Elon Musk Bragged About His Grok Lego Star Wars Haul. Then X Users Punked Him
TL;DR · AI 摘要
Elon Musk因泄露乐高订单信息遭X用户篡改，暴露AI代理在安全和隐私保护的漏洞。
核心要点
- Musk在X上泄露10位数订单号和信用卡信息导致订单被篡改
- X用户通过AI客服系统将订单量从10套增至400套
- Visa去年已警告AI代理购物存在欺诈风险
结构提纲
按章节快速跳转。
思维导图
用一张图看清主题之间的关系。
查看大纲文本（无障碍 / 无 JS 友好）
- AI代理购物安全漏洞
- 事件案例
- Musk订单被篡改
- X用户恶意操作
- 行业风险
- Visa欺诈预警
- AI客服系统漏洞
金句 / Highlights
值得收藏与分享的关键句。
Musk在X上泄露的订单信息包含10位数订单号、信用卡后四位和邮箱
X用户通过乐高AI客服Sophia将订单量从10套增至400套
Visa去年警告AI代理可能被诱导购买假商品的欺诈风险
埃隆·马斯克吹嘘他的Grok乐高星球大战收藏，随后X用户戏弄了他 | WIRED
Jeremy White
装备
2026年10月12日 下午1:55
埃隆·马斯克吹嘘他的Grok乐高星球大战收藏，随后X用户戏弄了他
马斯克，我们发现你缺乏安全意识令人担忧。
照片插图：WIRED员工/盖蒂图片社
保存这篇文章
原力出现了波动。但更像是荒诞剧。
看起来，马斯克在X上吹嘘他的Grok机器人AI代理如何在周日帮助他订购了一些乐高星球大战套装时，通过截图向其超过2.4亿的粉丝透露了购买的10位数乐高订单号，还透露了他为套装支付的金额、送货和账单地址、信用卡后四位数字，以及机器人从乐高购买积木时使用的电子邮件地址。
比千年隼号进行超光速跳跃还要快，不可避免的事情发生了。一个名为Enderman的X账号用户发布了与乐高官网客服聊天机器人的互动截图，显示用户似乎利用马斯克不小心但鲁莽提供的电子邮件和订单号，成功让系统取消了马斯克的订单。
这是个陷阱！
几个小时后——可能是为了确认Enderman的计划是否真的奏效——马斯克回复称他的订单实际上并未被取消。
但到那时，他在账号上公开购买详情的愚蠢行为已经显而易见。例如，另一位X用户返回乐高的AI助手“Sophia”，据说使用相同的详细信息重新开启了送货，这次将订单数量增加到400件，并更改了送货地址，同时使用了马斯克原始的支付方式。“太棒了！我会让你的乐高冒险重新走上正轨，”根据X上发布的截图，Sophia这样回复。
将订单数量提高到400套可能显得保守，只需看一下WIRED的“花掉马斯克的钱”追踪器就会发现，如果你想用1万亿美元购买塑料积木，理论上可能可以买到10亿个价值1000美元的死星套装，每个套装包含9,023个零件。
当WIRED联系乐高公司确认是否发生了此类活动时，乐高公司拒绝置评。然而，乐高AI助手的内部安全措施可能已经标记了购买中的异常活动，因此希望有真人负责检查这些更改。
克隆人进攻
周六，马斯克表示Grok可以通过简单提示在线购物。在这篇帖子中，马斯克建议所有勇敢的用户只需上传信用卡照片，让机器人搜索网络优惠并完成购买即可。Meta和OpenAI等AI公司也强调了使用各自代理进行购物任务的实用性。
然而，去年年底，Visa警告了代理式商业中的欺诈行为，指出恶意行为者正在建立看似合法的网站，只需以极低价格提供商品，就能欺骗AI代理购买假货。
Visa在其博客中表示：“一旦AI代理完成购买……恶意商家就可以收集支付数据并立即用于未经授权的交易。” Visa补充称，2025年下半年“由恶意机器人发起的交易”增加了25%，但在美国，这一数字跃升至40%。