xAI首席执行官埃隆·马斯克近日在社交平台发文，展示了旗下AI聊天机器人Grok的购物代理功能。他表示，用户只需拍摄一张信用卡照片并发送至聊天框，Grok Bot即可在网络上搜索最优价格并完成下单。这一表述迅速引发行业对AI代理支付安全性的讨论。
OpenAI Codex与ChatGPT团队负责人蒂博·索蒂奥对此回应称，如果按此逻辑，用户不如直接将信用卡信息发布到公开网络上。索蒂奥同时附上一张AI生成的虚构信用卡图片，持卡人姓名标注为其本人，以此暗示该功能可能带来的敏感信息泄露风险。截至发稿，xAI方面未就安全机制作出进一步说明。
另有用户在评论区指出，亚马逊目前已屏蔽Grok Bot的访问。马斯克对此回复称，Grok会自行寻找其他购买渠道，并透露其刚刚通过Grok直接从乐高官网下单购买了乐高产品。这一互动表明，AI代理在执行跨平台购物任务时，可能面临电商平台的反爬虫或访问限制，而代理工具需要具备绕行或替代方案的能力。
Grok Bot是xAI为其AI助手Grok推出的智能体功能，旨在让AI代替用户完成比价、下单等电商操作。当前，AI代理购物正成为大模型应用落地的热门方向，OpenAI、谷歌等厂商均在探索类似能力。然而，让AI直接处理信用卡等支付凭证，涉及隐私保护、授权边界和交易安全等多重问题，行业尚未形成统一的技术规范和监管框架。
此次公开讨论反映出AI代理在商业化落地过程中面临的核心矛盾：一方面，用户期待更便捷的自动化购物体验；另一方面，支付信息的安全托管与平台访问权限仍是待解难题。随着AI智能体逐步渗透电商场景，相关安全标准和平台间协作机制将成为下一阶段的关键议题。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
