拍张信用卡就能让Grok下单？OpenAI高管甩回假卡：这钱先自己握着

OpenAI的Codex团队负责人蒂博，把一张信用卡照片公开发到了网上。卡号是假的，配文是真的：“那我干脆直接把卡放这儿得了。”

他怼的人是马斯克。10月11号，马斯克在给Grok Bot推销一种新玩法，买东西的时候，拍一张信用卡照片发进聊天框就行，AI自己全网搜最优价，然后替你下单。

AI帮人买东西不算新鲜事，豆包都把订酒店、打车搬进聊天框了，只是到现在，付款的按钮还握在你自己手里。马斯克这次往前推的，恰恰是最后一环，让AI也碰钱。

这场口水的主角Grok Bot，是xAI在8月推出的"数字同事"。每个Bot配一台独立的云电脑，自带浏览器，能打开网页、上传图片、跑定时任务，前两天刚领到专属邮箱。它不是只会吐字的聊天框，是真能动手替你办事的AI。下单，就是它想接的下一件事。

可这一步上来就撞了墙。有网友在马斯克帖子底下说，亚马逊已经拦住了Grok Bot的访问。马斯克的回应很硬，说Grok会另想办法完成购买，还顺手晒了一单，他刚买了套乐高，Grok直接从乐高官网完成了购买。

亚马逊防的不只这一家。此前也有消息说，它限制过Meta的AI助手Muse在平台上替用户买东西。平台的态度其实就一句话，AI带用户来比价可以，想绕过我直接把用户的订单和钱拿走，不行。

平台在拦路，同行在嘲讽。那张假卡照片，真的只是竞争对手之间的口水吗？

话是损，理是正的。拍一张信用卡，照片里有卡号、有效期，还有背面那三位安全码。这三样凑齐，很多境外购物网站直接就能扣款，不需要交易密码。平时我们把这三样看得比密码还紧，现在要一张照片全发给AI的聊天框。

就算AI本身没坏心，还有两笔账要算。一笔是这张照片最后存哪儿，它会躺在对话记录里，存在人家的服务器上，怎么保管、谁能看到、会不会拿去训练，xAI没给过任何公开说明。另一笔是AI拿着你的卡之后谁说了算，它每次"全网搜最优价然后下单"，都是一次你没按过确认键的支出，买错了、买贵了、被假网站骗了，这笔损失算谁的？

公平地说，马斯克想走的方向不是没有来由。今年6月，Grok跟美国即时零售平台Gopuff合作出过购物助手Go，那是在平台闭环里结账，钱走平台的支付通道，授权关系清清楚楚。这种形态跟"把实体卡拍照扔进聊天框"，是两件完全不同的事。前者是AI代买的正道，后者像是把钱包塞给一个刚认识的助理，说，去，帮我买。

何况这个"拍卡下单"，目前主要来自马斯克自己的演示和说法，还没有独立的安全验证，也没说清是不是已经对所有用户开放。信不信，先把它当成一个方向信号，别当成马上能用的功能说明书。

那AI代买离真能用，还有多远？有个参照。有位知乎用户把Grok Bot试了几天，写了篇总结帖，说发头条、做调研、定时发稿都行，但点不了美团外卖和淘宝闪购，那些只有手机App里才有的下单链路，AI够不着，登录账号、收验证码这些步骤，也全都得用户本人来。