埃隆·马斯克炫耀用 Grok 淘到的乐高《星球大战》套装,随后被 X 用户耍了
摘要
埃隆·马斯克发布了一张他通过 Grok 订购的乐高《星球大战》系列商品的截图,泄露了他的订单号、账单地址、电子邮箱和部分银行卡信息,使 X 用户得以利用乐高的客服聊天机器人取消或大幅修改他的订单。
马斯克,你对安全的漠视令我们感到不安。
查看缓存全文
缓存时间: 2026/10/12 18:35
# 埃隆·马斯克炫耀 Grok 帮他买的乐高星球大战套装,随后被 X 用户整蛊
来源:https://www.wired.com/story/elon-musk-bragged-about-his-grok-lego-star-wars-haul-then-x-users-punked-him/
原力出现了扰动。只不过,这更像是一场闹剧。
看来,埃隆·马斯克周日在 X 上夸耀自己的 Grok Bot AI 智能体 (https://www.wired.com/story/expired-tired-wired-all-access-ai-agents/) 帮他订购乐高星球大战 (https://www.wired.com/story/lego-star-wars-smart-play-throne-room-duel-a-wing-review/) 套装有多好用时,通过一张截图向他超过 2.4 亿的关注者泄露了 (https://x.com/elonmusk/status/2109155867983786382?s=46&t=BpspFAnHUF6PMLQ-zgCWTg) 不仅是这笔交易的 10 位数乐高订单号,还有他购买套装所支付的金额、收货地址和账单地址、信用卡的后四位数字,以及他的机器人从乐高 (https://www.wired.com/tag/lego/) 购买积木时使用的电子邮箱地址。
比千年隼号跃入光速还快,意料之中的事情发生了。一位名叫 Enderman (https://x.com/Enderman?lang=en) 的 X 用户发布了与乐高官网客服聊天机器人 (https://www.wired.com/story/ebike-delivery-missing-when-i-tried-to-recover-it-i-ended-up-in-chatbot-hell/) 互动的截图。该用户似乎利用马斯克好心却鲁莽地提供的邮箱地址和订单号,成功让系统取消了马斯克的订单。
## 这是个陷阱!
几个小时内,马斯克作出回复,表示自己的订单其实并没有被取消——他可能是想确认 Enderman 的计谋是否真的得逞。
但到了这时候,在自己账号上发布购买详情有多愚蠢,想必已经显而易见。例如,另一位 X 用户又去找了乐高名叫“Sophia”的 AI 助手,据称使用同样的信息重新开启配送,这次将订购数量增加到 400 套 (https://x.com/AlexanderLotus/status/2109254959539593509),并更改了收货地址,全程仍使用马斯克原来的付款方式。根据发布在 X 上的截图,Sophia 回复道:“太好了!我会让你的乐高冒险重回正轨。”
把数量加码到 400 套,甚至可以说还算保守,因为看一眼 WIRED 的“花光埃隆·马斯克的钱” (https://www.wired.com/story/spend-elon-musk-money/) 追踪器就会发现,如果你想把马斯克的 1 万亿美元花在塑料积木上,或许可以买下 10 亿套售价 1,000 美元 (https://www.lego.com/en-us/product/death-star-75419) 的死星套装,每套都有 9,023 块零件。
WIRED 联系乐高,询问马斯克个人的星球大战订单是否真的发生了上述操作,但乐高拒绝置评。不过,乐高 AI 助手的内部防护机制可能已将这笔订单的异常操作标记出来,所以希望已有活生生的人类被安排去核查这些变更。
## 克隆人的进攻
周六,马斯克表示,Grok (https://www.wired.com/story/grok-is-still-hosting-sexualized-deepfakes-of-famous-women/) 可以通过一条简单的提示词在线购物。在这篇帖子 (https://x.com/elonmusk/status/2109027407185277123?s=20) 中,马斯克表示,勇敢的用户若想让 Grok 帮自己买东西,只需上传一张信用卡照片,机器人就能上网搜索优惠,然后完成购买。Meta 和 OpenAI 等 AI 公司也强调过 (https://www.wired.com/story/metas-muse-is-better-at-surveilling-than-helping-me/) 使用各自的智能体完成购物任务 (https://www.wired.com/story/openai-wants-its-new-agent-to-run-your-life-mine-said-it-loved-me/) 的实用性。
然而,去年年底,Visa 就智能体商务中的欺诈问题发出警告 (https://corporate.visa.com/en/sites/visa-perspectives/security-trust/the-threats-landscape-of-agentic-commerce.html),提醒人们,不法分子正在搭建看似正规的网站,只需以超低价格出售商品,就可能诱骗 AI 智能体购买假货。
Visa 的博客写道:“一旦 AI 智能体完成购买……恶意商家就能收集支付数据,并立即将其用于未经授权的交易。”Visa 补充说,2025 年下半年,其观察到“恶意机器人发起的交易”增加了 25%,而在美国,这一增幅达到了 40%。
相似文章
@elonmusk:由 @Grok @Bot 为我调研并购买的乐高套装已经到货,Bot 自动停止了检查物流状态……
Elon Musk 发帖称,由 Grok 驱动的机器人为他调研并购买的乐高套装已经到货,机器人自动停止了检查物流状态——展现了自主的智能体(agentic)行为。
@elonmusk: Grok @Bot 成功购买一辆 Tesla!
Elon Musk 发布推文,突出 Grok @Bot 的在线购物功能,展示了其为用户成功订购一辆 Tesla Model Y 的实例。
@elonmusk:这运作得很好。如果 Grok @Bot 在购买时出错或泄露了你的银行卡信息(目前还从未发生过),SpaceX 将会……
一名用户分享称,Grok Bot 使用其信用卡照片成功预订了机票。随后,埃隆·马斯克声称,如果 Grok 的购物代理出错或泄露银行卡数据,SpaceX 将赔偿用户。
Elon Musk的Grok面临信任危机:开发者指出重大隐私问题
开发者指出Elon Musk的Grok AI模型存在重大隐私问题,导致该产品遭遇信任危机。
@elonmusk:Grok 4.6 很有幽默感
埃隆·马斯克回应了关于该模型在维护任务中表现出有趣反应的报道,称 Grok 4.6 很有幽默感。