Το Grok Bot του Elon Musk υπόσχεται να αναλάβει τις διαδικτυακές αγορές, από την αναζήτηση της καλύτερης τιμής μέχρι την ολοκλήρωση της παραγγελίας. Μόνο που ο τρόπος με τον οποίο ο επιχειρηματίας προτείνει να χρησιμοποιείται η υπηρεσία έχει προκαλέσει έντονες αντιδράσεις. Σε ανάρτησή του στο X, στις 10 Οκτωβρίου 2026, ο Musk κάλεσε ουσιαστικά τους χρήστες να φωτογραφίσουν την πιστωτική τους κάρτα και να στείλουν την εικόνα στον AI agent. Μια διαδικασία που παρουσιάστηκε ως απλή διευκόλυνση, αλλά εγείρει σοβαρά ερωτήματα για την προστασία των οικονομικών δεδομένων.
Η υπόθεση αποκτά ιδιαίτερο ενδιαφέρον επειδή η ίδια η εταιρεία πίσω από το Grok αναγνωρίζει στους όρους και στις οδηγίες της ότι οι οικονομικές συναλλαγές απαιτούν ειδικούς μηχανισμούς προστασίας και ανθρώπινη έγκριση. Το περιστατικό δεν αφορά επομένως μόνο μια αμφιλεγόμενη δήλωση του Elon Musk. Αναδεικνύει το σημαντικότερο ίσως πρόβλημα της νέας γενιάς AI agents: πώς μπορεί ένα σύστημα να πραγματοποιεί αγορές για λογαριασμό μας, χωρίς να αποκτά ανεξέλεγκτη πρόσβαση στα χρήματα και στα προσωπικά μας δεδομένα;
Η ανάρτηση που προκάλεσε αντιδράσεις
Ο Elon Musk περιέγραψε μια διαδικασία στην οποία ο χρήστης φωτογραφίζει την πιστωτική του κάρτα, ανεβάζει την εικόνα στη συνομιλία με το Grok Bot και ζητά από την υπηρεσία να εντοπίσει την καλύτερη προσφορά για ένα προϊόν.
Σύμφωνα με τον ίδιο, το Grok Bot μπορεί στη συνέχεια να ολοκληρώσει την παραγγελία, χωρίς να χρειάζεται ο χρήστης να επισκεφθεί ηλεκτρονικά καταστήματα.
Η ανάρτηση συγκέντρωσε χιλιάδες αντιδράσεις, με αρκετούς χρήστες να επισημαίνουν ότι η κοινοποίηση στοιχείων πληρωμής σε ένα chatbot αντιβαίνει στις βασικές πρακτικές ψηφιακής ασφάλειας.
Στην ανάρτηση προστέθηκε Community Note, το οποίο παρέπεμπε στις ίδιες τις οδηγίες προστασίας προσωπικών δεδομένων της εταιρείας.
Ακόμη πιο χαρακτηριστική ήταν η αντίδραση του ίδιου του Grok. Όταν ρωτήθηκε κατά πόσο η πρακτική είναι ασφαλής, το chatbot απέφυγε μια κατηγορηματική απάντηση, αλλά συνέστησε να μην αποστέλλεται πραγματική φωτογραφία πιστωτικής κάρτας.
Γιατί μια φωτογραφία της κάρτας δεν είναι απλό αρχείο
Η διαφορά ανάμεσα στην καταχώριση μιας κάρτας σε πιστοποιημένο περιβάλλον πληρωμών και στην αποστολή της φωτογραφίας της σε μια συνομιλία είναι ουσιαστική.
Μια εικόνα μπορεί να αποκαλύπτει τον αριθμό της κάρτας, την ημερομηνία λήξης, το ονοματεπώνυμο του κατόχου και, εφόσον φωτογραφηθεί η πίσω πλευρά, τον κωδικό ασφαλείας.
Τα στοιχεία αυτά μπορούν να χρησιμοποιηθούν σε απόπειρες απάτης, ανάλογα με τους πρόσθετους ελέγχους που εφαρμόζει κάθε τράπεζα και έμπορος.
Το ζήτημα δεν περιορίζεται στο εάν το Grok Bot διαθέτει επαρκή κρυπτογράφηση.
Μια φωτογραφία που εισάγεται σε ένα σύστημα AI μπορεί να ενταχθεί στο ιστορικό της συνομιλίας και να υποβληθεί σε επεξεργασία σύμφωνα με τους όρους της υπηρεσίας.
Η πολιτική απορρήτου της εταιρείας προβλέπει ότι το περιεχόμενο που υποβάλλουν οι χρήστες, συμπεριλαμβανομένων εικόνων, μπορεί να περιέχει προσωπικές πληροφορίες. Παράλληλα, οι επίσημες οδηγίες του Grok Bot προβλέπουν ειδικό χειρισμό για ευαίσθητα δεδομένα και επιβεβαιώσεις πληρωμών.
