埃隆·马斯克近日在社交平台X上炫耀他使用Grok机器人AI助手成功订购了一些乐高星球大战套装。然而，他在发布截图时不慎泄露了包括10位数的订单号、购买价格、送货和账单地址、信用卡后四位数字以及用于购买的电子邮箱地址等敏感信息，向其超过2.4亿的粉丝公开了这些细节。

事情发生得比千年隼跃迁到光速还快。一位名为Enderman的X用户利用马斯克无意中透露的邮箱和订单号，联系了乐高官网的客服聊天机器人，成功让系统取消了马斯克的订单。

不过，几个小时后，马斯克回复称他的订单并未被取消，似乎是在确认Enderman的操作是否真的生效。

但此时，公开订单详情的风险已经显现。另一位X用户利用乐高的AI助手“Sophia”，用相同的订单信息重新激活了订单，并将订单数量增加到400套，同时更改了送货地址，且依然使用马斯克原先的支付方式。根据X上发布的截图，Sophia回复道：“完美！我会帮你重新开始乐高冒险。”

将订单数量提升至400套已经算是保守估计。根据WIRED的“花费埃隆·马斯克的钱”追踪器，如果想用马斯克的资金购买塑料积木，理论上可以买下10亿套价值1000美元、包含9023块积木的死星套装，总价高达1万亿美元。

WIRED联系乐高公司确认是否发生了针对马斯克个人星球大战订单的类似操作时，乐高拒绝置评。不过，乐高AI助手内部可能设有防范异常操作的机制，最终可能由人工审核这些变更。

此前，马斯克曾表示，Grok机器人可以通过简单的指令完成在线购物。他建议用户只需上传信用卡照片，机器人便能在网上搜索优惠并完成购买。Meta和OpenAI等AI公司也曾强调其智能助手在购物任务中的实用性。

然而，去年年底，Visa曾警告代理式电商存在欺诈风险，指出不法分子搭建看似合法的网站，诱骗AI代理购买虚假商品，通常以极低价格吸引机器人下单。

Visa博客指出：“一旦AI代理完成购买，恶意商家即可窃取支付信息并立即进行未经授权的交易。”Visa还表示，2025年下半年恶意机器人发起的交易增长了25%，在美国这一数字甚至飙升至40%。