馬斯克建議使用者把信用卡拍照上傳給 Grok，讓 AI 代為找優惠、下單購物，隨即引來安全與隱私質疑。奇特的是，xAI 自己早就警告過使用者，不要把個人資訊寫進提示詞。
馬斯克提出的 Grok 購物方式是怎麼回事？
10 月 11 日，馬斯克在 X 上示範並建議一種用法：把信用卡的照片上傳給 Grok，由這個 AI 聊天機器人代為在網路上比價、下單。
他的說法是，Grok 可以拿信用卡照片去找最划算的交易，然後替使用者完成購買。這是當事人在社群平台上的提議，屬於當事人表態，不是正式發布的產品功能。
一句話點出爭議在哪裡。信用卡照片上含有卡號、有效期限、持卡人姓名，正是最不該隨手交給雲端服務的資訊種類之一。
Grok 的購物功能近期怎麼長出來
馬斯克的提議不是憑空出現。Grok 與 Grok Bot 近來陸續上線購物類功能，方向是把「找商品、比價、下單」這一串動作交給 AI 代勞。
把購物交給聊天機器人，本身就牽涉金流。使用者得讓 AI 接觸付款資訊，才可能完成結帳。馬斯克的示範等於把這條流程推到更極端的一步：連付款資訊都用「拍照上傳」的方式送進去。
問題在於，照片和表單欄位不一樣。你把卡號打在付款頁面，通常是送給特定的金流服務；拍成一張照片丟進對話框，等於交給一個通用型的 AI 系統。
為什麼安全專家會皺眉
關鍵矛盾在 xAI 自己的規定上。xAI 官方明確警告使用者，不要在提示詞裡夾帶個人資訊。信用卡照片恰恰屬於這類敏感資料。
其他疑慮還包括：對話內容可能被存放在雲端；涉及金融交易時，可能需要人工複核。這些都讓「拍照上傳」成為風險特別高的做法。
支持這種用法的理由
- 對不熟購物網站的人來說，少了很多步驟
- 能由 AI 自動比價，省下反覆比對的時間
- 把購物與付款整合在同一段對話裡
反對這種用法的理由
- 信用卡照片含卡號等敏感資訊，風險高
- xAI 自己就規定不要在提示詞放個人資訊
- 資料可能存放雲端，金融交易還需人工複核
連自家平台都出現批評聲音
值得注意的是，質疑不只來自外部媒體。在 X 平台上，也有使用者直接吐槽這個提議。Startup Fortune 等媒體報導了「馬斯克被自家平台使用者吐槽」的情況。
這種反應本身就說明問題的敏感度。當一個功能建議連平台上的日常使用者都覺得不安，代表它觸碰到的不只是技術問題，還有信任。
對一般使用者而言，判斷這件事可以很簡單：任何要求你交出完整信用卡資訊的操作，都值得多想一步。「交給 AI 比較方便」不是充分的理由。
這對想用 AI 購物的人代表什麼
如果你只是想試 AI 代購，比較安全的做法是走各平台既有的付款流程，別把卡面照片直接丟進對話框。付款資訊交給專門的金流服務處理，比交給一個通用型 AI 更可控。
目前還沒有官方發布的安全白皮書，說明這類購物功能在資料保存、加密與複核上到底怎麼運作。在這些細節公開之前，把信用卡拍照交給 Grok 的建議，該當成一個需要打問號的提案，而不是可以照做的操作指引。
