הבטחה בציוץ היא לא חוזה: Grok Bot נכנס להודעות, למייל ולחשבון המסחר

בתוך כשבוע קיבל הסוכן Grok Bot כתובת מייל משלו, גישה להודעות הפרטיות ב-X Chat ומחברים לברוקר ולבורסת קריפטו. מי שמחבר אותו מוסר לו, בפועל, את תיבת ההודעות, את הכסף ואת הזהות. מאסק הבטיח בציוץ לפצות על טעויות, אבל לפי התנאים, כפי ש-The Grid Fin מצטט אותם, האחריות על הלקוח.

מה נוסף

לפי The Grid Fin, כתובת מייל לסוכן נוספה ב-11 באוקטובר, בגרסה 0.70.2. האתר nextfor.ai מתארך את ההכרזה ל-9 באוקטובר. הסוכן יכול לקרוא קודי כניסה וקישורי התחברות מהתיבה שלו, או מ-Gmail ו-Outlook שחוברו אליו.

ב-16 באוקטובר הגיע עדכון נוסף. אחרי חיבור חשבון X, הסוכן קורא את הודעות X Chat ועובד עליהן. נוספו מחברים ל-Robinhood, Coinbase ו-eToro, לפי Botmail. מה בדיוק המחברים האלה מאפשרים לסוכן לעשות בחשבון המסחר לא פורסם. התשלום מתבצע דרך X Money או Stripe Link. החברה גם טוענת למשימות מחשב מהירות יותר, בלי מתודולוגיה שפורסמה.

מאסק עצמו המליץ בציוץ לבקש מהסוכן להתחבר להודעות הפרטיות ב-X. לפי The Grid Fin, בציוץ מ-16 באוקטובר כתב: “Also, ask Grok @Bot to connect to your 𝕏 DMs. Best way to use it.”

ההגנות שהחברה בנתה

לפי The Grid Fin, בהערות הגרסה כתוב שלפני פעולה שאי אפשר לבטל, כמו שליחה, פרסום, קנייה או מחיקה, הסוכן מבקש אישור. אחרי שמחבר של בנק או ברוקר מחזיר מידע, הסוכן שואל לפני שהוא משתף אותו הלאה. מייל יוצא מחכה לאישור. אלה אמצעים ממשיים, וראוי לציין אותם.

פער האחריות

ב-15 באוקטובר ציטט מאסק משתמש שהסוכן שלו הזמין טיסה מתוך תמונה של כרטיס אשראי, וכתב: “If Grok @Bot makes a mistake with a purchase or leaks your card (never happened yet), SpaceX will make you whole.”

מולו עומדים התנאים של Grok Bot. לפי The Grid Fin, הם קובעים שהלקוח “solely responsible” ל“consequences of agentic actions”. לא בדקנו את הציטוט מול עמוד התנאים (x.ai), שלא נפתח אצלנו. לפי The Grid Fin, לא פורסמו מדיניות שתואמת את ההבטחה ולא דרך להגיש תביעה. נציין ששמות החברות במקורות שונים: The Grid Fin קורא לחברה שמפעילה את הסוכן SpaceXSI, nextfor.ai כותב xAI, וההבטחה של מאסק נוקבת ב-SpaceX.

הצד השלישי

מי ששלח לך הודעה פרטית ב-X לא בחר שסוכן יקרא אותה. לפי The Grid Fin, Paul Vann, שהציג את התכונה, כתב שהסוכן שלו עובר על בקשות הודעה חדשות ומאשר אותן.

אמזון

לפי The Grid Fin, משתמשים דיווחו שאמזון חסמה את הסוכנים שלהם כ-“unauthorized AI agent”. לפי אותו מקור, אמזון לא הגיבה, ולא ידוע עד כמה החסימה רחבה. לפי The Grid Fin, מאסק המליץ לקנות במקום אחר. אחר כך העלה רעיון להקים מתחרה לאמזון, בלי חנות, צוות או לוח זמנים.

הקשר

הסיפור שייך לנושא עליית הסוכנים החכמים. תזת מדינת המעקב שלנו כוללת גם תאגידים, לא רק ממשלות: המניפסט מזכיר מטבע דיגיטלי שעוקב אחרי מסחר, וכאן סוכן אחד קורא את ההודעות ב-X, משלם דרך X Money ונכנס לחשבון המסחר.

הניתוח שלנו

אנחנו לא נגד סוכן שעושה בשבילנו מטלות, ואנחנו לא מזלזלים באישורים שהחברה בנתה לפני פעולה שאי אפשר לבטל. אבל מה שקרה השבוע הוא לא שדרוג מהירות. זו העברת מפתחות: תיבת ההודעות, המייל, קודי הכניסה, חשבון המסחר ואמצעי התשלום, כולם אצל סוכן אחד, שגם קורא את ההודעות ב-X וגם משלם דרך X Money. לדעתנו כך נראה מעקב תאגידי בפועל: לא מצלמה ברחוב, אלא נוחות שמרכזת אצל גוף אחד את המידע על מי אנחנו, עם מי אנחנו מדברים ומה אנחנו קונים. ומי שכתב לכם הודעה פרטית לא נשאל בכלל. ההבטחה של מאסק לפצות היא צעד בכיוון הנכון, אבל כל עוד התנאים הכתובים קובעים שהלקוח אחראי לבדו, הבטחה בציוץ איננה חוזה. המבחן פשוט: שההבטחה תיכנס לתנאים, ושיפורסם מה בדיוק כל מחבר לחשבון מסחר מורשה לעשות.

מקורות

• This Week in Grok: Grok Bot Gets 3x Faster, Reads X Chat | The Grid Fin
• New connectors: Robinhood, Coinbase, Trello, PostHog, beehiiv, eToro | Botmail
• Grok Bot Email: xAI's Agent Gets Its Own Inbox | nextfor.ai
• Grok Bot Says It's 3x Faster and Now Plugs Into Robinhood, Coinbase and Your X DMs | Supercharged Daily
• תנאי השימוש של Grok Bot | xAI