埃隆·马斯克炫耀其Grok购买的乐高星球大战套装,随后被X用户戏弄
wired ·
埃隆·马斯克在分享其Grok人工智能代理订购乐高星球大战套装的截图时,无意中泄露了个人财务和配送信息。该图片向他在X平台上的广大受众暴露了订单号、地址、信用卡部分数字以及电子邮件地址。用户Enderman迅速利用这些信息联系乐高客服并成功取消了购买。尽管马斯克后来声称订单仍然有效,但其他用户利用相同的数据重新激活了配送,并将数量大幅增加至400套。这一事件凸显了允许AI代理使用上传的支付图像处理敏感交易所带来的重大安全风险。Visa此前曾警告称,此类“代理商务”做法易受欺诈影响,并指出恶意机器人发起的交易显著增加。虽然乐高拒绝就此次具体漏洞发表评论,但其内部安全措施可能已介入以防止进一步的未经授权更改。
wired