Grok Bot kini bisa simpan kartu kreditmu. Aman nggak?
Fitur Vault di Grok Bot menyimpan login dan kartu, lalu dipakai bot untuk checkout. Kata timnya nomor kartu tak terlihat AI, tapi bot makin jarang minta izin.
Ditulis & diperiksa: Syamil Jihad · 25 Okt · 3 mnt baca
Grok Bot, agen AI dari pembuat Grok, sekarang bisa menyimpan login, kartu kredit, dan info kontakmu di fitur bernama Vault, lalu mengisinya sendiri waktu masuk akun atau membayar di toko online. Fitur ini dirilis 23 Oktober 2026. Kata timnya, nomor kartu tidak pernah ditunjukkan ke AI-nya. Tapi di pembaruan yang sama, bot jadi lebih jarang meminta izin. Kalau mau mencoba agen AI yang bisa belanja, pakai kartu virtual atau kartu limit kecil, bukan kartu utama.
Apa yang baru
Grok Bot adalah agen AI: bukan cuma menjawab, tapi mengerjakan tugas di komputernya sendiri, seperti membuka situs, mengisi formulir, dan memesan barang. Pembaruan versi 0.75.5 menambahkan Vault di menu Settings.
Isinya tiga jenis: login situs, kartu pembayaran, dan info kontak. Setelah disimpan sekali, bot memakainya sendiri untuk masuk akun atau checkout. Pengumumannya di akun resmi Grok Bot ditonton 1,8 juta kali dalam sehari, dan ada pengguna yang memamerkan sudah menyimpan lima kartu kreditnya.
Grok Bot berbayar: paket Premium US$30 sebulan, Super US$100, Ultra US$200. Ketersediaannya di Indonesia belum kami cek.
Kata pembuatnya: AI-nya tidak melihat nomor kartumu
Bulan Agustus, Eric Zakariasson dari tim Grok Bot menjelaskan cara Vault menyimpan kredensial. Datanya disimpan terpisah. Waktu dibutuhkan, data itu lewat jalur khusus dan tidak pernah tampil sebagai teks di depan model AI-nya. Menurut diagram yang ia bagikan, yang dilihat AI hanya penanda (label), bukan isinya.
Yang perlu kamu tahu sebelum menyimpan kartu
Semuanya ada di satu komputer di server mereka. Menurut halaman resminya, semua bot milikmu berbagi satu komputer di cloud: file, browser, dan login-nya sama. Komputer itu dienkripsi, dan ada pilihan agar isinya tidak dipakai untuk melatih AI.
Bot makin jarang minta izin. Di changelog yang sama tertulis: Auto-review, pemeriksa otomatis sebelum bot bertindak, kini lebih jarang bertanya untuk tindakan yang kamu suruh dengan kata-katamu sendiri. Makin praktis, tapi konfirmasi terakhir sebelum uang keluar juga makin jarang muncul. Kalau kamu menolak kartu persetujuan, bot berhenti dan tidak mencoba lagi sampai kamu mengirim pesan baru.
Kekhawatiran soal agen AI dan uang bukan cuma di Grok. Minggu ini bank besar AS melaporkan agen AI tak dikenal di rekening nasabah, sementara Claude Duet sengaja dilarang memindahkan uang.
Kalau mau coba agen AI yang bisa belanja
- Pakai kartu virtual atau kartu dengan limit kecil, bukan kartu utama. Kalau ada yang salah, kerugiannya terbatas.
- Nyalakan notifikasi tiap transaksi dari bank, supaya pembayaran yang tidak kamu kenal langsung ketahuan.
- Cek setelan izinnya: tindakan apa yang wajib dia tanyakan dulu sebelum membayar.
Saran ini berlaku juga untuk agen AI lain, bukan cuma Grok Bot.
