马斯克晒Grok乐高订单泄露信息 20岁用户借AI客服恶搞暴露平台漏洞

10月11日，马斯克在X发布动态称Grok已为其下单五套乐高星球大战套装（总价241.34美元），配图含完整订单确认页，清晰显示收件人姓名‘Elon Musk’、得州奥斯汀Buckingham Rd 104号地址及邮箱incognito69420@mail.grokbot.com。该截图迅速引发关注，因包含大量可被用于人肉搜索的敏感信息。不到一小时，20岁用户Enderman转发并评论‘刚给你取消订单啦’，附上其与乐高AI客服Sophia的对话截图：他提供订单号T517579349自称‘Elon’，客服即回应‘嗨，埃隆’并称已转交取消请求——此举实为利用系统仅凭订单号响应的漏洞制造假象，属技术性反讽。马斯克随即澄清：地址为安保团队代收点，非本人住所；订单未被取消，并贴出Grok实时核查结果——订单状态仍为‘In Warehouse’，乐高明确标注该状态不可取消；同时指出因邮箱曝光，其收件箱正被大量恶搞邮件淹没。事件暴露出三重问题：Grok生成截图时未脱敏PII字段；乐高AI客服缺乏身份二次验证；公众人物数字足迹管理风险加剧。值得注意的是，马斯克此前曾提及Grok在亚马逊受阻后转向乐高下单，暗示部分平台尚未部署AI访问防护。目前订单状态未变，乐高与Grok团队均未更新相关安全机制，但#GrokLeak等话题持续发酵，开发者呼吁AI助手默认启用隐私扫描模块。