신용카드를 사진으로 찍어 채팅창에 올리면 AI가 최저가를 찾아 주문까지 해 준다는데, 그 카드 정보는 어디로 갈까요?
일론 머스크가 10월 10일(UTC 21시 4분) X에 글을 올렸어요. 카드 사진을 채팅에 넣으면 Grok Bot이 인터넷에서 가장 좋은 조건을 찾아 주문한다는 내용이에요(FourWeekMBA 보도). Grok Bot은 SpaceXAI가 8월 11일 내놓은 에이전트 제품이에요. 머스크는 이어서 레고를 직접 주문했고 Grok이 레고 웹사이트에서 구매했다고 적었어요. 다음 날에는 어린이용 스타워즈 레고 세트를 조사해 주문하라고 Grok Bot에 시켰다는 글도 올렸어요.
SpaceXAI 업데이트 기록에는 8월 28일 버전부터 구매 절차가 적혀 있어요. Bot이 뭔가를 사려 하면 금액이 적힌 카드가 뜨고 사용자가 허용이나 거부를 누르면 결제 지갑 Link가 결제를 마쳐요. 머스크의 글에는 이 사람 검토 단계 이야기가 없어요. xAI 개인정보 처리방침은 사용자가 올린 이미지도 보관하고 서비스 개선과 AI 학습에 쓸 수 있다고 해요(Ynetnews). 이 데이터 보존 규정이 카드 사진에도 적용되는지는 글과 약관 어디에도 나오지 않아요.
머스크가 올린 주문 화면에는 텍사스 주소 두 곳과 이메일, 주문 번호, 카드 끝 네 자리가 보였어요. 총액은 5개 품목에 241.34달러였어요. 머스크는 그 주소가 우편물을 받는 곳이지 사는 곳이 아니라고 답했어요.
- 발표 주체: 일론 머스크(X 게시물 3건)
- 날짜: 2026년 10월 10일~11일
- 기능: 카드 사진을 올리면 최저가를 검색해 주문
- 문서상 절차: 금액 카드에서 허용·거부를 누르면 Link가 결제
- 확인 안 된 것: 사진 속 카드가 그 절차에 어떻게 들어가는지
‘에이전트(AI agent)’가 뭔가요?
“Grok Bot은 SpaceXAI가 8월 11일 내놓은 에이전트 제품이에요.”
챗봇이 질문에 말로 답하는 가게 점원이라면, 에이전트는 직접 심부름을 가는 사람에 가까워요. 사이트를 열고 물건을 고르고 결제 화면까지 갑니다. Grok Bot은 자기 컴퓨터를 갖고 사람처럼 앱과 도구를 쓰며 하루 종일 일하는 AI 팀원이라고 소개돼요. 이번 뉴스에서는 레고 웹사이트에서 상품을 고르고 구매한 동작이 에이전트가 한 일이에요.
‘사람 검토(human review)’는 왜 따로 짚을까요?
“Bot이 뭔가를 사려 하면 금액이 적힌 카드가 뜨고 사용자가 허용이나 거부를 누르면 결제 지갑 Link가 결제를 마쳐요.”
부모님 심부름으로 마트에 간 아이가 계산대 앞에서 “이거 사도 돼요?” 하고 전화하는 장면과 비슷해요. AI가 돈을 쓰는 순간 사람이 한 번 확인하는 단계가 사람 검토예요. Grok Bot 약관(9월 3일 개정)에는 고객이 금융 거래 같은 에이전트 행동을 허용하기 전에 적절한 사람 검토를 거친다는 문구가 있어요. 그런데 Ynetnews는 머스크가 올린 화면만으로는 주문이 완전히 자동이었는지, 그가 결제를 직접 승인했는지 알 수 없다고 짚었어요.
‘데이터 보존(data retention)’은 무슨 뜻인가요?
“xAI 개인정보 처리방침은 사용자가 올린 이미지도 보관하고 서비스 개선과 AI 학습에 쓸 수 있다고 해요.”
식당에 맡긴 코트에 번호표가 붙어 있듯, 서비스에 올린 파일은 회사 서버에 얼마나 남는지가 정해져 있어요. 그 기간과 용도를 정한 규정이 데이터 보존이에요. Ynetnews에 따르면 삭제한 대화는 대체로 30일 안에 시스템에서 지워지지만 예외가 있어요. Grok Bot 약관은 파일, 브라우저 세션, 자격 증명, 기억 정보를 지속형 클라우드 환경에 보관할 수 있다고 적어요. 카드 사진이 여기서 어떻게 다뤄지는지는 머스크의 글에도 약관에도 없어요(FourWeekMBA).
그래서 우리에게는?
문서로 확인되는 Grok Bot의 결제 방식은 허용·거부 카드와 Link 지갑이에요. 카드 사진을 채팅에 올리는 방식은 이 문서에 없어요. 머스크의 설명과 회사 문서 사이의 차이는 SpaceXAI가 밝히기 전까지 확인되지 않아요.
답글 남기기