2026年10月10日21时04分，马斯克在 X 上发了一条仅一句话的帖子，整个 AI 购物赛道跟着晃了一下。
“买东西时，你只需拍一张信用卡照片发到聊天框，Grok 机器人就会全网搜索你想要商品的最优价格并完成下单。”
截至当日22时10分，这条帖子已获得超过143万次浏览、1.28万个点赞和3100多条回复。但舆论风向并没有朝着马斯克预期的一边倒欢呼而去。不到24小时，OpenAI 高管用一张 AI 生成的假信用卡照回敬了他，Community Notes 用 xAI 自己的隐私条款打脸了这条帖文，亚马逊被用户曝出已屏蔽 Grok Bot 访问，而马斯克的回应是：“我刚下单乐高，Grok 直接从乐高官网完成了购买。”
一张信用卡照片引发的连锁反应，正在揭开的远不止某一项功能的安全漏洞。2026年秋天，AI 智能体正式走进了“想替你花钱”的时代，但它能不能替你安心地花这个钱，是另一回事。
一张 AI 假卡照，照出了什么
最具画面感的反击来自 OpenAI 的蒂博·索蒂奥（Thibault “Tibo” Sottiaux）。作为 OpenAI 前 Codex 负责人、现任 Head of Product & Platform，他做过的最著名的产品是让 AI 能够操作浏览器完成复杂任务——恰好，这和 Grok Bot 想做的事是同一类。
索蒂奥在 X 上回复马斯克的帖文说：“那我干脆直接把卡放这得了。”他附了一张由 AI 生成的虚构信用卡图。图中持卡人姓名赫然印着 THIBAULT SOTTIAUX，卡面标识为“NOVA”——一张仅在数字世界存在的假卡，但上面的名字是真的。
这个回应的杀伤力不在于讽刺本身，而在于它精准地揭示了 Grok Bot 购物模式下的一个核心悖论：如果 AI 能通过拍真实信用卡的照片来识别信息并完成支付，那 AI 同样能生成一张足以以假乱真的信用卡图。两者的区别只在于，前者是用户的真实数据，后者是一行 prompt 的输出。而当一张假卡上的名字恰好是 OpenAI 的高管时，这条帖子就变成了一个超现实的 AI 时代寓言——你交给 AI 的信息，AI 随时可以用另一种形态还给你。
Community Notes 团队则用更冷静的方式拆解了马斯克的方案。他们引用了 xAI 的隐私条款和服务条款，指出三处结构性矛盾。
第一，xAI 明确警告用户“不要在提示词中包含个人信息”，但信用卡照片天然包含持卡人姓名、卡号、有效期乃至 CVV。第二，根据 Grok Bot 的条款，用户数据和凭据可能会被存储在其云环境中。第三，金融交易可能需要人工审核——当一张信用卡照片被发送给一个明确说过“不要发个人信息”的系统，用户究竟应该信哪条规则？
官方文档里有一条完全不同的购买路径
更值得追问的是：马斯克描述的这个三步流程——拍照、比价、下单——和 SpaceXAI 官方为 Grok Bot 设计的购买路径，几乎是两条路。
根据 Grok Bot 公开的 changelog，一条受控的购物路径早在8月底就已上线：
- 8月28日（v0.30.0）：“当你的 Bot 想买东西时，系统会显示一张金额卡片供你 Allow 或 Deny，然后通过 Stripe 的 Link 钱包完成支付。”
- 9月1日（v0.33.0）：“当你批准一笔购买后，Pay with 功能允许你从 Link 钱包中选择一张已保存的卡。”
- 9月2日：被拒绝的购买标记为 Declined，未回应的标记为 Expired。
- 10月7日（v0.37.0）：结账卡片字段改用安全表单（Secure Form），不再进行屏幕转交。
这条路径的核心控制节点是“审批”——每笔交易必须经过 Allow 或 Deny 的确认。支付由 Stripe Link 处理，Link 的 Agent 页面明确写道，“Link 应用为每笔交易生成一次性卡号，并记录每一笔交易”。Link 还列出了“Coming Soon”的功能——“细粒度 Agent 控制”，允许用户设置“Agent 在什么情况下可未经批准自主消费”。
也就是说，SpaceXAI 和 Stripe 此前已经搭建了一套相对成熟的“人在环中”（Human-in-the-loop）支付体系。用户的核心控制权从未被移交。
但马斯克的帖文跳过了 Allow/Deny 环节，也完全没有解释“拍下的信用卡照片如何进入支付通道”。照片中的信息是非结构化数据——不同于通过 Plaid 连接的只读账户（9月26日上线），也不同于 Stripe Link 提供的单次卡号。一张信用卡照片包含完整卡号、有效期、CVV、持卡人姓名、卡面类型。这些信息一旦被 AI 模型读取并存储在云端，其安全性完全取决于 Grok Bot 内部的处理管线。而根据 xAI 的 Grok Bot 产品页，Enterprise 版 Action Recording 虽然已对标卡号和访问令牌脱敏，但这个保护措施是否覆盖了用户通过 chat 上传的照片内容，目前没有明确说明。
