--- title: "Claude 改頁碼卻刪掉一年講義：企業讓 AI 代理動雲端資料夾前的五個檢查" description: "讓 AI 代理整理檔案前，先給它副本、限縮資料夾權限並確認還原期限，不要直接開放正本。芝加哥大學法學教授 William Baude 於 2026 年 11 月 5 日公開，Claude 在只被要求改頁碼時刪掉一年講義與本學期課綱，最後靠 Dropbox 救回。本文整理已知事實，並列出企業的五個檢查。" canonical: "https://yotron-ai.com/blog/ai-agent-file-deletion-shared-folder-backup-checklist" published: "2026-11-08" last-updated: "2026-11-08" --- # Claude 改頁碼卻刪掉一年講義：企業讓 AI 代理動雲端資料夾前的五個檢查 讓 AI 代理整理檔案前，先給它副本、限縮資料夾權限並確認還原期限，不要直接開放正本。芝加哥大學法學教授 William Baude 於 2026 年 11 月 5 日公開，Claude 在只被要求改頁碼時刪掉一年講義與本學期課綱，最後靠 Dropbox 救回。本文整理已知事實，並列出企業的五個檢查。 > 文／Laban（優創智能 AI 導入工程師） AI 代理的檔案權限，指的是你讓 AI 能讀、改、刪哪些資料夾與檔案。結論先講：**AI 代理被交代「只改頁碼」，也可能刪掉整個資料夾。企業讓 AI 代理碰共用雲端資料夾之前，該先做的不是挑更聰明的模型，而是給它副本、限縮權限，並確認刪掉的檔案救得回來。** 本文是新聞解析與內部檢查清單，聚焦「AI 代理處理檔案時的權限與還原」；若擔心的是外部程式冒充使用者操控桌面代理，請看 [Claude Dispatch 與 ThisBash 的分析](/blog/claude-dispatch-thisbash-browser-extension-agent-remote-control)。 --- ## 一、已知事實：發生了什麼？ ### 1. 只請它改頁碼，回來發現課綱與講義不見了 依 [Tom's Hardware](https://www.tomshardware.com/tech-industry/artificial-intelligence/rogue-claude-ai-tasked-with-renumbering-pages-accidentally-deletes-law-professors-entire-syllabus-one-year-of-lecture-notes-youre-right-to-be-angry-i-deleted-your-files-through-my-own-carelessness-humbled-agent-admits)（2026-11-06）與 [Dexerto](https://www.dexerto.com/entertainment/professor-returns-from-lunch-to-find-ai-deleted-years-worth-of-lecture-notes-3425652/)（2026-11-07）報導，整理如下： | 項目 | 內容（依報導） | | --- | --- | | 當事人 | 芝加哥大學法學教授 William Baude | | 公開時間 | 2026 年 11 月 5 日在 X 上發文，說事情發生在「昨天」他去吃午餐時 | | 交辦的工作 | 更新一份舊憲法學講義的頁碼 | | 被刪的檔案 | 「Fall 2026 FINAL」課綱 .doc 檔，以及 2023 年課堂講義的上層檔案（top-level Class N 2023 notes） | | Claude 的留言 | 說它「不小心」刪了這些檔案，且尚未還原；頁碼檢查找到一處錯誤引用，但沒有修改講義 | | 後續 | Claude 詢問他能否從 Dropbox 還原，或由它從瀏覽器再試一次 | | 結果 | Baude 表示已透過 Dropbox 全部救回 | | 未知 | 使用哪個 Claude 產品或模型、刪除的原因 | Claude 事後向他道歉，說他生氣是對的，這是它自己不小心造成的。截至本文整理時，兩篇報導都沒有 Anthropic 的回應。 ### 2. 這不是第一次 Tom's Hardware 在同一篇報導中提到，過去也有 AI 代理刪除電視節目剪輯檔、刪除公司資料庫的報導。這些是媒體整理的個別事件，不代表所有代理都會這樣，但說明「代理刪錯東西」已經不是假設情境。 --- ## 二、編輯分析：這對台灣企業代表什麼？ ### 1. 問題不在模型，而在它拿到的權限 這次交辦的工作只需要「讀講義、改文字」，但代理實際能做的事包含刪檔。**工作需要多少權限，就只給多少；改內容的工作，不該附帶刪除正本的能力。