Houve um perturbação na força. Só que é mais como uma farsa.
Parece que Elon Musk, enquanto exaltava X sobre a utilidade de seu Grok Bot Eu tenho um agente estava encomendando alguns Lego Guerra nas Estrelas kits no domingo, conseguiu revelar por meio de uma captura de tela para seus mais de 240 milhões de seguidores, não apenas o número do pedido de Lego de 10 dígitos de sua compra, mas também quanto ele pagou pelos conjuntos, os endereços de entrega e cobrança, os últimos quatro dígitos de seu cartão de crédito e o endereço de e-mail que seu bot usou para comprar os tijolos Lego.
Mais rápido do que a Millennium Falcon saltando para a velocidade da luz, o inevitável aconteceu. Um titular de conta X chamado Enderman postou capturas de tela de interações com Lego chatbot de atendimento ao cliente em seu site, onde o usuário aparentemente conseguiu – usando o e-mail e o número do pedido que Musk gentilmente, mas de forma imprudente, forneceu – fazer com que o sistema cancelasse o pedido de Musk.
É uma armadilha!
Dentro de algumas horas – possivelmente para ver se o esquema de Enderman foi realmente bem-sucedido – Musk respondeu e disse que seu pedido não havia sido cancelado, afinal.
Mas a essa altura, a loucura de postar os detalhes da compra em sua conta deve ter ficado evidente. Por exemplo, outro usuário X voltou ao assistente de IA da Lego, chamado “Sophia”, e supostamente usou os mesmos detalhes para reabrir a entrega, desta vez aumentando a contagem de pedidos para 400 e alteração do endereço de entrega, tudo isso usando o método de pagamento original de Musk. “Perfeito! Vou colocar sua aventura Lego de volta nos trilhos”, respondeu Sophia de acordo com as capturas de tela postadas no X.
Aumentar a aposta para 400 sets pode ser visto como conservador, como uma olhada no WIRED’s Gaste o dinheiro de Elon Musk rastreador revela que se você quisesse gastar US$ 1 trilhão do dinheiro de Musk em tijolos de plástico, poderia ter sido possível comprar um bilhão de US$ 1.000 Conjuntos da Estrela da Morte, cada um com 9.023 peças.
A Lego se recusou a comentar quando a WIRED contatou a empresa para confirmar se tal atividade ocorreu por encomenda pessoal de Star Wars de Musk. No entanto, as salvaguardas internas do assistente de IA da Lego poderiam ter sinalizado atividades incomuns na compra e, esperançosamente, humanos carnudos foram encarregados de verificar as alterações.
Ataque dos Clones
No sábado, Musk sugeriu que Grok poderia fazer compras on-line com um simples prompt. Em esta postagemMusk sugeriu que tudo o que os usuários corajosos precisavam fazer para permitir que Grok comprasse coisas para eles era enviar uma foto de seu cartão de crédito para que o bot pudesse pesquisar ofertas na web e então concluir a compra. Empresas de IA como Meta e OpenAI também destacou a utilidade de usar seus respectivos agentes para tarefas de compras.
Contudo, no final do ano passado, Visto avisado sobre fraude no comércio de agentes, alertando que malfeitores estavam construindo sites de aparência legítima que poderiam enganar os agentes de IA e fazê-los comprar itens falsos simplesmente oferecendo equipamentos a preços super baixos.
“Assim que o agente de IA conclui a compra… o comerciante mal-intencionado pode coletar dados de pagamento e usá-los instantaneamente para transações não autorizadas”, segundo o blog da Visa. A Visa acrescentou que observou um aumento de 25% “nas transações maliciosas iniciadas por bots” no segundo semestre de 2025, mas nos EUA esse número saltou para 40%.
