Elon Musk reveló accidentalmente información sensible al compartir una captura de pantalla de su compra de kits Lego Star Wars mediante su asistente de IA Grok. El incidente, ocurrido el domingo, mostró a más de 240 millones de seguidores en X el número de orden de 10 dígitos, el precio total, la dirección de envío, los últimos cuatro dígitos de su tarjeta de crédito y el correo electrónico utilizado para la transacción. Esta exposición de datos personales y financieros generó una reacción inmediata de la comunidad en X, que identificó la vulnerabilidad como una grave falta de privacidad.
Un usuario conocido como Enderman aprovechó los datos compartidos para contactar con el chatbot de servicio al cliente de Lego y cancelar la orden de Musk. Aunque Musk respondió horas después confirmando que la orden no había sido cancelada, la situación evidenció la peligrosidad de publicar detalles bancarios en plataformas públicas. Posteriormente, otro usuario utilizó la misma información para reabrir la orden, aumentando la cantidad de kits a 400 y modificando la dirección de entrega, lo que demostró la facilidad con la que un atacante podría manipular el sistema si accede a los datos de pago.
Este incidente resalta los riesgos de la 'comercio agéntico', donde agentes de IA realizan compras autónomas. Visa advirtió previamente sobre el fraude en este sector, señalando un aumento del 25% en transacciones iniciadas por bots maliciosos en el segundo semestre de 2025, con un 40% en Estados Unidos. Las empresas tecnológicas como Meta y OpenAI también han destacado la utilidad de sus agentes para tareas de compra, pero el caso de Musk ilustra las limitaciones de seguridad actuales en la interacción entre usuarios y asistentes de IA.