📡 Signal｜マスク氏が勧めたカード撮影、Grok Bot の公式決済は1件ずつ承認

イーロン・マスク氏は米国時間 10 月 10 日、クレジットカードを撮影してチャットに入れれば、AI エージェントの Grok Bot がネット上で一番安い店を探して注文する、と X に投稿した。一方、Grok Bot の公式の更新履歴とドキュメントが示す買い物は、Stripe の決済サービス Link の財布をつなぎ、1 件ごとに金額を承認して、その購入にしか使えないカード情報で払う仕組みになっている。

AI に代わりに買い物をさせる段階で、決済の設計はすでに「カード番号を AI に見せない」方向で組まれている。マスク氏の投稿が提案したのはその逆の入口で、公式の手順にはまだ現れていない。使う側にとっては、投稿の手軽さと公式の手順のどちらを基準にするかで、カード番号の行き先が変わる。

マスク氏の投稿と、公式の資料にあるもの

投稿は 1 文だ。「買い物をするなら、クレジットカードの写真を撮ってチャットに入れるだけでいい。Grok Bot がネットで最安値を探して、欲しい商品を注文する」という趣旨で、提供の範囲、対象のプラン、使える国、安全上の仕組みには触れていない。

Grok Bot は、SpaceX の AI 部門が提供する業務用の AI エージェントだ。利用者ごとにクラウド上の専用コンピューターを持ち、利用者の代わりに各種サービスへログインして作業する。製品ページによれば、Cursor の有料プランと、Grok の有料プラン SuperGrok・SuperGrok Plus・Heavy の契約者、法人契約で使える。提供元の表記は、10 月 12 日時点の更新履歴ページで SpaceXSI になっている。

10 月 12 日時点で、Grok Bot の更新履歴とヘルプのドキュメントに、カードの写真から支払う手順は見当たらない。複数の店の価格を比べて最安値を選ぶ機能の説明もない。9 月 25 日の版 (0.59.0) で、旅行・飲食・買い物・配送の主要サイト向けに、手順とリンクをまとめた内蔵ガイドを使うようになったという記述があるだけだ。

公式の買い物は、Link の財布と 1 件ごとの承認

公式アカウントの @bot は 8 月 28 日、「Grok Bot がインターネットで物を買えるようになった」と投稿し、始め方として Link の接続を挙げた。同じ日の版 (0.30.0) の更新履歴はこう書く。Bot が何かを買おうとすると金額を示したカードが出て、利用者が許可か拒否を選び、支払いは Link が完了させる。

その後の版で、手順は詰められていく。

• 9 月 1 日 (0.33.0): 購入を承認するとき、Link の財布に保存したカードから払うカードを選べる
• 9 月 2 日 (0.35.0): 拒否した購入は拒否済みのまま残り、応答しなかった購入は期限切れになる
• 9 月 3 日 (0.40.0): 拒否・失敗・期限切れの請求には、課金されていないと表示する
• 10 月 7 日 (0.68.1): 決済画面のカード欄は、画面操作の引き継ぎではなく専用の入力フォームで受け付ける

Stripe 側の説明では、AI エージェントは金額・販売者・購入内容を載せた支出リクエストを作り、利用者が Link のウェブサイトかアプリで承認する。承認されると、Link はその購入だけに使える 1 回限りの決済情報を返し、利用者の実際のカード番号や口座番号は開示されない。承認の期限は 30 分で、エージェントによる支払いを使えるのは米国とカナダの利用者だ。

カード番号を会話に置かない設計

公式の資料はどれも、カード番号を AI が読む会話の外に置いている。

Stripe の開発者向け資料は、カード情報を画面出力にそのまま書き出すと、モデルの文脈、エージェントの会話記録、ログの集計に取り込まれうると警告し、ファイルへ直接書き出すよう求めている。Grok Bot のドキュメントも、パスワード、二段階認証のコード、決済の確認は利用者がコンピューターの操作を引き取って自分で済ませる手順を示し、パスワードやワンタイムコードを通常のチャットで送らないよう書く。対応するサービスの秘密情報を入力する専用の窓では、値は伏せ字になり、会話記録から外され、モデルにも見せないとしている。

ドキュメントはカードの写真について直接は触れていない。ただ、写真をチャットに入れれば、カード番号・有効期限・セキュリティコードが、この設計が避けている場所にそのまま入る。X の投稿で @bot をタグ付けして仕事を頼む経路もあり、ドキュメントによれば、投稿や引用元に付いた静止画も Bot に渡る。この経路では、依頼そのものが X の投稿として残る。

AI エージェントの決済で争点になっているのは、誰がカード番号を持ち、誰が 1 件ごとの支払いに同意するかだ。マスク氏の 1 文は手軽さを売り込んだが、提供元の資料はその両方を利用者と決済事業者の側に残す形で書かれている。

更新履歴の次の版で見るもの

確認先は Grok Bot の更新履歴ページだ。9 月下旬から 10 月上旬にかけて数日おきに版が上がっており、次の版 (0.69 以降) で、画像からカード情報を読み取る入力や、価格を比べる機能が記載されるかを見る。記載が出るまでは、公式の買い物は Link と 1 件ごとの承認で動くものとして扱うのが確かだ。米国とカナダ以外の利用者に Link のエージェント決済が開かれるかどうかは、Stripe の同じ開発者向けページの提供状況の欄で確かめられる。

ことば

• Link — Stripe の決済サービス。利用者がカードや口座を登録しておく財布で、AI エージェントが利用者の承認を得て支払うための機能も持つ。Grok Bot の買い物はこの財布を経由する。
• 1 回限りの決済情報 — 承認された 1 件の購入にだけ使えるカード番号やトークン。エージェントはこれで支払い、利用者の実際のカード番号には触れない。使い回しはできない。
• 支出リクエスト — AI エージェントが金額・販売者・購入内容を示して利用者に支払いの承認を求める要求。承認の期限は 30 分で、過ぎると期限切れになり、課金は起きない。

🔗 一次ソース

• イーロン・マスク氏の X 投稿 (2026年10月10日) — カードを撮影してチャットに入れれば Grok Bot が最安値を探して注文する、との発言
• Grok Bot 公式 X の告知 (2026年8月28日) — インターネットでの購入に対応、Link の接続から開始
• Grok Bot 更新履歴 (x.ai) — 0.30.0 の許可・拒否カードと Link 決済、0.33.0 の Link 財布のカード選択、0.35.0 / 0.40.0 の拒否・期限切れ表示、0.68.1 の決済カード欄の専用フォームを確認x.ai
• Grok Bot ドキュメント「承認・セキュリティ・プライバシー」 — 決済の確認は利用者が操作を引き取る、パスワードやワンタイムコードを通常のチャットで送らない、秘密情報の窓はモデルに見せない、を確認docs.x.ai
• Grok Bot ドキュメント「X で @bot をタグ付けする」 — 投稿と引用元の静止画が Bot に渡ることを確認docs.x.ai
• Grok Bot 製品ページ (x.ai) — 対象プラン (Cursor 有料プラン、SuperGrok / SuperGrok Plus / Heavy、法人) を確認x.ai
• Stripe 開発者向け資料「エージェントによる支出を有効にする」 — 支出リクエストと承認、1 回限りの決済情報、実カード番号の非開示、承認期限 30 分、米国・カナダの提供範囲、カード情報を画面出力に出さない注意を確認docs.stripe.com