摘要： Grok 與 Coinbase 在 2026 年 9 月 9 日公布共同維護的原生連接器，啟用後可在對話中查餘額、分析持倉、買賣上架資產並撤銷未成交委託。報導提醒，技術文件未出爐前每筆交易仍應預設人工確認，資產範圍、滑點與限額也未有細節。消費者條款把輸出與代理行為以現狀提供，多數求償上限為已付費用或 100 美元取較高者，馬斯克的補償說法則停留在推文。
2026 年 9 月 9 日，Grok 官方 X 帳號公開了 Coinbase 連接器。裝上之後，對話視窗裡就能查帳戶餘額、看持倉表現，還能在 Coinbase 上買進賣出。模型讀得到交易所的資料，這種事早就不算新聞；這次的新意在於它寫得進去——可以直接送單。而且這是 Grok 與 Coinbase 雙方共同維護的原生連接器，不是早年那種第三方做、只能看的橋接層。
這個連接器實際上做什麼
照報導整理，啟用之後能查餘額、分析持倉、買賣 Coinbase 上架的資產，以及撤掉還沒成交的委託單。整個賣點在於把「幫我分析這個投資組合」與「幫我下單」塞進同一段對話，不必再切去開 Coinbase 的 App。
第三方整理點出兩件事值得留意。其一，官方講法是「任何可用資產」，比特幣或以太幣都不設限；但流動性差的代幣要怎麼處理、報價滑點算誰的，目前沒有說法。其二，在官方技術文件出來以前，比較合理的預期是每筆交易都仍需人工確認——這是照 8 月底 MoonPay PayBox 那次的模式推測的，並非文件寫明。
所以啟用順序上有個務實的排法：先只給查詢權限，跑幾天看看行為是否如預期，之後再評估要不要開交易權限。
走到這一步的鋪路
Coinbase 連接器不是突然冒出來的東西。4 月 Grok 開放自訂 MCP 連接器，先接上金融資料；8 月底 MoonPay PayBox 讓他能做跨鏈交易；到了 9 月，Coinbase 成了第一個券商等級的帳戶整合。不到一年，三步就從讀得到錢走到動得了錢。
旁邊還有一條產品線 Grok Bot：8 月 11 日進入 beta，由 SpaceXAI 和 Cursor 一起開發的「AI 隊友」。每個 bot 配一台自己的雲端電腦，會模仿真人登入網站，全天候做事。當賣點是「登入你原本在用的工具」，資金帳戶就成了這幅拼圖裡最後、也最危險的一塊。
承諾一回事，條款另一回事
8 月 27 日，X 用戶 Teslaconomics 發文問，有沒有人已經把 Grok Bot 接上銀行帳戶——讓它盯支出、繳帳單、把可疑扣款挑出來。馬斯克親自回覆：要是 bot 把錢弄丟，他們會「make you whole」（全額補償）。
麻煩的是，同一篇報導裡就寫得清楚：Grok 的消費者條款把輸出與代理行為以「現狀」提供，多數求償的天花板是「已付費用或 100 美元，取較高者」。要用 bot 存取得訂每月 30 美元的 SuperGrok 方案，一年下來費用是 360 美元。推文沒辦法蓋過書面契約；而且損失是自己授權存取造成的，銀行法規裡的詐欺保護未必擋得住。
先例也不是沒有：5 月一起透過惡意 NFT 的 prompt injection 攻擊，把 Grok 生態裡 Bankr 錢包約 15 萬美元轉走，事後追回約八成。問題不在模型本身，而在模型會去讀的外部內容——接上真實帳戶之後，這條路只會更要命。
要給 agent 動錢權限的團隊
不管你手上是 Grok 還是自架方案，判斷標準沒兩樣。讀權與寫權分開給，寫權一開始只放小額；每個動作都留完整日誌，事後能回放；批准的粒度要能調，從「每筆都確認」慢慢放寬到「白名單加限額」，而不是反過來一次全開。
信任該看的是介入率與可逆性，不是示範影片；這個判準我們在行政助理 agent 的接受率分析談過。想看 Grok 生態在工程端長什麼樣，Grok Build 開源的 harness可以互補著讀。
來源沒回答的部分
技術文件、批准流程實際上怎麼實作、單筆與單日的限額、錯帳之後的賠償怎麼跑，都還沒有正式文件。馬斯克的承諾也一樣停在推文層級，沒有進到條款。
在這些補上之前，把「每筆交易都得我確認」設成預設值，是唯一合理的做法。