马斯克承诺Grok Bot退款,但xAI条款暗藏100美元赔付上限

马斯克公开承诺,如果Grok Bot在操作银行账户时亏损,xAI将全额补偿用户。这一回应源于特斯拉和xAI投资者Teslaconomics发起的实验性提议。马斯克在周三的X平台帖子中写道,如果该代理「搞砸了」,xAI将「让你完整无损」,这一承诺实际上是在邀请用户将AI交易机器人直接接入个人财务。事件起因是Teslaconomics询问是否有人已将Grok Bot连接到银行账户,并建议该代理可以追踪消费、支付账单、标记异常费用,甚至怀疑自己是否还需要私人银行经理。这一提议迅速成为AI代理能否被信任直接接入银行系统的测试案例。据该投资者称,其伴侣直接否决了该想法,担心AI拥有如此大权限的后果。马斯克则表现出自信态度,承诺若机器人出错将给予赔偿。这场公开对话实际上将消费级聊天机器人重新定义为自主金融代理,其角色远超Grok以文本生成闻名的范畴。Grok Bot于8月11日进入测试阶段;xAI表示每个代理全天候运行在专属云端计算机上,像人类一样登录网站,在用户睡眠时继续执行任务。银行账户测试也与马斯克更广泛的支付布局相契合,X Money已于6月推出点对点支付功能。然而,该承诺并未写入xAI的消费者条款,退款保证仍依赖马斯克的个人善意,而非合同义务。

在公开承诺背后,实际责任范围要有限得多。xAI的消费者条款以「现状」为基础提供输出和代理行为,并将大多数索赔限制在用户已付费用或100美元中的较高者;由于机器人访问权限与每月30美元的SuperGrok套餐绑定,一年费用总计360美元——相比被掏空的支票账户不过是九牛一毛。批评者抓住这一差距,一个被广泛转发的X平台帖子指出,AI领导者常标榜自己支持安全,而其合同却将消费者赔偿责任限制在100美元,企业赔偿责任限制在实际支付的费用内。这一批评呼应了更广泛的争论:AI公司的安全言论是否与其用户协议相匹配。社交媒体回复无法改写合同;若无书面修订,任何赔偿都取决于马斯克的个人善意。美国银行法规让问题更加尖锐。Regulation E——规范电子转账的联邦法规——保护客户免受未经授权的支付,但一旦客户自愿交出账户访问权限,转账便不再属于该保护范畴;将登录凭证交给机器人可能使交易脱离标准欺诈保护。历史案例为怀疑者提供了更多论据。5月,一个恶意NFT携带隐藏指令,诱导AI转移资金——即提示注入攻击,利用代理读取并执行嵌入看似普通资产内容的能力。该事件从与Grok关联的Bankr钱包中盗走约150,000美元,约80%后来被追回;Bankr后来解释称该钱包与Grok的X账户绑定,平台并未保管私钥。数周后的一次后续攻击入侵了同一平台上14个用户钱包,Bankr承诺全额赔偿。Bankr的赔偿承诺覆盖了这些用户,但该事件凸显了AI管理钱包的托管风险。目前仍无确认案例表明Grok Bot在处理真实银行账户时出错,但若该技术针对的是实时银行凭证而非AI加密钱包,其破坏力将远超当前案例。

这次事件的主线是xAI营销话术与合同语言之间的鸿沟。马斯克的推文是一种公开承诺,但我们看到的消费者条款仍将大多数索赔限制在100美元或已付费用,且Regulation E不会自动覆盖用户授予账户访问权限后进行的转账。这一差距之所以关键,是因为AI交易机器人正被定位到日常资金管理中,在此场景下,一次提示注入攻击就可能针对实时银行凭证,而非AI加密钱包。在xAI改写条款之前,该保证仍依赖马斯克的个人善意;第一次真实失误将揭示回应是低调赔偿还是对100美元上限的高调挑战。