Grok的自主支付演示

Grok的支付系统实际上是三个独立层级拼接而成。最严谨的是银行和投资账户连接层：账户通过Plaid连接，Grok永远不会获取用户的实际银行凭证^[6]。中间层是MoonPay的PayBox加密货币工具：对于通过密钥验证的交易，Grok准备购买，用户只需一次性确认后资金才会转移；而另一个‘自主’模式则允许在预设限额内无需逐笔确认即可完成交易^[3]。然而真正走红的却是最粗糙的一层：马斯克推广的方法，即直接拍摄实体信用卡照片并拖入聊天窗口，让Grok直接使用该卡购物^[1]。这种安全设计良好的Plaid/PayBox层级与临时性的‘截图传卡’层级之间的巨大差距，正是专家所警示的问题所在——波士顿咨询集团的Matt Kropp表示，代理型商业‘尚未主流化，目前风险相当高，因为系统中缺乏足够的防护措施’^[4]。

这次演示的讽刺之处在于，它成了本应消除的风险的最佳案例。马斯克自己的订单确认截图泄露了一个10位数的订单号、他的收货和账单地址、邮箱以及信用卡后四位数字^[1]。陌生人随后利用这些泄露的信息联系了乐高官方客服聊天机器人，试图修改或取消订单，暴露出零售端的身份验证漏洞——聊天机器人仅凭极少的身份信息就接受了订单修改请求^[1]。马斯克的回应是淡化泄露影响，指出泄露的地址只是一个收信地址而非其住宅^[1]，尽管Reality Tea等媒体已报道了在X平台上蔓延的舆论反弹^[7]——更令人意外的是，他并未收回该方法，几天后再次倡导相同的信用卡拍照方式^[8]。

马斯克的非正式保证与xAI的书面条款之间存在真实差距。在平台上，马斯克承诺‘如果Grok机器人在购买中出错或泄露你的卡片信息，SpaceX将全额赔偿’^[1]。但xAI的实际政策却将任何支付信息滥用的责任归于用户自身^[2]。这一合同现实发生在欺诈风险日益上升的背景下：Visa记录显示，在六个月内恶意机器人发起的交易增加了25%，仅美国就飙升了40%^[4]——这使得马斯克随口许下的承诺与法律细则之间的差距远不止理论问题。

亚马逊阻止了Grok机器人——以及来自OpenAI、Google、Anthropic和Perplexity的代理——完成购买，理由是无法验证这些代理是否透明披露其自动化性质，且持续访问违反其使用条款^[5]。马斯克的立即回应是提议建立一个竞争性市场，而非协商访问权限^[5]，将一次合规争议重新定义为更广泛的平台与代理之间的地盘争夺战，焦点在于谁掌控电子商务的结账层。公众对整个事件的反应清晰地分为两派：建设者和加密基础设施观察者将代理间支付工具视为值得集成到多个助手中的真正突破——社区报告的代理发起交易量排行榜数据显示，Grok机器人和Grok远超竞争对手，证明市场需求确实存在——而更庞大的普通受众几乎完全聚焦于嘲讽原始演示在隐私上的失败如何彻底削弱了其宣传效果。一段广为传播的视频甚至指出，平台附带的社区注释直接指向xAI自身的隐私政策，其中明确警告用户不要在提示词中输入个人信息——这直接否定了马斯克正在推广的购物方式。基础设施热情与消费者信任怀疑之间的这种差距，正是亚马逊封禁行为进一步扩大的裂痕。