آبان
اخبار
گراک بات حالا خرید می‌کند؛ پرداخت با Link و قانون‌های «اول بپرس»
شرکت xAI به گراک بات، عامل همیشه‌روشن خود، قابلیت تکمیل خرید اینترنتی را داد؛ ولی کنترل اصلی را با قانون‌های «خودکار مجاز» و «اول بپرس» به دست کاربر سپرده است.
لیست مطالب
۱. چه اتفاقی افتاد؟
در آخرین روزهای اکتبر ۲۰۲۶، گزارش‌ها از اضافه شدن یک «ریل پرداخت» به گراک بات خبر دادند. گراک بات همان عامل همیشه‌روشن xAI است که کارهای تکراری و طولانی را در پس‌زمینه انجام می‌دهد. تا پیش از این، چنین رباتی بیشتر تحقیق می‌کرد، ایمیل می‌نوشت یا کد اجرا می‌کرد. حالا یک گام جلوتر رفته و می‌تواند خرید را هم تا پایان ببرد.
روال کار ساده است: کاربر حساب Link را به ربات وصل می‌کند، یک کار خرید تعریف می‌کند و ربات آن را پیش می‌برد. هر اقدامی که از نظر کاربر حساس باشد از مسیر بازبینی خودکار می‌گذرد و در صورت لزوم برای تایید به خود او برمی‌گردد. این ترکیب «اختیار بیشتر برای ربات، کنترل دقیق‌تر برای انسان» خلاصه‌ی ماجراست.
۲. Auto Review چیست و چطور کار می‌کند؟
Auto Review لایه‌ای است که پیش از هر اقدام ربات، آن را بررسی می‌کند. اجرای دستور، استفاده از برنامه‌های متصل یا کار با رایانه‌ی ربات از جمله‌ی این اقدام‌هاست. بیشتر اقدام‌ها بدون پرسش انجام می‌شوند، اما وقتی اقدامی با یک قانون «اول بپرس» جور شود، یک کارت تایید می‌آید.
روی کارت تایید سه گزینه دیده می‌شود: «فقط یک‌بار مجاز»، «همیشه مجاز» و «رد». انتخاب «همیشه مجاز» یک قانون دائمی می‌سازد و انتخاب «رد» همان اقدام را تا پیام بعدی شما مسدود می‌کند. به‌گفته‌ی مستندات، در گفتگوهای گروهی فقط درخواست‌دهنده می‌تواند تایید کند.
کارت‌های تایید چقدر منتظر می‌مانند؟
کارت‌هایی که از یک درخواست در چت می‌آیند بی‌نهایت منتظر می‌مانند. کارت‌های کارهای زمان‌بندی‌شده یا پس‌زمینه بعد از ۳۰ دقیقه منقضی می‌شوند. این یعنی ربات در نبودِ شما از خودش خریدی را تایید نمی‌کند.
۳. قانون‌های «خودکار مجاز» و «اول بپرس»
قلب سیستم، قانون‌های سفارشی به زبان ساده است. هر کاربر می‌تواند تا ۲۰ قانون «خودکار مجاز» و ۲۰ قانون «اول بپرس» بنویسد و هر قانون تا ۱۰۰۰ نویسه جا دارد. مثال‌هایی از جنس قانون‌های ممکن: «خرید زیر مبلغ مشخص از فروشگاه‌های معتبر خودکار مجاز باشد» یا «هر پرداخت برای اشتراک‌های ماهانه حتماً اول پرسیده شود».
قاعده‌ی طلایی این است که اگر هر دو نوع قانون با یک اقدام جور شوند، «اول بپرس» برنده می‌شود. این طراحی محتاطانه است و از اینکه یک قانون گشاد، قانون سخت‌گیرانه‌ی دیگر را بی‌اثر کند جلوگیری می‌کند. وقتی تعداد قانون‌های مجاز به سقف برسد، گزینه‌ی «همیشه مجاز» قدیمی‌ترین قانون مجاز را حذف می‌کند؛ پس گاهی فهرست خود را مرور کنید.
مستندات یک نکته‌ی امنیتی مهم هم دارد: متنی که از ایمیل یا صفحه‌ی وب می‌آید، «درخواست شما» حساب نمی‌شود. این برای مقابله با حمله‌های تزریق دستور اهمیت دارد، چون یک صفحه‌ی مخرب نمی‌تواند به‌جای کاربر به ربات بگوید «این را بخر».
۴. ورود به فروشگاه‌ها و ذخیره‌ی کارت: Vault و فرم امن
برای اینکه ربات بتواند وارد فروشگاه شود، سه راه وجود دارد: ورود ذخیره‌شده در Vault، یک مدیر رمز متصل یا «فرم امن» (Secure Form). فرم امن برای گرفتن رازهایی مثل رمز عبور یا کلید است و اطلاعات را در گاوصندوق ربات نگه می‌دارد.
نکته‌ی حساس اینجاست: کارتی که در Vault ذخیره شود، هنگام پرداخت بدون تایید جداگانه‌ی هر بار پر می‌شود. اگر می‌خواهید هر پرداخت را خودتان ببینید و تایید کنید، هنگام وارد کردن کارت تیک «ذخیره در Vault» را نزنید. این ساده‌ترین اهرم کنترل است و بسیاری از کاربران آن را نادیده می‌گیرند.
۵. چرا «بدون برگشت» مهم‌ترین جمله است؟
در اسناد آمده که تایید، خریدِ انجام‌شده را برنمی‌گرداند. به زبان روشن، کارت تایید فقط پیش از اقدام معنا دارد. اگر ربات سفارش اشتباه داده باشد، «رد» کردن بعد از ثبت سفارش چاره‌ای نیست و باید از مسیر عادی فروشگاه (مرجوعی یا اختلاف پرداخت) جلو رفت.
