イーロン・マスク氏は10月10日 (米国時間) の X への投稿で、クレジットカードの写真を撮ってチャットに入れれば、Grok Bot がネットで最も条件のよい店を探して注文まで済ませる、と書いた。Grok Bot は対話 AI の Grok を土台にした AI エージェントで、8月にはネットで買い物をする機能を公式に告知している。
便利さの話に見えるが、マスク氏の説明と8月の公式告知を並べると、カード番号を誰が持つのかが違って見える。買い物を任せる前に、確かめておきたいのはその一点だ。
マスク氏の投稿と、8月の公式告知
マスク氏の投稿は1文だけだ。買いたいものを伝えると、Grok Bot がインターネットを探して最もよい条件を見つけ、注文する。手順として挙がっているのは、カードを撮影してチャットに入れることだけだった。画像がどこに保存されるのか、注文の前に確認が入るのかは書かれていない。
一方、Grok Bot の公式アカウントは8月28日 (米国時間)、ネットで物を買えるようになったと告知した。始め方は、決済会社 Stripe の Link をつなぎ、買い物を頼むと代わりに購入を完了する、というものだ。この告知ではカードの写真ではなく、Link との接続が入口になっている。
Stripe Link は、AI にカード番号を渡さない設計
Link の仕組みは、Stripe が4月29日に公表した「エージェント向けのウォレット」で説明されている。利用者はまず、AI エージェントに Link へのアクセスを許可する。エージェントは買い物のたびに支払いの依頼を作り、店・金額・理由を添えて利用者に送る。利用者が Web か Link のスマホアプリで承認すると、その1回にだけ使えるカード番号か支払い用のトークンがエージェントに渡る。
Stripe は、エージェントが生の支払い情報に触れることはないと書き、現時点ではすべての依頼に本人の確認が必要だとしている。使える金額・通貨・店を絞ることもできる。
カードの写真をチャットに入れる場合、渡るのは番号・名義・有効期限が写った画像そのものだ。Link の経路なら、エージェントの手元にあるのは1回分の番号だけで、使えば終わる。同じ「Grok に買い物を任せる」でも、手放すものの大きさが違う。
任せる前に確かめておくこと
AI に買い物を任せる利点ははっきりしている。比較サイトをいくつも開く手間が消え、最安を探す時間が浮く。そのうえで、次の点は使う前に自分で確かめておきたい。
- カードの写真を送った場合、その画像とカード番号がどこに、いつまで残るのか。チャットの履歴を消せば一緒に消えるのか
- 注文の前に、店と金額を見せて承認を求めてくるのか。それとも見つけ次第、注文まで進むのか
- 「最安」の基準に、送料や返品の条件、店の信頼性が入っているのか
- 身に覚えのない注文が出たとき、カード会社の補償がどの条件で使えるのか。規定はカード会社ごとに違う
コストもある。1回ごとの承認は安全だが、そのぶん任せきりにはならない。Stripe は、利用者が自分で上限額を決めたり、承認なしで動ける場面を選んだりできる設定を今後加えると予告しているが、まだ提供されていない。全部を任せるか、毎回確かめるか。そのあいだを選ぶ道具は、今のところ少ない。
次に見るのは、Grok Bot の公式アカウント (@bot) と xAI のヘルプページに、カードの写真を使う購入の手順と画像の扱いについての説明が出るかどうかだ。Link 側では、予告された上限額の設定がいつ使えるようになるかが、任せ方の幅を決める。
ことば
- AI エージェント — 質問に答えるだけでなく、ネットを調べ、フォームに入力し、注文や予約までを利用者の代わりに進める AI。Grok Bot は8月から買い物の機能を持つ。
- Stripe Link — 決済会社 Stripe の支払いウォレット。登録したカードや口座で支払える。4月からは、AI エージェントが1回ごとに本人の承認を得て支払うための仕組みも提供している。
- 使い捨てカード番号 — 1回の支払いのためだけに発行されるカード番号。使ったあとは使えなくなるので、番号が外に漏れても被害がその1回に限られやすい。
買い物を AI に任せるとき、あなたはカードそのものを渡すのか、1回分の支払いだけを渡すのか、それとも最後の注文ボタンだけは自分で押すのか？
