马斯克给信用卡拍照就能用Grok购物

时间：2026年10月10日（周六），xAI 首席执行官埃隆·马斯克在 X 平台发文；10月11日中文科技媒体跟进报道。 地点：美国 / 全球 X 平台。 人物：xAI 首席执行官埃隆·马斯克（Elon Musk），OpenAI Codex & ChatGPT 团队负责人蒂博·索蒂奥（Thibault Sottiaux），美国主持人 Rich Eisen。 事件详情：马斯克于10月10日在 X 上发文介绍 Grok Bot 的新购物能力："买东西时，你只需要拍一张信用卡照片发到聊天框，Grok Bot 就会在网上搜索最佳优惠然后下单。"几分钟后他补充实测称，自己刚成功用 Grok 从乐高官网下单。马斯克还透露，亚马逊已屏蔽 Grok Bot 访问，Grok 会改用其他方式。OpenAI 高管索蒂奥随即发图调侃："那我干脆直接把卡放这儿得了"，并附上 AI 生成的虚构持卡人卡片照片，凸显该机制的安全风险。 背景：Grok Bot 是 SpaceXSI（前 SpaceXAI / xAI）推出的智能体版本，区别于普通 Grok，能在工具与 App 内执行真实任务。本周其新增专属邮箱收件、无需连接器即可搜索与监控 X 等能力；特斯拉工程师也透露 Cybercab 下次更新将接入 Grok Bot。目前 Grok Bot 的常规支付流程通过 Stripe 的 Link 系统，会先显示金额并要求用户授权，但"信用卡拍照"路径并未明确说明如何对接这套既有授权与令牌化机制。 影响：该提案立刻在 X 平台社区注释（Community Notes）触发安全提示——xAI 自身指引也建议用户不要在提示词中分享个人信息；NFL 主持人 Rich Eisen 在 Threads 评价"这听起来绝对疯狂（absolutely positively insane）"。分析指出，信用卡图像可包含原始卡号、CVV 等敏感信息，与 Link 等令牌化支付存在根本区别；若 Grok Bot 把图像数据沉淀到其长期云端环境，财务隐私风险显著上升。 总结：这次"信用卡拍照下单"演示把 AI Agent 购物从受控支付推向了无门槛的图像授权路径，使安全争议再度升温，也令 Grok Bot 与 OpenAI Claude、ChatGPT 等竞品在"代理商业化"边界上的差距进一步公开化。 参考来源： - https://www.ithome.com/1/011/616.htm - https://teslanorth.com/2026/10/10/elon-grok-bot-shopping - https://inshorts.com/en/news/musk-says-share-credit-card-pics-with-grok-for-shopping--sparks-privacy-fears-1791713292971 - https://www.moneycontrol.com/news/trends/elon-musk-suggests-uploading-credit-card-photos-to-grok-for-ai-powered-shopping-sparking-security-concerns-14049366.html - https://www.tokenpost.com/news/technology/29785 - https://local.newsbreak.com/prime-timer-378674882/4939555252192-this-sounds-absolutely-positively-insane-nfl-s-rich-eisen-stunned-after-elon-musk-urges-users-to-drop-credit-card-info-for-grok-enabled-shopping - https://www.reuters.com/technology/artificial-intelligence/