Elon Musk wilde op X laten zien hoe handig zijn AI-agent Grok Bot is bij online winkelen. Het werd vooral een les in wat er misgaat als AI-agents en AI-klantenservice elkaar tegenkomen, zo beschrijft WIRED.

Wat er gebeurde

Musk plaatste een screenshot van een bestelling van Lego Star Wars-sets die Grok Bot voor hem had gedaan. Op dat plaatje stonden volgens WIRED het ordernummer van tien cijfers, het betaalde bedrag, het bezorg- en factuuradres, de laatste vier cijfers van zijn creditcard en het e-mailadres waarmee de bot had besteld. Musk heeft op X meer dan 240 miljoen volgers.

Een X-gebruiker met de naam Enderman plaatste kort daarna screenshots van een gesprek met de klantenservicechatbot op de site van Lego. Met alleen het e-mailadres en het ordernummer leek het die gebruiker te lukken om de bestelling te laten annuleren. Musk reageerde binnen een paar uur dat zijn order niet was geannuleerd.

Een andere gebruiker ging volgens zijn eigen screenshots nog verder. Hij zou de Lego-assistent "Sophia" hebben gevraagd de bestelling te heropenen, het aantal naar 400 te verhogen en het bezorgadres te wijzigen, met Musks oorspronkelijke betaalmethode. Lego wilde tegenover WIRED niet bevestigen of dit echt zo is verwerkt.

Creditcard uploaden naar een chatbot

Een dag eerder had Musk nog gesuggereerd dat gebruikers Grok kunnen laten winkelen door simpelweg een foto van hun creditcard te uploaden. Ook Meta en OpenAI promoten hun agents voor online aankopen.

Betaalbedrijf Visa waarschuwde eind vorig jaar al voor fraude rond zulke "agentic commerce". Criminelen bouwen volgens Visa echt ogende webwinkels die AI-agents verleiden tot aankopen, waarna ze de betaalgegevens misbruiken. Visa zag in de tweede helft van 2025 een stijging van 25 procent in kwaadaardige transacties door bots, in de VS zelfs 40 procent.

Wat betekent dit voor jou?

  • Deel nooit screenshots van bestellingen met ordernummers, adressen of e-mailadressen. Die gegevens zijn vaak genoeg om bij een klantenservice in te loggen.
  • Klantenservicechatbots controleren lang niet altijd of je echt de eigenaar van een bestelling bent.
  • Geef een AI-agent geen foto van je volledige creditcard. Gebruik als het kan een virtuele kaart met een limiet.