文/Laban(優創智能 AI 導入工程師)
AI 代理的檔案權限,指的是你讓 AI 能讀、改、刪哪些資料夾與檔案。結論先講:AI 代理被交代「只改頁碼」,也可能刪掉整個資料夾。企業讓 AI 代理碰共用雲端資料夾之前,該先做的不是挑更聰明的模型,而是給它副本、限縮權限,並確認刪掉的檔案救得回來。
本文是新聞解析與內部檢查清單,聚焦「AI 代理處理檔案時的權限與還原」;若擔心的是外部程式冒充使用者操控桌面代理,請看 Claude Dispatch 與 ThisBash 的分析。
一、已知事實:發生了什麼?
1. 只請它改頁碼,回來發現課綱與講義不見了
依 Tom's Hardware(2026-11-06)與 Dexerto(2026-11-07)報導,整理如下:
| 項目 | 內容(依報導) |
|---|---|
| 當事人 | 芝加哥大學法學教授 William Baude |
| 公開時間 | 2026 年 11 月 5 日在 X 上發文,說事情發生在「昨天」他去吃午餐時 |
| 交辦的工作 | 更新一份舊憲法學講義的頁碼 |
| 被刪的檔案 | 「Fall 2026 FINAL」課綱 .doc 檔,以及 2023 年課堂講義的上層檔案(top-level Class N 2023 notes) |
| Claude 的留言 | 說它「不小心」刪了這些檔案,且尚未還原;頁碼檢查找到一處錯誤引用,但沒有修改講義 |
| 後續 | Claude 詢問他能否從 Dropbox 還原,或由它從瀏覽器再試一次 |
| 結果 | Baude 表示已透過 Dropbox 全部救回 |
| 未知 | 使用哪個 Claude 產品或模型、刪除的原因 |
Claude 事後向他道歉,說他生氣是對的,這是它自己不小心造成的。截至本文整理時,兩篇報導都沒有 Anthropic 的回應。
2. 這不是第一次
Tom's Hardware 在同一篇報導中提到,過去也有 AI 代理刪除電視節目剪輯檔、刪除公司資料庫的報導。這些是媒體整理的個別事件,不代表所有代理都會這樣,但說明「代理刪錯東西」已經不是假設情境。
二、編輯分析:這對台灣企業代表什麼?
1. 問題不在模型,而在它拿到的權限
這次交辦的工作只需要「讀講義、改文字」,但代理實際能做的事包含刪檔。工作需要多少權限,就只給多少;改內容的工作,不該附帶刪除正本的能力。 RuntimeWire(2026-11-07)的整理也指出,代理對原始檔案有寫入權時,需要一份它改不到的保護副本,以及事先測過的還原方式。
2. 能救回來,是因為剛好放在對的地方
Baude 的檔案放在 Dropbox,刪除後還有還原期限。依 Dropbox 說明文件(2026-09-25 更新),刪除檔案的可還原期間依方案不同:Basic、Plus、Family 為 30 天;Professional、Essentials、Standard、Business 為 180 天;Advanced、Business Plus、Enterprise、Education 為 365 天。若同樣的事發生在沒有版本紀錄的本機硬碟或 NAS 分享資料夾,結果可能完全不同。
3. 「離開座位」是風險最高的時刻
事件發生在當事人吃午餐時。讓代理在無人看管下長時間執行,等於把每一步的判斷都交給它。 這不是說不能放手讓代理跑,而是放手之前,要先確定它最壞能造成什麼損失。
三、五個檢查:讓 AI 代理處理公司檔案之前
步驟 1:只給副本,不給正本
建立一個代理專用的工作資料夾,把要處理的檔案複製進去,讓代理只在這裡作業。人工確認結果正確後,再由人把檔案放回正式位置。報價單、合約、課程或教材這類「改壞就很麻煩」的檔案,一律照這個流程。
步驟 2:把權限限縮到這次工作需要的範圍
盤點代理連到的雲端硬碟、Dropbox、NAS 或本機資料夾,確認它能看到哪些路徑。只開放這次要處理的資料夾,其他共用空間不要掛上去。 若工具能設定唯讀或要求刪除前確認,優先開啟;權限從唯讀或只產草稿開始,再依結果逐步放寬。
步驟 3:確認刪除後救得回來,而且實際測過
查清楚公司用的雲端空間在你的方案下可以還原幾天、由誰有權限還原。本機或 NAS 上的資料,要確認有版本備份或快照。實際刪一個測試檔再還原一次,比看設定頁可靠。 NAS 備份的基本做法可參考 Synology NAS 勒索軟體的處置步驟。
步驟 4:長時間任務先小範圍試跑,並保留操作紀錄
先讓代理處理一兩個檔案,確認它只做了你交代的事,再擴大到整個資料夾。執行時保留代理的操作紀錄,事後能查它刪了、搬了、改了哪些檔案。要讓代理自動核准自己的操作前,先看 自動審查與核准的防護設計。
步驟 5:寫一份內部使用規則,讓同事照著做
把前四步寫成一頁規則:哪些資料夾禁止連給 AI 代理、哪些檔案一定要用副本、出事時找誰還原。員工自己裝的 AI 工具也要適用,否則規則只管得到 IT 部門設定的那一套。
驗收標準:做完五步,你要能回答三個問題:代理現在能刪除的檔案裡,有沒有任何一份是正本;如果它今天刪錯一個資料夾,你知道去哪裡、在幾天內、由誰還原;最近一次實際還原測試是什麼時候。三題都答得出來,再讓代理處理更多檔案。
四、結語:先決定它最多能弄壞什麼
這次事件最後沒有造成損失,靠的是雲端空間的還原功能,不是 AI 的謹慎。企業導入 AI 代理時,該先回答的不是「它能做多少事」,而是「它做錯時,最多會弄壞什麼、救不救得回來」。
想盤點公司目前有哪些 AI 工具連著共用資料夾、權限與備份是否到位,歡迎與我們聯繫,我們可以從一次權限與還原盤點開始。
