马斯克翻车了！晒张购物截图，结果自己的地址和信用卡信息都露了

马斯克把自己开盒了? 在 X 上展示新功能, 结果把地址邮箱都贴出去了!

科技界最会折腾的大佬马斯克，最近在自己拥有的社交平台 X 上狠狠演了一出“自己开盒自己”的大戏。

为了向全球 2.4 亿粉丝炫耀自家 xAI 最新研发的智能体（AI Agent）功能有多强大，马斯克直接给 AI 助手 Grok 下达了一个指令：“帮我搜一套最适合小孩玩的乐高星球大战，选好后直接下单。”

首先，是具体购买内容：5 套乐高玩具，订单总价 241.34 美元；

是支付信息：绑定的美国运通卡（Amex），尾号 7005；

再者，是物流地址：位于美国得克萨斯州奥斯汀 West Lake Hills（西湖丘）的详细门牌信息；

看到这个邮箱地址，熟悉马斯克的网友们瞬间秒懂，全网爆笑。

对数字有着近乎执念的老马，从来没有掩饰过他对 69 和 420 这两个数字的喜爱。

69 我就不用解释了，420 是一个和大麻有关的梗。

从特斯拉将车型命名组合拼成 S3XY，到曾经把特斯拉私有化价格定在 420 美元，再到收购 Twitter 时每股出价 54.20 美元，甚至是 SpaceX 星舰选择在 4 月 20 日发射……他总是把这些中二恶趣味藏在数百亿美金的商业决策里。

结果谁能想到，连自家顶级 AI 助手的默认隐身邮箱后缀，也被他强行嵌入了 incognito69420。只能说，你可以怀疑马斯克做商业宣传的动机，但绝不能怀疑他对无厘头梗的忠诚。

这波赶火急救的解释，多少带了点“求求大家了，别一窝蜂往那个地址给我寄奇奇怪怪东西”的卑微求生欲。

但这句话如果放在马斯克过去的人设里，简直是绝妙的反讽。

大家可能还记得，前两年马斯克曾因为一个叫杰克·斯威尼（Jack Sweeney）的大学生在 Twitter 上追踪他的私人飞机轨迹，而大发雷霆。老马当时以“暴露实时位置、严重威胁人身安全”为由，痛斥这种行为是开盒，甚至直接动手封掉了该账号。

结果风水轮流转，曾经为了私人行程隐私不惜砸下重金封号的大佬，如今为了给自家的 AI 站台，自己亲手把送货地址和信用卡信息广播给了全网 2.4 亿人。

抛开这个喜剧效果拉满的乌龙事件不谈，如果我们把视野从八卦挪开，马斯克这次亲身示范背后，其实展示了一个正在悄然发生的科技大变革——AI 正在从“嘴炮时代”迈入“手脚时代”。

但马斯克这次展示的 Grok Bot，本质上是一个 AI Agent（自主智能体）。

两者的区别就像是： 以前的 AI 像是一个熟读百科全书但没有动手能力的学霸，你问它“5 岁小孩适合玩什么乐高”，它洋洋洒洒给你列出 10 条推荐清单。

接下来，你得自己打开淘宝或亚马逊，搜索商品，加入购物车，输入地址，掏出信用卡刷卡。

而现在的 AI Agent，拥有了“执行力”。它不仅仅是个脑子，还长出了手和脚。

它接到指令后，能自动调用浏览器、打通电商平台的 API 接口，替你完成检索、筛选、填写表单、绑定信用卡甚至自动下单的整套闭环。

这就是科技巨头们目前正在疯抢的“意图即交易”新战场。

试想一下，如果未来每个人都拥有一个这样的 AI 智能体，传统的搜索引擎、电商广告瀑布流、甚至竞价排名变现模式都将被颠覆。因为用户不再需要去逛电商平台看广告，AI 会直接在后台替你抹平所有繁琐流程。

手脚放开得越快，带来的安全隐患也就越刺激。

这次马斯克翻车，恰恰撕开了 AI Agent 在接入现实支付系统时最大的痛点：安全边界与权限控制。

科技公司为了保护用户的金融隐私，投入了成百上千亿美元构建加密算法、防火墙和风控模型。但当 AI Agent 被赋予了直接操控信用卡、邮箱和个人地址的权限时，传统的安全防御体系就会面临全新的考验。

比如在安全圈风靡的“提示词注入攻击”（Prompt Injection）。

当 Grok Bot 自动扫描邮箱、读取邮件回执时，它能否百分之百识别出这是正常邮件还是恶意的诱导指令？如果 AI Agent 在执行支付时不需要人类进行最终的二次确认，后果将难以设想。

马斯克原本只是想在全网秀一把未来的科技生活，展示自家 AI 是如何像个贴心管家一样搞定生活的方方面面。

结果一不小心，却用一次极其戏剧化的“自我开盒”，给全球科技界上了一堂生动的安全合规课。

现在，马斯克的 Amex 卡尾号、物流地址和 AI 邮箱都已经成了公开的秘密。不知道接下来，全球那些脑洞大开的网友们，还会围绕这个邮箱和地址玩出什么样的新花样。