这就是整件事最吊诡的地方：一套上线六周左右、有审批环节和一次性卡保护的安全购物框架，被 CEO 本人一句未必经过法务审核的帖文，推入了灰色地带。
平台的围墙正在对 AI 智能体关上
马斯克帖文发酵的同时，有用户指出亚马逊已经开始阻止 Grok Bot 访问。马斯克在回复中写道：“Grok 会另想办法完成购物。我刚下单乐高，Grok 直接从乐高官网完成了购买。”
这不是亚马逊第一次对 AI 购物智能体关上大门。就在数周前，Meta 的 Muse 智能体在9月8日高调上线，定位为“社交发现与免手购物的桥梁”。上线仅12天后——9月20日晚——亚马逊开始向 Muse 用户弹出阻断通知，理由是该 AI 智能体“未经授权访问亚马逊平台”。亚马逊称 Muse 没有以 AI 身份标识自己，且可能在用户不知情的情况下捕获和存储登录凭据。
Meta 对此回应称 Muse“对用户的密码和支付方式完全没有可见性”，登录信息被存储在安全的隔离环境中。但亚马逊并未撤销阻断。Shopify 则选择了相反的路线——开放了浏览器 Agent 的结账接口。
从亚马逊的立场看，AI 智能体带来了三重不可控风险：爬虫压力——智能体在多大程度上自动化扫描商品信息；支付摩擦——AI 下单可能带来更高的退换货和争议率；数据安全——如果智能体存储了支付凭证，平台是否要承担连带责任。
马斯克的“绕行官网”策略——直接让 Grok Bot 从品牌方官网下单——看似避开了亚马逊的围墙，却暴露出一个更深层的问题：支付信息的流转路径完全脱离了用户的视线。一张信用卡照片被发送给 Grok Bot，Grok Bot 又将这笔支付分流到某个外部网站。在这一过程中，信息经历了“用户 → xAI 云端 → 外部商户官网”至少两跳，每一跳都涉及数据存储、传输和可能的第三方访问。用户对这些中间环节的控制力，基本为零。
从 Go 到 Bot：一条逐渐加速的购物自动化路线图
马斯克的 AI 购物野心并非始于这条帖文。今年6月，SpaceX AI 正式切入消费级 AI 赛道，首站选中的是即时零售。即时配送平台 Gopuff 与 SpaceX AI 联合推出了智能购物助手“Go”。
Go 的运作模式不同于 Grok Bot 的开放生态：它深度嵌入 Gopuff App，基于 Grok 大模型，结合 Gopuff 的库存物流数据和 X 平台的实时文化信号。用户无需搜索关键词，只需描述场景——“看球赛的派对”“健康早餐”——Go 就会自动组装好对应商品清单，回头客一键即可结账。
Go 还支持消耗品余量预测：系统自动判断咖啡、纸巾等何时接近耗尽，在耗尽前主动提示补货。配合 Grok 的语音技术，这几乎实现了完全免提的自然语言购物。
从 Go 到 Grok Bot，马斯克的购物自动化路径相对清晰：先在一个可控的封闭生态中验证 AI 购物场景，再将能力横向扩展到更开放的互联网。但 Go 的边界极其清楚——交易在 Gopuff 内部完成，支付在 App 闭环内处理。而 Grok Bot 的“拍照信用卡”功能，是在一个开放生态中处理支付信息，风险级别远超 Go。
Grok Bot 此前的安全设计已经有了一定基础：财务连接通过 Plaid 完成，权限为只读；购买流程强制 Allow/Deny 审批；支付由 Stripe Link 处理并生成一次性卡号；Enterprise 版自动对卡号和令牌脱敏。但马斯克此次描述的方案，在多个维度上跳出了这些保护框架的覆盖范围。
一场行业级的信任测试
Grok Bot 的这场风波绝非孤例。2026年下半年，AI 智能体正在以惊人的速度渗透到用户的支付场景中。
OpenAI 的 Codex 已能操作浏览器完成表单填写和支付。Meta 的 Muse 在上线12天内就登上 App Store 榜首，然后被亚马逊拒之门外。Anthropic 的 Claude 在 Agent 模式下同样面临支付安全的合规挑战。
苹果在10月2日的开发者更新中专门收紧了 macOS Full Disk Access 权限，理由正是“AI 智能体变得日益强大和自主，与此级别访问权限相关的风险将大幅增长”。苹果写道，一些开发者已经在以“用户未必完全理解”的方式使用 Full Disk Access 来访问文件、邮件、消息和浏览记录。这封公告全文仅200词，没有设定任何执行期限，但它传递的信号极其清晰——当最封闭的科技巨头都承认 AI 智能体带来的风险超出预期时，这个行业的问题已经不是“要不要管”，而是“管不管得住”。
问题的核心不是“AI 能不能帮你购物”。答案是能，而且已经能了。问题的核心是：当 AI 智能体被赋予支付能力时，谁在监管那条看不见的信息流？
马斯克想给 Grok 一个让用户彻底放手购物的未来。但在这个未来到来之前，世界上最好的 AI 也需要回答一个古老的问题：我凭什么相信你？
一张 AI 生成的假信用卡照，照出的是 Grok 在支付安全上从未真正填平的核心裂隙。在“放手”之前，先让用户看到那条看不见的信息流通往何处——这或许是 AI 购物时代真正的起点。
快报