10月11日，xAI首席执行官埃隆·马斯克在社交平台展示了一项Grok Bot的购物设想：用户只需拍摄一张信用卡照片并发送至聊天框，该机器人便会在网络上搜索最优价格并完成下单。这一表述将支付凭证的传递与AI代理的自主执行直接绑定，迅速引发关注。

OpenAI Codex与ChatGPT团队负责人蒂博·索蒂奥对此作出回应，称“那我干脆直接把卡放这儿得了”，并附上一张AI生成的虚构信用卡图片，持卡人姓名正是他本人“Thibault Sottiaux”。这一回应以调侃方式指向该功能可能带来的支付信息安全风险——将卡面信息直接交由AI代理处理，意味着敏感数据的暴露路径被大幅缩短。

围绕Grok Bot的实际可访问性，另有用户指出亚马逊目前已屏蔽该机器人访问。马斯克随后回复称，Grok会自行寻找其他方式完成购买，并透露自己刚刚通过Grok直接从乐高官网下单购买了乐高产品。这一细节表明，Grok Bot在部分电商平台受阻后，仍可绕开限制、转向品牌官方渠道执行交易。

从行业视角看，此次讨论触及AI代理介入消费支付的两个核心议题：一是敏感金融信息如何在不被滥用的前提下交由模型处理，二是电商平台对自动化访问的拦截策略与AI代理绕过能力之间的持续博弈。目前，马斯克与索蒂奥的互动仍停留在公开评论层面，尚未有关于Grok Bot支付功能正式上线或安全机制的进一步说明。