Elon Musk khoe đơn hàng Lego Star Wars, rồi bị người dùng X "chơi khăm"

Một sự cố hy hữu vừa xảy ra trên X (trước đây là Twitter), khi Elon Musk hào hứng khoe việc dùng trợ lý AI Grok để đặt mua các bộ Lego Star Wars. Tuy nhiên, bức ảnh chụp màn hình ông đăng tải đã để lộ hàng loạt thông tin nhạy cảm, từ mã đơn hàng 10 chữ số, giá tiền, địa chỉ giao hàng và thanh toán, bốn số cuối thẻ tín dụng cho đến địa chỉ email dùng để mua hàng. Ngay sau đó, không ít người dùng X đã nhanh chóng lợi dụng những dữ liệu này để "chọc phá" đơn hàng của tỷ phú này.

Thông tin nhạy cảm bị phơi bày

Chỉ trong thời gian ngắn sau khi Musk đăng bài, một tài khoản X có tên Enderman đã chia sẻ ảnh chụp màn hình các cuộc trò chuyện với chatbot chăm sóc khách hàng của Lego trên website của hãng. Bằng cách sử dụng email và mã đơn hàng mà Musk vô tình cung cấp, người này dường như đã thao túng được hệ thống để hủy đơn hàng của ông.

Vài giờ sau, có lẽ để kiểm chứng xem chiêu trò của Enderman có thực sự hiệu quả hay không, Musk đã phản hồi rằng đơn hàng của ông vẫn chưa bị hủy. Nhưng đến lúc này, sự bất cẩn khi công khai chi tiết mua hàng của ông đã trở nên quá rõ ràng.

Một người dùng X khác tiếp tục quay lại trợ lý AI của Lego có tên "Sophia", sử dụng chính những thông tin đó để mở lại đơn giao hàng, thậm chí tăng số lượng lên tới 400 bộ và thay đổi địa chỉ nhận hàng, trong khi vẫn dùng phương thức thanh toán gốc của Musk. Theo ảnh chụp màn hình được đăng trên X, Sophia đã trả lời: "Tuyệt vời! Tôi sẽ đưa cuộc phiêu lưu Lego của bạn trở lại đúng hướng."

Việc nâng số lượng lên 400 bộ có thể coi là còn khá "khiêm tốn", nếu nhìn vào công cụ theo dõi chi tiêu của WIRED, khi số tiền 1.000 tỷ USD của Musk có thể mua tới hàng trăm triệu bộ Lego Death Star, mỗi bộ gồm 9.023 mảnh ghép.

Lego từ chối bình luận khi WIRED liên hệ để xác minh liệu những hoạt động này có thực sự xảy ra với đơn hàng Star Wars cá nhân của Musk hay không. Tuy nhiên, các biện pháp bảo vệ nội bộ dành cho trợ lý AI của Lego lẽ ra có thể đã phát hiện hoạt động bất thường trong giao dịch, và hy vọng rằng đã có nhân viên thực hiện kiểm tra các thay đổi này.

Cảnh báo về thương mại do AI agent thực hiện

Hồi cuối tuần trước, Musk gợi ý rằng Grok có thể thực hiện mua sắm trực tuyến chỉ với một câu lệnh đơn giản. Trong bài đăng đó, ông cho rằng người dùng chỉ cần tải lên ảnh chụp thẻ tín dụng để bot có thể tìm kiếm ưu đãi trên web và hoàn tất giao dịch. Các công ty AI như Meta và OpenAI cũng đã nhấn mạnh tiện ích của việc dùng trợ lý AI cho các tác vụ mua sắm.

Tuy nhiên, vào cuối năm ngoái, Visa đã lên tiếng cảnh báo về nguy cơ gian lận trong hình thức thương mại do AI agent đảm nhiệm. Hãng này cho biết kẻ xấu đang xây dựng những website trông có vẻ hợp pháp, đánh lừa AI agent mua hàng giả chỉ bằng cách chào bán sản phẩm với giá cực rẻ.

• Sau khi AI agent hoàn tất giao dịch, kẻ bán hàng độc hại có thể thu thập dữ liệu thanh toán và sử dụng ngay cho các giao dịch trái phép.
• Visa ghi nhận mức tăng 25% các giao dịch do bot độc hại khởi tạo trong nửa cuối năm 2025.
• Tại Mỹ, con số này thậm chí tăng vọt lên 40%.

Sự việc của Musk là một lời nhắc nhở rõ ràng rằng, dù AI agent mang lại sự tiện lợi, việc bảo vệ thông tin cá nhân và thanh toán vẫn là yếu tố then chốt. Đối với người dùng Việt Nam đang ngày càng tiếp cận các công cụ AI hỗ trợ mua sắm, bài học này càng trở nên thiết thực: hãy cẩn trọng với những gì chia sẻ công khai, đặc biệt là dữ liệu liên quan đến giao dịch tài chính.