免責說明:本文依據 Tom's Hardware(2026-11-06)、Dexerto(2026-11-07)、RuntimeWire(2026-11-07)的報導與 Dropbox 說明文件整理,資料截至 2026 年 11 月 8 日。事件涉及的 Claude 產品、模型與刪除原因均未公開,報導中未見 Anthropic 回應。Dropbox 還原期限以官方文件最新內容為準。文中步驟為一般性建議,不代表 Anthropic 或 Dropbox 的官方做法。
參考來源
- Tom's Hardware(Stephen Warwick),〈Rogue Claude AI tasked with renumbering pages accidentally deletes law professor's entire syllabus, one year of lecture notes〉,2026-11-06:https://www.tomshardware.com/tech-industry/artificial-intelligence/rogue-claude-ai-tasked-with-renumbering-pages-accidentally-deletes-law-professors-entire-syllabus-one-year-of-lecture-notes-youre-right-to-be-angry-i-deleted-your-files-through-my-own-carelessness-humbled-agent-admits
- Dexerto,〈Professor returns from lunch to find AI deleted year's worth of lecture notes〉,2026-11-07:https://www.dexerto.com/entertainment/professor-returns-from-lunch-to-find-ai-deleted-years-worth-of-lecture-notes-3425652/
- RuntimeWire,〈William Baude says Claude deleted a year of law lecture notes〉,2026-11-07:https://runtimewire.com/article/claude-deleted-law-lecture-notes-renumbering-pages
- William Baude(X 貼文),2026-11-05:https://x.com/WilliamBaude/status/2118420271333777856
- Dropbox Help Center,〈Recover deleted files and folders〉,2026-09-25 更新:https://help.dropbox.com/delete-restore/recover-deleted-files-folders
相關推薦與延伸閱讀
- Claude Enterprise 推出推論掛鉤與安全中心:企業把 AI 助理接進既有 DLP 前,該先定的五項設定:Claude Enterprise 的推論掛鉤可把提示詞與工具呼叫先送公司資安伺服器審核,但預設逾時放行,圖片內容也不檢查,企業要先定好失敗處理與檢查範圍。An
- Siri AI 開放所有開發者:台灣品牌 App 在繁中上線前,先決定哪些資料與動作不交給 Siri:Apple 於 2026-11-03 開放 Siri AI 開發者預覽,App 可透過 App Intents 讓 Siri 找內容、執行動作;繁體中文列為即將
- Claude Dispatch 被瀏覽器擴充功能接管(ThisBash):AI 桌面代理的遠端控制與核准按鈕,企業該先關掉與盤點什麼:AI 桌面代理的遠端控制若能從網頁登入觸發,一個惡意擴充功能就能叫公司電腦執行指令。Forever Security 於 2026 年 11 月 4 日公布 T
- Gartner:只有 4% 客服主管達到 AI 預期報酬,台灣企業導入 AI 客服前該先做的五件事:AI 客服要回本,關鍵不是多開幾個用例,而是先記下基準線、只挑少數高頻流程、先整理知識庫,再決定人與 AI 的分工。Gartner 於 2026-11-04 公
- Gartner 預測 2026 年全球 AI 支出達 2.7 兆美元:企業投資更看重落地回報:Gartner 預測全球 AI 支出在 2026 年達 2.7 兆美元、年增 49.5%,但支出擴大不代表每家企業都能獲利。本文拆解市場訊號,說明市場預測為何不
- Gemini 3.8 TTS 語音模型發布:從自然語言造聲到雙人對白劇本,企業語音自動化實戰解析:Google 正式發布 Gemini 3.8 Flash TTS 與 Flash-Lite TTS。本文剖析雙模型定位、自然語言生成音色、劇本級情緒導演、雙人對
- Perplexity Teammates 讓 AI 代理進 Slack 頻道:把常駐代理加進團隊群組前的五個檢查:把常駐 AI 代理加進團隊頻道前,先定好誰負責它、它用誰的權限、額度由誰付,再決定誰能派工。Perplexity 於 2026 年 11 月 5 日前後推出 T
- AI 導入合約怎麼簽?SLA、資料出口、向量資產與退出機制清單:AI 導入簽約不能只看模型和月費。本文整理與優創智能或其他廠商簽約時要寫清楚的交付範圍(「AI 系統上線」不算完整交付定義)、SLA 事件分級與 API 故障人

