Grok Bot 現在能幫你網購了：SpaceXAI 把代理人接上 Stripe Link

2026 年 8 月 28 日，SpaceXAI 悄悄啟用了讓 Grok Bot 從「常駐數位助理」升級為真正經濟行為者的功能：這個 AI 代理人現在可以代替使用者在網路上完成購買。整合透過 Stripe 的消費者錢包 Stripe Link 進行，並率先向美國使用者推出。官方說明簡單明瞭——「連結 @link，然後派你的 Bot 去購物」。這次推出是前線 AI 實驗室至今最積極切入「代理商務」（agentic commerce）的動作：在這個新市場裡，坐在結帳頁面前的不再是人類，而是 AI 代理人。

Grok Bot 現在能做什麼

Grok Bot 於 2026 年 8 月 11 日以測試版上線，SpaceXAI 形容它是「你的常駐代理人團隊」。每個 Bot 都擁有自己的持久雲端電腦，像人類同事一樣在工具與應用程式裡操作，全年無休地工作，只在需要決策或核准時才回來找使用者。在這週之前，這些核准涵蓋寄送訊息、發布內容或刪除資料等動作。現在，核准清單加上了「花錢」。

整個機制的設計刻意保守。當使用者派 Bot 去購物時，代理人會像真人一樣瀏覽、比價、把商品放進購物車——但到了付款那一刻，它碰不到使用者的實體信用卡。Stripe Link 會為該筆特定購買生成一組單次使用的虛擬卡號。Grok Bot 永遠看不到底層卡號；商家收到的是一組隨交易終止即失效的可棄式權杖。每一筆購買都必須獲得使用者明確核准才能完成，這也是 xAI 安全準則中長期以來對金融操作不可退讓的底線。

這就是 Stripe 於 2026 年 4 月底在 Stripe Sessions 上首度發表的「代理人錢包」架構。Stripe 工程部落格當時解釋，Link 面向代理人的 API 讓代理人能以程式化方式生成一次性卡號，或由使用者已儲存的支付方式擔保的共享支付權杖（SPT）。核准流程在設計上是非同步的：--request-approval 旗標會向使用者的 Link 應用程式推播通知，使用者點選核准或拒絕，代理人則持續輪詢直到請求有結果。Stripe 的核心原則是：「代理人可以自主做出獲得核准的決策，但不應擁有超出人類委派的權限。」

防護機制與限制

安全設計共有三層。第一，卡號隔離：代理人經手的是可棄式憑證，而非資金來源。第二，人工介入核准：沒有使用者點選，交易就不會成立。第三，速度限制：在 Link 錢包推出初期，Stripe 對未經額外驗證的代理人設有約每日 1,000 美元的軟性上限，高額交易另設更高門檻。這些控制加起來，正好回應了讓資安研究人員對代理人消費感到不安的噩夢場景——被提示注入攻擊的代理人掏空帳戶，或失控的訂閱循環。

防護機制在實務上是否站得住腳，現在是一場即時進行的實驗。Grok Bot 的購物功能首波僅限美國，而 xAI 尚未公布 Grok 整合版本的每筆交易消費上限。資安觀察者指出，攻擊面其實是轉移而非縮小：一個能瀏覽、能填購物車、能發送核准請求的代理人若遭入侵，仍可能透過無止盡的通知疲勞，社交工程誘騙主人核准詐騙交易。

從測試實驗到大眾市場

時機點絕非巧合。購物功能上線三天前的 8 月 26 日，SpaceXAI 把 Grok Bot 從最初的測試版族群——SuperGrok Heavy、Cursor Ultra 與 Cursor Teams Premium（團隊版約每席位每月 120 美元，個人版約每月 200 美元）——向下開放到每月 30 美元的基礎 SuperGrok、每月 20 美元的 Cursor Pro，以及所有 Cursor Teams 方案。短短兩週，Grok Bot 從高價嘗鮮品變成 20 美元訂閱就內含的標配。

這對代理商務至關重要，因為支付能力唯有在規模化後才有意義。OpenAI 已親身學到教訓：其 ChatGPT Instant Checkout 建立在 OpenAI 與 Stripe 共同開發的代理商務協定（ACP）之上，2026 年 2 月 16 日正式商轉時僅有 12 家商家上線，隨後在 3 月因採用冷淡而縮減規模。OpenAI 對完成交易的商家收取約 4% 的手續費，而商家端的冷啟動問題已被證明是整個領域的共同瓶頸。

Grok Bot 走 Stripe Link 路線，避開了部分難題。代理人不需要商家採用新協定，而是拿著虛擬卡在一般電商網站購物，對商家而言就像任何一筆無實體卡交易。代價是精確度：協定式結帳能給商家結構化的訂單資料與乾淨的 API，虛擬卡購物給的只是一個「長得像瀏覽器的買家」。SpaceXAI 等於是在賭：至少就目前而言，代理人端的相容性比商家端的標準化更划算。

擁擠且競爭激烈的市場

競爭格局相當擁擠。到 2026 年 5 月為止，分析師已追蹤到至少五套相互競爭的代理商務標準：Stripe 與 OpenAI 的 ACP、Google 與 Shopify 的通用結帳協定（UCP），以及 Visa 和 Mastercard 各自的倡議。Stripe 的位置微妙——它同時支撐 OpenAI 的協定式結帳與 SpaceXAI 的虛擬卡路線，這種兩邊壓寶的姿態被支付產業評論者譽為本週期最聰明的策略佈局之一：無論哪個代理人勝出，軌道都是 Stripe 的。

對 SpaceXAI 而言，購物功能為火力全開的八月畫下句點。Grok 4.6 於 8 月 12 日發布，以約莫對手一半的 token 價格在 Artificial Analysis 智慧指數上並列第三，並於 8 月 26 日登上 Microsoft Foundry。Grok Bot 同日向下開放到更便宜的方案。主軸再清楚不過：SpaceXAI 正全力讓自家代理人成為使用者與網際網路之間的預設介面——閱讀、寫作、寫程式，現在再加上購物。

後續觀察重點

三個懸而未決的問題，將決定這次推出能否超越新聞週期。第一，詐欺與爭議率：由代理人發起的虛擬卡交易，將嚴酷考驗原本從未為非人類買家設計的退款爭議流程。第二，商家反應——部分零售商可能開始指紋辨識並封鎖代理人流量，就像某些網站已經對自動化爬蟲做的那樣。第三，監管關注：美國聯邦貿易委員會與歐洲主管機關都曾表達對代理商務的興趣，而美國優先的推出順序，暗示 xAI 正刻意避開歐洲支付法規先行布局。

對一般使用者的啟示更簡單。如果你有 SuperGrok 或 Cursor 訂閱，你的代理人現在可以購物——但只有你點頭才行，一次一筆，透過一組隨訂單終止即失效的拋棄式卡號。代理商務喊了一年「即將到來」。從這週起，它變成消費者應用程式裡的一個功能選項，而這才是真正的新聞。