Strumenti
Musk fa ordinare LEGO a Grok, un utente prova ad annullare l'ordine
Elon Musk ha fatto comprare a Grok cinque set LEGO e ha pubblicato la ricevuta. Uno youtuber ha chiesto al chatbot di LEGO di annullare l'ordine.
Cosa è successo con Elon Musk, Grok e l'ordine LEGO
L'11 ottobre 2026 Elon Musk ha scritto su X di aver chiesto a Grok, l'assistente AI sviluppato dalla sua azienda xAI, di cercare i set LEGO Star Wars più divertenti per bambini piccoli e di ordinarli. Grok ha completato l'acquisto da solo: cinque set, per un totale di 241,34 dollari. Musk ha accompagnato il post con un commento breve, «As easy as that», cioè «facile così».
Per dimostrarlo, Musk ha allegato lo screenshot della conferma d'ordine. L'agente AI aveva fatto il suo lavoro: aveva scelto i prodotti, pagato e ricevuto la conferma. Il problema è nato da quello che c'era scritto nell'immagine.
Quali dati personali mostrava lo screenshot di Musk
Lo screenshot della conferma d'ordine LEGO, visibile a un pubblico di oltre 240 milioni di follower su X, mostrava il numero d'ordine a dieci cifre, l'indirizzo di consegna, l'indirizzo di fatturazione, l'email usata dall'agente per l'acquisto e le ultime quattro cifre della carta di credito. Nessuno di questi dati era coperto.
Musk ha risposto alle critiche dicendo che quell'indirizzo appartiene al suo servizio di sicurezza e che «è già stato diffuso più volte». Il numero d'ordine e l'email, però, erano sufficienti per un'altra cosa: farsi passare per il cliente con l'assistenza di LEGO.
Come lo youtuber Enderman ha chiesto l'annullamento al chatbot di LEGO
Lo youtuber Enderman ha aperto la chat dell'assistenza clienti di LEGO, gestita da un assistente AI chiamato Sophia, e ha chiesto di annullare un ordine. Sophia ha risposto «Ciao Elon!», ha chiesto il numero d'ordine e, ricevuto quello copiato dallo screenshot di Musk, ha confermato di aver inoltrato al team la richiesta di annullare l'intero ordine. Enderman ha poi pubblicato le schermate su X invitando a non condividere i propri dati online.
Secondo quanto riportato da Wired, un altro utente ha detto di aver usato lo stesso chatbot per aumentare la quantità a 400 set e cambiare l'indirizzo di consegna. Anche questo tentativo non è stato verificato in modo indipendente.
L'ordine di Musk è stato annullato davvero?
Non è confermato. Le schermate di Enderman mostrano che il chatbot di LEGO ha inoltrato la richiesta a un team, non che l'ordine sia stato cancellato. Musk ha dichiarato su X che l'ordine non era stato annullato, e LEGO ha rifiutato di commentare quando Wired le ha chiesto se quelle modifiche fossero avvenute.
Resta un fatto documentato dalle schermate: il chatbot di LEGO ha accettato di avviare un annullamento sulla base del solo numero d'ordine, senza chiedere un codice di verifica o una conferma via email a chi scriveva.
Perché il caso Grok-LEGO conta per chi usa agenti AI
Nella vicenda ci sono due AI e due errori distinti. L'agente di acquisto di Musk ha funzionato; l'errore è stato umano, pubblicare una ricevuta con dati che identificano l'ordine. Il chatbot di LEGO, invece, ha trattato il numero d'ordine come prova d'identità, cosa che un numero stampato su una ricevuta non è.
Più gli agenti AI comprano, prenotano e gestiscono ordini al posto delle persone, più le conferme d'ordine circolano come screenshot. E più assistenti AI rispondono ai clienti, più conta che sappiano distinguere una domanda innocua da un'azione che cambia un ordine o sposta denaro.
Cosa cambia per una PMI
Molte aziende italiane stanno mettendo un chatbot sul sito o su WhatsApp per rispondere ai clienti. Finché dà informazioni su orari, spedizioni o prodotti, il rischio è basso. Il punto delicato arriva quando il chatbot può agire: annullare, rimborsare, cambiare un indirizzo. Lì serve una verifica che il numero d'ordine da solo non dà, per esempio un codice inviato all'email o al telefono registrati, oppure il passaggio a una persona. Conviene fare una prova semplice: fingersi un cliente con il solo numero d'ordine di qualcun altro e vedere fin dove arriva il chatbot. Se arriva a modificare l'ordine, va corretto prima che lo scopra qualcun altro.
Domande
Cosa ha comprato Grok per Elon Musk?
Cinque set LEGO Star Wars per bambini, per un totale di 241,34 dollari. Musk aveva chiesto a Grok di scegliere i set più divertenti e di ordinarli, e l'agente ha completato l'acquisto da solo l'11 ottobre 2026.
Enderman è riuscito ad annullare l'ordine di Musk?
Non è confermato. Il chatbot di LEGO ha inoltrato la richiesta di annullamento, ma Musk ha detto che l'ordine non è stato cancellato e LEGO non ha commentato.
Chi è Sophia?
Sophia è l'assistente AI che risponde nella chat dell'assistenza clienti di LEGO. Nel caso dell'ordine di Musk ha accettato una richiesta di annullamento con il solo numero d'ordine, senza verificare l'identità di chi scriveva.
Come si evita che un chatbot clienti venga ingannato così?
Prima di annullare, rimborsare o modificare un ordine, il chatbot deve verificare chi scrive, per esempio con un codice inviato all'email o al numero di telefono associati all'ordine. Le azioni più delicate possono passare a un operatore.
Fonti
Sistemo
Vuoi l'AI dentro la tua azienda, non solo nelle notizie?
Costruiamo hub aziendali e CRM su misura con l'AI dentro, colleghiamo gli strumenti che usate già e formiamo il team a usarla. Niente parte senza il vostro sì.
Portalo nella tua azienda