Илон Маск раскрыл в социальной сети X данные о заказе наборов Lego Star Wars, который оформил его ИИ-агент Grok. На опубликованном скриншоте оказались десятизначный номер заказа, стоимость товаров и доставки, адреса доставки и оплаты, последние четыре цифры банковской карты, а также электронная почта, использованная ботом при покупке. Запись увидели более 240 млн подписчиков Маска.
Пользователь X под именем Enderman воспользовался номером заказа и адресом электронной почты, чтобы обратиться к чат-боту службы поддержки Lego. Судя по опубликованным скриншотам, ему удалось добиться отмены покупки Маска. Через несколько часов Маск ответил, что заказ в итоге отменён не был.
После этого другой пользователь обратился к ИИ-помощнику Lego по имени Sophia, применив те же данные. Он изменил адрес доставки и увеличил количество наборов до 400, сохранив исходный способ оплаты Маска. «Perfect! I’ll get your Lego adventure back on track» («Отлично! Я помогу вернуть ваше приключение с Lego в нужное русло»), — ответила Sophia, согласно скриншотам, размещённым в X.
Компания Lego не стала подтверждать изданию WIRED, происходили ли такие изменения с личным заказом Маска. При этом необычная активность могла быть обнаружена встроенными ограничениями безопасности ИИ-помощника, после чего корректировки заказа, вероятно, должны были проверить сотрудники компании. Для сравнения, трекер WIRED Spend Elon Musk’s Money показывает, что на 1 трлн долларов можно было бы приобрести 1 млрд наборов «Звезда смерти» стоимостью 1000 долларов каждый, причём в каждом наборе 9023 детали.
Накануне Маск утверждал, что Grok способен совершать покупки в интернете по простой команде. Он предложил пользователям загрузить фотографию банковской карты, чтобы бот находил выгодные предложения и самостоятельно завершал оплату. Компании Meta (признана в РФ экстремистской и запрещена) и OpenAI также рассказывали о применении своих ИИ-агентов для покупок.
В конце прошлого года Visa предупредила о рисках мошенничества в торговле с участием ИИ-агентов. По данным компании, злоумышленники создают внешне легитимные сайты с подозрительно дешёвыми товарами, чтобы побудить автоматизированные системы оформить покупку. «Once the AI agent completes the purchase … the malicious merchant can harvest payment data and instantly use it for unauthorized transactions» («После того как ИИ-агент завершает покупку, злоумышленник может получить платёжные данные и сразу использовать их для несанкционированных операций»), — говорится в блоге Visa. Компания также сообщила о росте числа вредоносных транзакций, инициированных ботами, на 25% во второй половине 2025 года, а в США показатель достиг 40%.