Grok Bot e acquisti sbagliati: Musk promette che SpaceX rimborsa gli utenti

Elon Musk ha scritto su X che, se Grok Bot sbaglia un acquisto o espone i dati della tua carta, SpaceX ti rimborserà. Una promessa pubblica, lanciata in risposta a un utente entusiasta, che arriva proprio mentre gli agenti AI iniziano a spendere soldi veri al posto nostro. Il punto è capire quanto valga davvero una garanzia di questo tipo.

Il tema è delicato perché tocca la fiducia, il vero freno alla diffusione degli agenti che comprano online. Vediamo cosa è stato detto, come funziona lo strumento e dove restano le zone d’ombra.

Cosa ha detto Musk sugli acquisti di Grok Bot

Il 15 ottobre 2026 un utente ha raccontato su X che Grok Bot aveva prenotato un volo partendo dalla foto di una carta di credito, superando un sito della compagnia aerea che giudicava confuso. Musk ha risposto con un messaggio breve: se l’agente sbaglia un acquisto o fa trapelare la carta, cosa che secondo lui non è mai successa finora, “SpaceX will make you whole”, cioè ti rimette in pari.

Il messaggio non dice altro. Non spiega quali errori siano coperti, quale sia il tetto del rimborso né come si presenti una richiesta. Per ora è una dichiarazione su un social, non una policy.

Il volo prenotato da una foto

L’episodio da cui nasce tutto è semplice da descrivere e impressionante da vedere: l’utente invia la foto della carta, Grok Bot naviga sul sito della compagnia, compila i campi, paga e restituisce la conferma di prenotazione. Nessun modulo da riempire a mano, nessuna API dedicata.

È esattamente il tipo di automazione che molti trovano comoda e altrettanti trovano inquietante.

L’esperimento con i Lego

Nei giorni successivi Musk ha mostrato un secondo caso. Ha chiesto all’agente di cercare e ordinare set Lego Star Wars per bambini piccoli e, secondo quanto riportato da The Next Web che cita Mashable, sono arrivate cinque confezioni per un totale di 241,34 dollari. Il post ha superato i 27 milioni di visualizzazioni.

Un successo, certo, ma anche una dimostrazione che le cose possono andare storte in modo rumoroso: nella stessa discussione qualcuno ha fatto notare che Musk aveva esposto l’email dell’agente, un indirizzo di consegna e il numero d’ordine. Lui ha replicato che l’indirizzo era già pubblico.

Cos’è Grok Bot e come funziona

Grok Bot è un agente AI di SpaceXSI, il nome con cui è oggi conosciuta quella che un tempo era xAI. È stato lanciato ad agosto ed è in grado di accedere ad app e siti web per eseguire compiti al posto dell’utente, dal confronto dei prodotti all’acquisto vero e proprio. Per usarlo serve un piano a pagamento, a partire dal livello Premium da 30 dollari al mese di The X Subscription, il pacchetto che unisce SuperGrok, Cursor Pro e X Premium+. Se vuoi il quadro completo dell’offerta, ne abbiamo parlato nell’articolo su The X Subscription.

Musk ha anche suggerito agli utenti di scattare una foto della carta e di caricarla nella chat per far partire gli ordini. Proprio questo consiglio ha sollevato più di una perplessità sul fronte della sicurezza.

Quando Amazon è stata indicata come un ostacolo, perché blocca gli agenti, la risposta è stata che Grok “troverà un altro modo” di comprare. Una frase che sul piano commerciale è un’arma, ma sul piano delle regole dei negozi è una sfida aperta.

Le zone grigie tra promessa pubblica e condizioni d’uso

Qui il quadro si complica. Le condizioni di servizio di SpaceXSI, aggiornate il 12 ottobre, consentono a Grok di compiere “azioni agentiche”, anche nei confronti di istituti finanziari, e precisano che l’azienda non è responsabile dei contenuti dell’utente né di quelle azioni. Una clausola che sembra in tensione con la promessa di rimborso.

