专题 · FULL STORY

马斯克连续演示Grok Bot代购购物

10月11日起，马斯克在X上连续多日演示Grok Bot的agent式购物能力：拍照绑卡、全网比价、绕过传统电商直接下单代购乐高等产品，并可与X账号私信交互，引发安全与商业模式争议。

2026-10-11 ~ 2026-10-15 · 2 集 · 25 条

第 1 集 · 马斯克演示 Grok 拍卡代购，安全争议四起(2026-10-11,19 条)

10 月 11 日，马斯克在 X 上连续发帖演示 Grok Bot 的代理购物能力：用户把信用卡拍照丢进聊天框，Grok 会自动全网搜索目标商品的最优价格并直接下单；他本人用一句话让 Grok 调研适合小孩子的乐高星球大战套装并直接在乐高官网完成购买、回传收据，全程无需翻商品列表、看评论或填结账表单，他称「就这么简单」并称这才是真正的个人助理。次日马斯克进一步背书 X Corp 新上线的 Grok Bot 应用，称其像「24/7 工作且极其机灵的聪明员工」，几分钟内就能在手机上用起来，并转发用户案例：把虚拟卡交给 Grok Bot，成功买到全网售罄、连 Apple 官方都缺货的 iPhone。这些演示展示了 Grok 从问答助手向「代理执行交易」的能力延伸，但迅速引发安全与隐私批评。

已确认

  • 马斯克演示了两类交互：拍信用卡照片进对话由 Grok 全网比价下单；一句话指令让 Grok 自主调研乐高星战套装并在官网完成购买。
  • 开发者 minchoi 实测确认拍卡下单可用，还演示了 Grok 自动把商品加入 Amazon 购物车。
  • 马斯克 10 月 12 日转发背书 Grok Bot 应用，案例显示用户靠虚拟卡让 Grok Bot 抢到全网售罄的 iPhone。
  • 马斯克澄清帖子中暴露的只是收件邮箱地址而非住址（据其自述）；但原始演示帖一度泄露收件地址与订单详情，有网友声称帮忙取消了订单并提醒他注意 OPSEC。

尚未确认

  • 开发者 arthurcolle 声称泄露信息显示 Grok bot 本质只是 API 套壳（wrapper），设计上未优先考虑用户隐私，且将面向 X 平台 2.41 亿用户推广；此为单方指控，未经 xAI 官方回应。
  • 马斯克称「AI 替你购物才是未来」，但该能力的完整上线范围与时间表未公布。

为什么重要

  • 把信用卡完整信息（卡号、有效期、安全码）交给聊天模型，被 arthurcolle 等开发者批评为「根本性不安全」，等于制造大规模 PII 数据集并绕过金融机构与支付处理商的安全机制；网友 BecauseCulture 也指出信用卡在互联网上受到的保护本就高于多数用户数据。
  • 对 Grok 生态安全的不信任有前科可循：网友 futsy 提及 Grok CLI 此前曾把用户整个代码库上传到对象存储且从未澄清。
  • 社区反应两极：X 高管 nikitabier 玩梗让 Grok 申请 Chapter 11 破产保护，@theojaffee 将其改编成经典诈骗梗图群嘲，也有网友调侃「为何不让 Grok 自己赚钱办卡」，sull、DigitalColmer 等则直白质疑不应向任何人、AI 或宠物分享信用卡数据。

第 2 集 · 马斯克演示 Grok Bot 全网比价代购乐高，可绑 X 账号私信交互(2026-10-14,6 条)

马斯克于 10 月 14-15 日连续发帖，首次大规模演示 xAI Grok Bot 的 agent 式购物能力：Bot 接到需求后全网比价，绕过亚马逊等传统电商入口，直接从 LEGO 官网下单买到了乐高套装，并在 X Chat 中持续追踪 UPS 物流，确认签收后自动删除并关闭「物流监控」相关例程。马斯克补充，用户只需开口要求即可把 Bot 连接到自己的 X 账号，之后通过 X Chat 私信即可交互，显示该 agent 已嵌入 X 生态。

已确认

  • 马斯克本人发帖演示 Grok Bot 完成乐高代购全流程：调研比价、LEGO 官网下单、物流追踪、签收后自动停止追踪（m1、m3）。
  • Bot 可绑定用户 X 账号，经 X Chat 私信交互（m2）。
  • 马斯克回应网友称不必依赖亚马逊，Grok Bot 可在全网寻找最优惠价格（m3）。
  • 马斯克确认若 Bot 代购出错或泄露信用卡信息（他称迄今从未发生），SpaceX 将全额赔偿用户损失（m4 转述）。

尚未确认

  • 兜底承诺的适用范围、赔偿细则及法律效力均仅见于转述，无官方书面政策。
  • 博主 XFreeze 声称实测「发一张信用卡照片即可订机票」体验出色，但属单方体验分享，未经独立验证（m4）。

为什么重要

  • 这是对 AI agent 直接接管交易入口的高调演示：若 agent 绕过电商平台全网比价并下单成为常态，将冲击传统电商的流量与入口地位。
  • 安全争议突出：马斯克演示的「拍一张信用卡照片丢进聊天即可代购」引发强烈质疑，TechPreacher 吐槽其安全直觉堪忧，Reddit 用户直言「再爱 AI 也别拍信用卡」，认为把完整卡号交给聊天机器人是严重安全隐患（m5、m6）。SpaceX 兜底承诺被视为对这一风险的回应，但能否化解支付安全疑虑仍待观察。