Grok购物信息泄露事件最新进展：马斯克晒乐高订单遭网友取消并修改为400套，AI代理购物安全危机浮现

据美国《连线》杂志2026年10月12日报道，埃隆·马斯克在X平台上炫耀其AI助手Grok成功代购乐高星球大战套装，没想到一张截图让Grok购物信息泄露——10位订单号、地址、信用卡后四位全部曝光。短短几小时内，网友趁机取消订单、篡改数量，把这场炫耀变成大型翻车现场。

一条推文引发的“降维打击”

上周日（10月11日），马斯克在拥有2.4亿粉丝的X账号上贴出一张订单截图，兴奋地表示Grok只凭一句提示就帮他买到了心仪的乐高星球大战系列。他写道：“这就是未来，AI替你下单。”然而，这张截图就像一把万能钥匙：10位数订单号、支付金额、送货地址和账单地址、信用卡最后四位、以及Grok用于购物的电子邮箱，全部清晰可读。WIRED记者Jeremy White在报道中讽刺道：“我们觉得你对安全的漠视令人不安。”原本想展示AI代理的便利性，结果变成了隐私泄露的教学案例，也让Grok购物信息泄露问题再次进入公众视野。

订单号泄露：从“炫耀”到“裸奔”

第一个动手的X用户叫Enderman。他拿着马斯克“送”来的邮箱和订单号，跑到乐高官网找AI客服“索菲娅”聊天，三言两语便让系统取消了这笔订单。几小时后，马斯克似乎发现情况不对，在X上回应：“我的订单实际上并没有被取消。”但话音刚落，另一位用户AlexanderLotus又出手了——他用同样的信息让“索菲娅”把订单数量改成400套，还填写了新的送货地址，而支付的信用卡仍是马斯克原先绑定的那张。客服“索菲娅”甚至回复：“完美！我会让你的乐高冒险重回正轨。”截图一经发布，迅速成为X上的热门笑料。

恶搞时间线：从取消到“加购”400套

这场闹剧的完整脉络，可以看作一次教科书级的“个人信息滥用”演示。从马斯克晒单到订单被反复篡改，前后不过几个小时。以下是《连线》杂志梳理的事件时间线：

有网友计算，如果真想花光马斯克的万亿美元财富买乐高，按每套死亡之星1000美元、9023块砖计算，能买10亿套——这场恶搞只改了400套，算是相当克制了。

AI购物狂欢下的安全暗礁：维萨发出警告

这场闹剧背后，是AI代理购物快速普及带来的安全真空。马斯克在事发前一天（周六）还曾发帖建议用户直接上传信用卡照片，让Grok自行搜索优惠并完成支付。但支付巨头维萨（Visa）并不这么乐观。法新社援引维萨2025年底发布的报告称，恶意商家正大量搭建看似合法的购物网站，诱导AI代理下单，交易完成后立即窃取支付数据。维萨在博客中写道：“一旦AI代理完成购买，恶意商家就能窃取支付数据并立即用于未经授权的交易。”数据更是触目惊心：2025年下半年，全球恶意机器人交易量上涨25%，美国地区飙升至40%。

智能客服“索菲娅”成共谋？乐高拒绝回应

面对《连线》的求证，乐高公司拒绝评论马斯克的订单是否真的遭到篡改。但安全人士指出，乐高AI助理“索菲娅”本应在发现订单数量突然从1变为400、收货地址被修改等异常操作时触发人工复核，可它却言听计从，甚至说出“完美”来庆祝。这暴露了AI客服在身份验证与交易风控上的重大短板——只要拿到足够多的个人数据，任何人都能冒充成订单主人。换句话说，泄露的信息叠加一根AI客服的“盲从”，便足以制造一场支付安全灾难。

常见问题（FAQ）

Q1: 马斯克此次究竟泄露了哪些关键信息？

A1: 他在X上晒出的订单截图包含10位数乐高订单号、商品金额、送货与账单地址、信用卡后四位数，以及Grok下单所用的电子邮箱。这些组合信息足以让他人完成查询、取消乃至修改订单等操作。

Q2: 普通用户该如何避免类似风险？

A2: 维萨建议，不要向AI代理提供完整的银行卡信息，哪怕只是截图；同时开启支付二次验证，定期检查账单。若需晒单，务必遮盖订单号、条形码、地址和卡号后四位这类敏感数据。

一场乐高引发的闹剧，让马斯克在2.4亿粉丝眼前翻了车，更让Grok购物信息泄露成为全球科技圈热议的话题。当AI开始替我们做主花钱，每一笔看不见的交易背后，都需要更坚固的安全篱笆。