Una nota della community su X aggiunge un secondo elemento: i termini prevederebbero anche una revisione umana delle transazioni finanziarie. Se fosse davvero così, gli acquisti completamente automatici mostrati nei video non coinciderebbero con le regole scritte, e nessuna fonte che abbiamo letto chiarisce come le due cose stiano insieme.

Resta infine il tema dei dati. Le stesse note segnalano che xAI invita a non inserire informazioni personali nei prompt e che i termini permettono di conservare dati e credenziali nel cloud dell’azienda. Caricare la foto di una carta, in questo contesto, significa affidare molto.

In sintesi, oggi esistono due messaggi paralleli: uno pubblico e rassicurante, uno contrattuale e prudente.

Cosa fanno gli altri: Meta e OpenAI

Secondo il confronto riportato da Yahoo Tech, i termini di Grok, Meta e OpenAI tendono a rendere l’utente responsabile delle azioni dei propri agenti, e nessuno dei tre offre una garanzia di rimborso esplicita come quella annunciata da Musk. Meta dichiara inoltre che il suo agente Muse richiede l’approvazione prima di un acquisto.

Gli incidenti non mancano. Un utente ha raccontato che un agente gli ha fatto ordinare circa nove chili di ali di pollo durante la spesa online, mentre un altro, con l’opzione “Allow Always” attiva, ha visto l’agente accettare un’offerta troppo bassa per una tastiera su Marketplace e condividere il suo indirizzo con l’acquirente. Sul fronte dei negozi, il tema del permesso è già emerso nel caso di Amazon che blocca Muse di Meta.

Anche il mondo finanziario si muove con cautela: banche e broker stanno limitando gli agenti che toccano i conti, come abbiamo visto con Schwab e JPMorgan.

Perché una garanzia non basta a risolvere il problema

Un rimborso risponde a un danno già avvenuto, non lo previene. Se un agente compra la cosa sbagliata, il denaro può tornare, ma restano il tempo perso, i dati esposti e magari una prenotazione non modificabile. Per il rischio più serio, cioè la fuga dei dati della carta, un indennizzo non cancella l’esposizione.

C’è poi la questione di cosa sia un errore. Un ordine eseguito esattamente come richiesto, ma su un prompt ambiguo, è colpa dell’agente o di chi lo ha istruito? Senza una definizione scritta, la promessa lascia spazio a interpretazioni opposte.

Il settore sta già imparando che l’autonomia degli agenti genera comportamenti imprevisti, come mostra il caso dell’agente OpenAI che ha speso ETH da un wallet non suo. Per questo contano di più i controlli preventivi dei risarcimenti: limiti di spesa, conferme su importi elevati, carte virtuali dedicate.

Cosa puoi fare tu, nel concreto

Se vuoi sperimentare con un agente che compra online, parti da regole semplici. Usa una carta virtuale con plafond basso invece della tua carta principale, evita di condividere immagini di documenti finanziari e controlla l’impostazione delle approvazioni, soprattutto se esiste un’opzione “consenti sempre”.

Leggi le condizioni d’uso prima di affidare un pagamento, in particolare la parte sulla responsabilità. Una frase su X non sostituisce un contratto, e in caso di disputa conta ciò che hai accettato.

Conserva infine le conferme d’ordine e verifica gli estratti conto con regolarità, perché la prima difesa resta la tua attenzione.

Conclusioni: una promessa da trasformare in regola

La mossa di Musk ha un merito: porta in primo piano la questione di chi risponde quando un agente sbaglia a pagare. Ma finché SpaceX non pubblica condizioni chiare su ambito, importi e procedura, resta una dichiarazione di intenti, in contrasto con le clausole che escludono la responsabilità.

Il passo successivo, per tutto il settore, sarà passare dalle promesse a garanzie scritte. Seguici per gli aggiornamenti: se SpaceX chiarirà i termini del rimborso, lo racconteremo qui, e nel frattempo condividi l’articolo con chi sta già affidando acquisti a un agente AI.