马斯克炫耀 Grok 代购乐高星球大战,X 用户用订单信息反手取消订单
Elon Musk Bragged About His Grok Lego Star Wars Haul. Then X Users Punked Him
马斯克在 X 上晒出 Grok AI 智能体代购乐高星球大战套装的截图,却泄露了 10 位订单号、收货与账单地址、信用卡后四位及所用邮箱。X 用户 Enderman 随即用这些信息通过乐高客服聊天机器人取消了该订单,另有用户借乐高 AI 助手“Sophia”将订单量改为 400 套并更改收货地址。乐高拒绝确认相关操作是否发生。
原力中出现了一阵扰动。只不过这更像是一场闹剧。
看来埃隆·马斯克周日在 X 上得意洋洋地吹嘘他的 Grok Bot AI 代理在订购一些乐高星球大战套装时多么有用,却通过一张截图向他超过 2.4 亿的粉丝泄露了他购买商品的 10 位乐高订单号,还有他为这些套装支付的价格、送货和账单地址、信用卡后四位,以及他的机器人用来从乐高购买积木的电子邮件地址。
比千年隼号跃入光速还快,不可避免的事发生了。一位名为Enderman的 X 账户用户发布了与乐高官网客服聊天机器人互动的截图,该用户似乎利用马斯克好心却鲁莽提供的电子邮件和订单号,设法让系统取消了马斯克的订单。
这是个陷阱!
几个小时内——可能是想看看 Enderman 的计谋是否真的得逞——马斯克回复说他的订单终究没有被取消。
但到这时,在自己的账户上发布购买详情的愚蠢之处想必已经显而易见。例如,另一位 X 用户回到乐高名为“Sophia”的 AI 助手那里,据称用同样的信息重新开启了配送,这次将订单数量增加到 400 并更改了送货地址,全程使用马斯克原来的支付方式。根据发布在 X 上的截图,Sophia 回复说:“太好了!我会让你的乐高冒险重回正轨。”
把赌注提高到 400 套或许还算保守,因为看一眼《连线》杂志的花掉埃隆·马斯克的钱追踪器就会发现,如果你想在塑料积木上挥霍马斯克的 1 万亿美元,或许可以买下十亿套 1,000 美元的死星套装,每套有 9,023 块积木。
《连线》联系乐高以确认马斯克个人的星球大战订单上是否发生了此类活动时,乐高拒绝置评。不过,乐高 AI 助手的内部保障措施本可以标记出这笔购买中的异常活动,所以希望有血肉之躯的人类被派去检查这些更改。
克隆人的进攻
周六,马斯克暗示Grok 可以通过简单的提示在网上购物。在这条帖子中,马斯克暗示,勇敢的用户只需上传信用卡照片,让 Grok 为他们买东西,机器人就能在网上搜索优惠并完成购买。Meta 和 OpenAI 等 AI 公司也强调了使用各自代理完成购物任务的实用性。
然而,去年年底,Visa 警告了代理式商务中的欺诈行为,指出不法分子正在搭建看似合法的网站,仅凭超低价格提供装备,就能诱骗 AI 代理购买假货。
根据 Visa 的博客,“一旦 AI 代理完成购买……恶意商家就能收集支付数据,并立即将其用于未经授权的交易。”Visa 还补充说,他们观察到 2025 年下半年“恶意机器人发起的交易”增加了 25%,但在美国,这一数字跃升至 40%。
来源:Hacker News · wired.com