Elon Musk s'est vanté de son achat de Lego Star Wars via Grok. Puis les utilisateurs de X l'ont piégé
wired ·
Elon Musk a involontairement exposé ses détails financiers et d'expédition personnels après avoir partagé une capture d'écran d'une commande passée par son agent d'IA Grok pour des ensembles Lego Star Wars. L'image révélait son numéro de commande, ses adresses, les chiffres de sa carte de crédit et son adresse e-mail à son large public sur X. Un utilisateur nommé Enderman a rapidement utilisé ces informations pour contacter le service client de Lego et annuler avec succès l'achat. Bien que Musk ait affirmé plus tard que la commande était toujours active, d'autres utilisateurs ont exploité les mêmes données pour rouvrir la livraison et augmenter considérablement la quantité à 400 ensembles. Cet incident met en lumière les risques de sécurité significatifs associés au fait de permettre aux agents d'IA de gérer des transactions sensibles à l'aide d'images de paiement téléchargées. Visa a précédemment mis en garde contre le fait que ces pratiques de commerce agentic sont vulnérables à la fraude, notant une forte augmentation des transactions initiées par des bots malveillants. Alors que Lego a refusé de commenter cette violation spécifique, des sauvegardes internes ont probablement intervenu pour empêcher tout changement non autorisé supplémentaire.
wired