به همین دلیل توصیه‌ی عملی این است: سقف مبلغ مشخص کنید، خرید از فروشگاه‌های ناشناس را «اول بپرس» بگذارید و برای خریدهای بزرگ‌تر هرگز «همیشه مجاز» نزنید. اگر درباره‌ی ایمنی ایجنت‌ها و رمزها می‌خواهید بیشتر بدانید، مطلب ورود ایجنت‌ها بدون دیدن رمز عبور و گزارش بانک‌هایی که جلوی ایجنت‌ها را گرفتند را بخوانید.
۶. رقابت ایجنت‌های خریدار؛ گراک تنها نیست
این حرکت بخشی از یک روند بزرگ‌تر است. به‌نوشته‌ی همان گزارش‌ها، آنتروپیک در اوایل اکتبر برای Claude کارت مجازی در نظر گرفته بود. آمازون هم اعلام کرده «الکسا برای خرید» به بیش از ۴۰۰ میلیون مشتری رسیده و شمار کاربران خرید ایجنتی در یک سال هشت برابر شده است. یعنی همه‌ی غول‌ها می‌خواهند ایجنت‌ها را از «گفتگو» به «پرداخت» برسانند.
تفاوت رویکردها در میزان استقلال است. گراک بات با سیستم قانون‌محور به کاربر اجازه می‌دهد مرز را خودش بکشد، در حالی که بعضی رقبا ترجیح می‌دهند پرداخت را در حصار سخت‌گیرانه‌تری نگه دارند. برای آشنایی بیشتر با بازیگران این میدان، می‌توانید مطلب معرفی OpenAI و بخش اخبار هوش مصنوعی را ببینید.
۷. ریسک‌ها: از تزریق دستور تا خرید ناخواسته
هر ابزاری که پول جابه‌جا کند، هدف مهاجمان می‌شود. ریسک‌های اصلی سه دسته‌اند. اول، تزریق دستور از طریق صفحه‌ی وب یا ایمیل. دوم، قانون‌های بیش‌ازحد باز که ربات را برای خریدهای ناخواسته آزاد می‌گذارند. سوم، اتکا به خودِ Auto Review؛ مستندات صریحاً می‌گوید این سیستم مبتنی بر مدل است و باید مکمل قانون‌های صریح باشد، نه جایگزین آن‌ها.
یادمان باشد که هوش مصنوعی هم مثل هر سیستم دیگری گاهی اشتباه می‌کند. محدودیت‌ها و توانایی‌های واقعی این فناوری را در پتانسیل و محدودیت‌های هوش مصنوعی در دنیای واقعی مرور کرده‌ایم. هرچه ربات اختیار مالی بیشتری بگیرد، حاشیه‌ی خطای قابل‌قبول کوچک‌تر می‌شود.
۸. چگونه ایمن شروع کنیم؟ چک‌لیست عملی
پیش از سپردن اولین خرید به یک ایجنت، این گام‌ها را امتحان کنید. نخست، با یک کارت اعتباری مجزا یا با سقف پایین شروع کنید. دوم، تیک ذخیره در Vault را برای کارت اصلی نزنید. سوم، چند قانون «اول بپرس» برای اشتراک‌ها، ارسال بین‌المللی و فروشگاه‌های جدید بنویسید. چهارم، هر هفته فهرست قانون‌ها را مرور کنید. پنجم، کارت‌های تایید را بدون خواندن نپذیرید.
دستور شما به ربات هم مهم است. پرامپت دقیق و مشخص، احتمال برداشت اشتباه را کم می‌کند. برای نوشتن دستورهای روشن، آموزش نوشتن پرامپت برای مبتدی‌ها و مجموعه‌ی آموزش‌های ChatGPT کمک می‌کند. اگر در کار و کسب‌وکار به ایجنت‌ها فکر می‌کنید، اهمیت هوش مصنوعی در کسب‌وکار هم خواندنی است.
پرسش‌های متداول (FAQ)
گراک بات دقیقاً چه کاری انجام می‌دهد؟
گراک بات یک عامل همیشه‌روشن از xAI است که کارها را در پس‌زمینه پیش می‌برد و حالا می‌تواند با اتصال به Link خرید اینترنتی را هم تکمیل کند.
آیا ربات بدون اجازه‌ی من خرید می‌کند؟
فقط در محدوده‌ی قانون‌هایی که خودتان تعریف کرده‌اید. اقدام‌هایی که با قانون «اول بپرس» جور شوند کارت تایید می‌آورند و اگر دو قانون تداخل کنند «اول بپرس» غالب است.
اگر خرید اشتباه تایید شود چه می‌شود؟
تایید خریدِ انجام‌شده را برنمی‌گرداند. باید از مسیر عادی فروشگاه یا درخواست اختلاف پرداخت اقدام کرد.
چطور از پر شدن خودکار کارت جلوگیری کنم؟
هنگام ثبت کارت، گزینه‌ی ذخیره در Vault را تیک نزنید تا هر پرداخت جداگانه تایید شود.
آیا این قابلیت برای همه‌ی کشورها فعال است؟
جزئیات دسترسی منطقه‌ای را در منبع رسمی بررسی کنید؛ برخی گزارش‌ها از شروع آن در آمریکا خبر داده‌اند و ممکن است برای کاربران ایران در دسترس نباشد.
نسخهٔ فوری این مطلب در تلگرام: اینجا بخوانید