Το παράδειγμα του Musk αποδείχθηκε ιδιαίτερα διδακτικό
Η ιστορία απέκτησε μια απρόσμενη συνέχεια όταν ο Musk δημοσίευσε στιγμιότυπο από αγορά LEGO Star Wars που, όπως υποστήριξε, πραγματοποίησε μέσω του Grok Bot.
Στην εικόνα εμφανίζονταν στοιχεία της παραγγελίας, μεταξύ των οποίων ο αριθμός της, πληροφορίες επικοινωνίας, διευθύνσεις και τα τέσσερα τελευταία ψηφία της κάρτας πληρωμής.
Χρήστες του X επιχείρησαν στη συνέχεια να αξιοποιήσουν τις δημοσιοποιημένες πληροφορίες για να αλληλεπιδράσουν με το σύστημα εξυπηρέτησης πελατών της LEGO.
Ορισμένοι ισχυρίστηκαν ότι κατάφεραν να ακυρώσουν ή να τροποποιήσουν την παραγγελία. Ο Elon Musk αμφισβήτησε ότι η ακύρωση πραγματοποιήθηκε, ενώ δεν υπάρχει ανεξάρτητη επιβεβαίωση πως ολοκληρώθηκαν οι αναφερόμενες αλλαγές.
Το περιστατικό, πάντως, αναδεικνύει έναν διαφορετικό κίνδυνο: ακόμη και όταν μια πληρωμή πραγματοποιείται με ασφαλή τρόπο, τα στοιχεία που εμφανίζονται σε αποδείξεις και επιβεβαιώσεις παραγγελιών μπορεί να αξιοποιηθούν καταχρηστικά εάν δημοσιοποιηθούν.
Οι AI agents δημιουργούν νέες ευκαιρίες για απάτες
Η συζήτηση δεν αφορά αποκλειστικά το Grok Bot. Καθώς οι AI agents αναλαμβάνουν μεγαλύτερο μέρος των διαδικτυακών συναλλαγών, δημιουργούνται νέες ευκαιρίες για επιθέσεις που δεν στοχεύουν απευθείας τον άνθρωπο, αλλά το λογισμικό που ενεργεί για λογαριασμό του.
Η Visa έχει ήδη προειδοποιήσει ότι κακόβουλοι παράγοντες μπορούν να δημιουργούν πλαστά ηλεκτρονικά καταστήματα με ελκυστικές τιμές, σχεδιασμένα ώστε να παραπλανούν αυτοματοποιημένους βοηθούς αγορών.
Ένας AI agent που αναζητά αποκλειστικά τη χαμηλότερη τιμή μπορεί να οδηγηθεί σε έναν τέτοιο ιστότοπο, εάν δεν διαθέτει κατάλληλους μηχανισμούς αξιολόγησης αξιοπιστίας.
Η προστασία απαιτεί επομένως περισσότερα από κρυπτογράφηση. Χρειάζονται έλεγχοι ταυτότητας εμπόρων, περιορισμένα δικαιώματα πρόσβασης, ασφαλείς μέθοδοι πληρωμών και σαφής έγκριση του χρήστη πριν από κάθε χρέωση.
Ποιος πρέπει να έχει τον τελευταίο λόγο στις αγορές;
Το Grok Bot και οι ανταγωνιστικοί AI agents μπορούν να μειώσουν σημαντικά τον χρόνο που απαιτείται για την αναζήτηση και την αγορά προϊόντων.
Αυτό, όμως, δεν σημαίνει ότι πρέπει να καταργηθεί ο ανθρώπινος έλεγχος.
Ο ασφαλέστερος τρόπος αξιοποίησης τέτοιων υπηρεσιών είναι να αναλαμβάνουν την έρευνα αγοράς, τη σύγκριση τιμών και την προετοιμασία παραγγελιών, αφήνοντας την τελική έγκριση και την εισαγωγή ευαίσθητων στοιχείων σε προστατευμένα συστήματα πληρωμών.
Η πρόταση του Elon Musk δείχνει πόσο εύκολα η επιδίωξη μιας απλούστερης εμπειρίας μπορεί να συγκρουστεί με βασικές αρχές κυβερνοασφάλειας.
Το μέλλον των αγορών μέσω τεχνητής νοημοσύνης δεν θα κριθεί μόνο από το πόσο γρήγορα ένας AI agent βρίσκει την καλύτερη προσφορά, αλλά κυρίως από το πόσο αποτελεσματικά μπορεί να ολοκληρώνει μια συναλλαγή χωρίς να εκθέτει τα χρήματα και τα δεδομένα του χρήστη.
