马斯克推Grok拍卡下单，自己晒的购物截图却露出了地址和邮箱

拍一张信用卡照片，发进聊天框，剩下的交给AI。

这是马斯克最近在社交平台上介绍的Grok购物功能。按他的说法，用户把卡拍下来发给Grok，它会在全网搜索、比价，找到最优价格后直接替用户下单。

OpenAI的Tibo很快回了一手。他在社交平台上发了一张虚构的信用卡照片，意思很明白：把支付卡直接拍给一个聊天机器人，本身就是安全和隐私上的大口子。

落地也没那么顺。有网友称，亚马逊等电商平台已经开始用技术手段拦截Grok的自动化访问。马斯克的回应是Grok会另找办法完成购物，还说自己刚通过Grok在乐高官网下单了一套积木。

接着就出了岔子。

马斯克公开晒出的购物截图里，露出了他的收货地址和邮箱，招来一批零零后网友的嘲讽。一个主打“拍张照就能买”的功能，演示者自己先在个人信息上栽了一下，几乎成了Tibo那张假卡的现场注脚。

抛开这些插曲，争论的核心是两件事。一是支付凭证该怎么交给AI代理：直接发卡面照片，等于把完整的卡信息留在对话记录里，和支付行业常用的令牌化、限额授权那套做法差得很远。二是平台愿不愿意放代理进门。电商平台靠流量、广告和站内推荐赚钱，一个绕过页面直接比价下单的机器人，并不是它们欢迎的访客。

亚马逊自己也在做购物助手，拦外部代理的动机不难理解。至于Grok要用什么替代方案绕开这些拦截，马斯克没有细说。