En vantant sa nouvelle IA Grok Bot, Elon Musk a partagé sans faire exprès son adresse mail et les 4 derniers numéros de sa carte bancaire – les internautes se régalent
En faisant la promotion des achats automatisés de Grok, Elon Musk a involontairement exposé ses données bancaires et provoqué une vague de canulars sur X. The post En vantant sa nouvelle IA Grok Bot, Elon Musk a partagé sans faire exprès son adresse mail et les 4 derniers numéros de sa carte bancaire – les internautes se régalent appeared first on Science et vie..
Le 11 octobre 2026, Elon Musk, patron de l'entreprise xAI, a présenté Grok Bot sur le réseau social X (anciennement Twitter). Cet agent d'intelligence artificielle (IA) est conçu pour automatiser les achats en ligne. L'utilisateur doit simplement photographier sa carte bancaire et la déposer dans une conversation avec Grok. L'IA compare alors les prix des produits recherchés, sélectionne le meilleur vendeur et finalise la transaction sans intervention humaine. Musk a illustré cette fonctionnalité par une capture d'écran de sa propre commande de kits LEGO Star Wars, censée démontrer la simplicité du processus. Grok Bot fait partie des outils innovants intégrant l'IA pour simplifier les tâches quotidiennes, comme le font déjà certains assistants vocaux ou applications de comparaison de prix.
Lors de la publication de la capture d'écran de sa commande LEGO, Elon Musk a involontairement exposé des informations sensibles. L'image non censurée révélait son adresse e-mail personnelle, les quatre derniers chiffres de sa carte bancaire, ainsi que le numéro de transaction de sa commande. Aucune mesure de protection n'avait été appliquée avant la diffusion du post. Ces données, normalement réservées à un usage privé, sont devenues accessibles à des millions d'abonnés sur X. Cette erreur a mis en lumière un risque majeur : l'absence de vérification humaine dans le processus de paiement automatisé par Grok Bot, qui traite directement les données bancaires sans contrôle supplémentaire.
Dès la publication de l'image, des utilisateurs ont exploité cette faille pour détourner la commande de Musk. Un internaute nommé Enderman a contacté le service client de LEGO en utilisant le numéro de commande visible et a affirmé avoir annulé la transaction. D'autres ont multiplié les détournements, comme la modification de l'adresse de livraison vers Little St. James, une île associée à un réseau controversé. Ces actions ont généré une vague de publications humoristiques et de canulars sur X, attirant l'attention sur les vulnérabilités des systèmes automatisés de paiement. Aucune confirmation officielle de la part de LEGO ou de xAI n'a été rapportée dans l'article.
Confier sa carte bancaire à Grok Bot ou à tout autre agent d'IA dédié aux achats en ligne présente des dangers significatifs. Les escrocs ciblent déjà ces outils pour les manipuler et rediriger les utilisateurs vers des sites frauduleux. Par exemple, des fausses boutiques en ligne, imitant des enseignes connues, peuvent être recommandées par l'IA pour collecter les données de paiement des acheteurs. Le risque est d'autant plus élevé que l'IA dispose d'un accès direct aux informations bancaires de l'utilisateur. Contrairement à un paiement traditionnel, où une vérification humaine peut intervenir, Grok Bot finalise les transactions sans étape de validation supplémentaire, exposant ainsi les utilisateurs à des fraudes potentielles.
L'incident a révélé l'absence de mécanismes de sécurité adaptés pour protéger les données bancaires transmises à Grok Bot. Aucune vérification humaine n'intervient entre la lecture des informations de la carte par l'IA et la validation de la commande. Cette faille expose les utilisateurs à des risques immédiats, comme l'utilisation frauduleuse de leurs données ou la redirection vers des sites malveillants. L'article souligne que ce problème ne concerne pas uniquement Grok Bot, mais s'applique également à d'autres agents de paiement automatisés disponibles sur le marché. La sécurité des transactions dépend donc largement de la vigilance des utilisateurs et des mesures de protection mises en place par les plateformes.
