该 AI 控制信用卡代为购物。
马斯克表示，用户在购物时只需将信用卡照片发送至聊天框，Grok Bot 便会全网搜寻最优价格并自动下单。为证实这一功能，他随后晒出一张截图，显示自己指令 Grok “研究并购买适合幼童的乐高星球大战套装”。此举意在展示 Grok 具备直接调用用户信用卡支付的能力，同时也试图塑造其“体贴父亲”的形象。
然而，这张演示截图并未进行任何隐私脱敏处理。马斯克的订单号、电子邮箱地址以及信用卡后四位数字均清晰可见。这种近乎挑衅的疏忽迅速引来了网络恶作剧者的关注。
一名名为 Enderman 的用户随即发布截图，声称通过欺骗乐高客服机器人成功取消了马斯克的订单。该帖子迅速走红，激怒的马斯克在回复中愤慨坚称订单并未被取消。无论真相如何，模仿者接踵而至。另一名用户声称不仅取消了原订单，还额外下了 400 单同款产品，并将收货地址修改为杰弗里·爱泼斯坦的私人岛屿——小圣詹姆斯岛。马斯克此前曾在邮件中提及计划访问该地，这一细节让恶搞更具讽刺意味。
针对上述混乱局面，乐高方面拒绝置评。
此次事件再次敲响警钟：让 AI 智能体掌控财务信息存在巨大风险。诈骗分子正日益瞄准 AI 聊天机器人，通过建立虚假店铺或模仿倒闭企业等手段，操纵 AI 推荐或购买欺诈性产品。用户赋予 AI 的权限越高，其引发严重安全漏洞或经济损失的可能性便越大。