马斯克演示 Grok 拍卡比价代购，安全隐患引争议

10 月 11 日，马斯克在 X 上连续发帖演示 Grok Bot 的代理购物能力：用户把信用卡拍照丢进聊天框，Grok 会自动全网搜索目标商品的最优价格并直接下单；他本人则用一句话让 Grok 调研适合小孩子的乐高星球大战套装并完成购买，称「就这么简单」，还转发演示了由 Grok 直接在乐高官网下单的订单。开发者 minchoi 实测确认拍卡下单可用。该演示展示了 Grok 从问答助手向「代理执行交易」的能力延伸，但也因安全与隐私问题迅速引发批评。

已确认

• 马斯克演示了两类交互：拍信用卡照片进对话由 Grok 全网比价下单；一句话指令让 Grok 自主调研乐高星战套装并直接在官网完成购买，回传收据，全程无需翻商品列表、填结账表单。
• 开发者 minchoi 表示自己实际试过拍卡购物，确认可用，还演示了 Grok 自动把商品加入 Amazon 购物车。
• 马斯克在后续帖子中澄清泄露的地址只是收件邮箱地址而非住址（据其自述）；但其原始演示帖一度暴露收件地址与订单详情，有网友声称帮忙取消了订单并提醒他注意 OPSEC。

尚未确认

• 开发者 arthurcolle 声称泄露信息显示 Grok bot 本质只是 API 套壳（wrapper），设计上未优先考虑用户隐私，且将面向 X 平台 2.41 亿用户推广；此为单方指控，未经 xAI 官方回应。
• 马斯克称「AI 替你购物才是未来」，暗示该能力将成为 Grok 正式功能，但正式上线时间与范围未公布。

为什么重要

• 把信用卡完整信息（卡号、有效期、安全码）交给聊天模型，被 arthurcolle 等开发者批评为「根本性不安全」，等于制造大规模 PII 数据集并绕过金融机构与支付处理商的安全机制；网友 BecauseCulture 也指出信用卡在互联网上受到的保护本就高于多数用户数据。
• 对 Grok 生态安全的不信任有前科可循：网友 futsy 提及 Grok CLI 此前曾把用户整个代码库上传到对象存储且从未澄清。
• 社区反应两极：X 高管 nikitabier 玩梗让 Grok 申请 Chapter 11 破产保护，@theojaffee 将其改编成经典诈骗梗图群嘲，也有网友调侃「为何不让 Grok 自己赚钱办卡」，sull、DigitalColmer 等则直白质疑不应向任何人、AI 或宠物分享信用卡数据。

2026-10-11 ~ 2026-10-11 · 18 条相关

• 【源头】马斯克演示 Grok 拍照下单:晒信用卡即可全网比价代购 — elonmusk · 2026-10-11
• 马斯克晒单:Grok 自动替他在 LEGO 官网下单买乐高 — elonmusk · 2026-10-11
• 马斯克演示 Grok 拍卡购物,nikitabier 调侃让它申请破产 — nikitabier · 2026-10-11
• 拍张信用卡照片发聊天框，Grok Bot 就能全网比价代下单 — minchoi · 2026-10-11
• 网友调侃 Grok：既然能拍照下单，为何不能自己赚钱办张信用卡 — gnukeith · 2026-10-11
• 【源头】Musk 称拍照给 Grok 即可下单,安全人士批「根本性不安全」 — arthurcolle · 2026-10-11
• Grok CLI 曾整库上传用户代码，安全实践再遭质疑 — _futsy_ · 2026-10-11
• Grok 机器人被曝实为 API 套壳，被指轻视 2.4 亿用户隐私 — arthurcolle · 2026-10-11
• Musk 称 Grok 拍卡即下单，网友警告切勿泄露信用卡信息 — DigitalColmer · 2026-10-11
• 【源头】马斯克演示 Grok Bot 代理购物:一句指令自动比价下单买乐高 — elonmusk · 2026-10-11
• 网友质疑 Grok 拍卡购物功能：信用卡比其他数据更受保护 — BecauseCulture · 2026-10-11
• 马斯克晒 Grok 自动买乐高，地址订单全泄露遭网友劝删 — kingslyj · 2026-10-11
• 马斯克晒 Grok 代购乐高:一句话完成调研加下单 — elonmusk · 2026-10-11
• 马斯克演示 Grok Bot 代客网购：自动比价下单一条龙 — elonmusk · 2026-10-11

另有 4 条近重复转述:sull · minchoi · generativist · elonmusk