Elon Musk recomendó subir una foto de la tarjeta de crédito al chat de Grok Bot para que el agente buscara ofertas y realizara compras. La propuesta provocó críticas y bromas en X, mientras la documentación del producto describe aprobaciones y controles específicos para los pagos.
“Para comprar cosas, puedes simplemente sacarle una foto a tu tarjeta de crédito y ponerla en el chat”, escribió Musk en X. Añadió que el bot buscaría en Internet la mejor oferta del artículo solicitado y lo encargaría por el usuario.
Después, Musk afirmó que utilizó el agente para comprar LEGO y publicó una captura tras pedirle que investigara kits de Star Wars para niños pequeños y los encargara. Su demostración presentó el resultado de un pedido, pero dejó sin explicar cómo introdujo los datos de pago.
Grok Bot es un agente de Inteligencia Artificial que puede operar aplicaciones y sitios web desde un computador en la nube. La propuesta de enviar una imagen de la tarjeta combina esa capacidad de ejecutar tareas con información financiera sensible, cuya autorización tiene un procedimiento propio en el producto.
Grok Bot documenta compras con aprobación del monto
El historial oficial de cambios describe un flujo en el que aparece una solicitud con el monto de la compra. El usuario puede permitirla o rechazarla y luego Link completa el pago. Otra actualización incorporó la elección de una tarjeta guardada en esa billetera cuando se aprueba la operación.
Link es un servicio de pagos de Stripe. Su sistema para agentes de IA pide aprobar el importe antes de cada compra, genera tarjetas de un solo uso para los pagos y registra las transacciones. La página identifica a Grok Bot entre los productos compatibles con esa función.

La guía de seguridad de Grok Bot recomienda mantener las compras y transferencias financieras sujetas a aprobación. Para pasos sensibles, como las confirmaciones de pago, indica que el bot debe entregar el control del computador al usuario. También permite fijar límites explícitos sobre qué acciones puede ejecutar y dónde debe detenerse.
La misma documentación describe formularios para introducir información directamente en páginas web y solicitudes protegidas para secretos de conexiones compatibles. Los valores de estas últimas quedan ocultos, fuera de la transcripción y sin mostrarse al modelo. Es un tratamiento específico que difiere de adjuntar una fotografía en una conversación ordinaria.
El producto funciona desde macOS, Windows e iOS y está incluido en planes habilitados de Cursor, Grok y equipos. Sin embargo, Link informa que sus pagos para agentes están disponibles en EEUU y que la expansión global está pendiente. Ese servicio aún no presenta disponibilidad general para usuarios en Chile.
Las reacciones en X y los datos expuestos del pedido de LEGO
Alexandra, usuaria de X identificada como @heyaleksandra, respondió con una alusión a Star Wars. “El departamento de fraude de cada banco acaba de sentir una gran perturbación”, escribió bajo la publicación de Musk.
Drew Lemacks, @TheBaconFather, calificó la propuesta como una de las peores cosas que alguien podría hacer. James Mockford, @james_mockford_, publicó una broma sobre revisar su saldo bancario después de confiar sus datos de tarjeta a Grok. Las respuestas cuestionaron la entrega de información financiera al agente.
La captura compartida por Musk también expuso datos del pedido de LEGO, incluidas direcciones, correo electrónico e información parcial de pago. El usuario Enderman afirmó que canceló la compra mediante el servicio de atención de LEGO. Musk negó que el pedido se hubiera cancelado. LEGO declinó comentar ante WIRED si esas gestiones ocurrieron. La supuesta cancelación quedó como una afirmación disputada.
Visa advirtió sobre tiendas fraudulentas diseñadas para atraer a agentes de compra con precios muy bajos. Según la compañía, esos comercios pueden parecer legítimos y captar información de pago para realizar transacciones no autorizadas. El riesgo que describe involucra tanto la selección del vendedor como el manejo de los datos utilizados al comprar.
Fuentes
- Elon Musk, recomendación de fotografiar la tarjeta en X
- Elon Musk, pedido de LEGO Star Wars en X
- Grok Bot, aprobaciones, seguridad y privacidad
- Grok Bot, historial de cambios del sistema de compras
- Stripe Link, pagos para agentes y disponibilidad
- Grok Bot, planes y aplicaciones compatibles
- Alexandra, reacción en X
- Drew Lemacks, reacción en X
- James Mockford, reacción en X
- WIRED, exposición de datos del pedido y respuesta de LEGO
- Visa, riesgos del comercio con agentes