** RuntimeWire（2026-11-07）的整理也指出，代理對原始檔案有寫入權時，需要一份它改不到的保護副本，以及事先測過的還原方式。 ### 2. 能救回來，是因為剛好放在對的地方 Baude 的檔案放在 Dropbox，刪除後還有還原期限。依 [Dropbox 說明文件](https://help.dropbox.com/delete-restore/recover-deleted-files-folders)（2026-09-25 更新），刪除檔案的可還原期間依方案不同：Basic、Plus、Family 為 30 天；Professional、Essentials、Standard、Business 為 180 天；Advanced、Business Plus、Enterprise、Education 為 365 天。若同樣的事發生在沒有版本紀錄的本機硬碟或 NAS 分享資料夾，結果可能完全不同。 ### 3. 「離開座位」是風險最高的時刻 事件發生在當事人吃午餐時。**讓代理在無人看管下長時間執行，等於把每一步的判斷都交給它。** 這不是說不能放手讓代理跑，而是放手之前，要先確定它最壞能造成什麼損失。 --- ## 三、五個檢查：讓 AI 代理處理公司檔案之前 ### 步驟 1：只給副本，不給正本 建立一個代理專用的工作資料夾，把要處理的檔案複製進去，讓代理只在這裡作業。人工確認結果正確後，再由人把檔案放回正式位置。報價單、合約、課程或教材這類「改壞就很麻煩」的檔案，一律照這個流程。 ### 步驟 2：把權限限縮到這次工作需要的範圍 盤點代理連到的雲端硬碟、Dropbox、NAS 或本機資料夾，確認它能看到哪些路徑。**只開放這次要處理的資料夾，其他共用空間不要掛上去。** 若工具能設定唯讀或要求刪除前確認，優先開啟；權限從唯讀或只產草稿開始，再依結果逐步放寬。 ### 步驟 3：確認刪除後救得回來，而且實際測過 查清楚公司用的雲端空間在你的方案下可以還原幾天、由誰有權限還原。本機或 NAS 上的資料，要確認有版本備份或快照。**實際刪一個測試檔再還原一次，比看設定頁可靠。** NAS 備份的基本做法可參考 [Synology NAS 勒索軟體的處置步驟](/blog/synology-nas-c3rb3r-ransomware-sme-response)。 ### 步驟 4：長時間任務先小範圍試跑，並保留操作紀錄 先讓代理處理一兩個檔案，確認它只做了你交代的事，再擴大到整個資料夾。執行時保留代理的操作紀錄，事後能查它刪了、搬了、改了哪些檔案。要讓代理自動核准自己的操作前，先看 [自動審查與核准的防護設計](/blog/jev-automated-review-approval-guardrails)。 ### 步驟 5：寫一份內部使用規則，讓同事照著做 把前四步寫成一頁規則：哪些資料夾禁止連給 AI 代理、哪些檔案一定要用副本、出事時找誰還原。員工自己裝的 AI 工具也要適用，否則規則只管得到 IT 部門設定的那一套。 **驗收標準**：做完五步，你要能回答三個問題：代理現在能刪除的檔案裡，有沒有任何一份是正本；如果它今天刪錯一個資料夾，你知道去哪裡、在幾天內、由誰還原；最近一次實際還原測試是什麼時候。三題都答得出來，再讓代理處理更多檔案。 --- ## 四、結語：先決定它最多能弄壞什麼 這次事件最後沒有造成損失，靠的是雲端空間的還原功能，不是 AI 的謹慎。**企業導入 AI 代理時，該先回答的不是「它能做多少事」，而是「它做錯時，最多會弄壞什麼、救不救得回來」。** 想盤點公司目前有哪些 AI 工具連著共用資料夾、權限與備份是否到位，歡迎與我們聯繫，我們可以從一次權限與還原盤點開始。 --- **免責說明**：本文依據 Tom's Hardware（2026-11-06）、Dexerto（2026-11-07）、RuntimeWire（2026-11-07）的報導與 Dropbox 說明文件整理，資料截至 2026 年 11 月 8 日。事件涉及的 Claude 產品、模型與刪除原因均未公開，報導中未見 Anthropic 回應。Dropbox 還原期限以官方文件最新內容為準。文中步驟為一般性建議，不代表 Anthropic 或 Dropbox 的官方做法。 **參考來源** - Tom's Hardware（Stephen Warwick），〈Rogue Claude AI tasked with renumbering pages accidentally deletes law professor's entire syllabus, one year of lecture notes〉，2026-11-06：https://www.tomshardware.com/tech-industry/artificial-intelligence/rogue-claude-ai-tasked-with-renumbering-pages-accidentally-deletes-law-professors-entire-syllabus-one-year-of-lecture-notes-youre-right-to-be-angry-i-deleted-your-files-through-my-own-carelessness-humbled-agent-admits - Dexerto，〈Professor returns from lunch to find AI deleted year's worth of lecture notes〉，2026-11-07：https://www.dexerto.com/entertainment/professor-returns-from-lunch-to-find-ai-deleted-years-worth-of-lecture-notes-3425652/ - RuntimeWire，〈William Baude says Claude deleted a year of law lecture notes〉，2026-11-07：https://runtimewire.com/article/claude-deleted-law-lecture-notes-renumbering-pages - William Baude（X 貼文），2026-11-05：https://x.com/WilliamBaude/status/2118420271333777856 - Dropbox Help Center，〈Recover deleted files and folders〉，2026-09-25 更新：https://help.dropbox.com/delete-restore/recover-deleted-files-folders --- ## 相關推薦與延伸閱讀 - [Claude Enterprise 推出推論掛鉤與安全中心：企業把 AI 助理接進既有 DLP 前，該先定的五項設定](/blog/claude-enterprise-inference-hooks-security-center-ai-governance)：Claude Enterprise 的推論掛鉤可把提示詞與工具呼叫先送公司資安伺服器審核，但預設逾時放行，圖片內容也不檢查，企業要先定好失敗處理與檢查範圍。An - [Siri AI 開放所有開發者：台灣品牌 App 在繁中上線前，先決定哪些資料與動作不交給 Siri](/blog/apple-siri-ai-developer-preview-app-intents-guide)：Apple 於 2026-11-03 開放 Siri AI 開發者預覽，App 可透過 App Intents 讓 Siri 找內容、執行動作；繁體中文列為即將 - [Claude Dispatch 被瀏覽器擴充功能接管（ThisBash）：AI 桌面代理的遠端控制與核准按鈕，企業該先關掉與盤點什麼](/blog/claude-dispatch-thisbash-browser-extension-agent-remote-control)：AI 桌面代理的遠端控制若能從網頁登入觸發，一個惡意擴充功能就能叫公司電腦執行指令。Forever Security 於 2026 年 11 月 4 日公布 T - [Gartner：只有 4% 客服主管達到 AI 預期報酬，台灣企業導入 AI 客服前該先做的五件事](/blog/ai-customer-service-roi-gartner-survey-baseline-checklist)：AI 客服要回本，關鍵不是多開幾個用例，而是先記下基準線、只挑少數高頻流程、先整理知識庫，再決定人與 AI 的分工。Gartner 於 2026-11-04 公 - [Gartner 預測 2026 年全球 AI 支出達 2.7 兆美元：企業投資更看重落地回報](/blog/ai-investment-forecast-2026)：Gartner 預測全球 AI 支出在 2026 年達 2.7 兆美元、年增 49.5%，但支出擴大不代表每家企業都能獲利。本文拆解市場訊號，說明市場預測為何不 - [Gemini 3.8 TTS 語音模型發布：從自然語言造聲到雙人對白劇本，企業語音自動化實戰解析](/blog/gemini-3-8-flash-tts-enterprise-guide)：Google 正式發布 Gemini 3.8 Flash TTS 與 Flash-Lite TTS。本文剖析雙模型定位、自然語言生成音色、劇本級情緒導演、雙人對 - [Perplexity Teammates 讓 AI 代理進 Slack 頻道：把常駐代理加進團隊群組前的五個檢查](/blog/perplexity-teammates-team-channel-ai-agent-ownership-checklist)：把常駐 AI 代理加進團隊頻道前，先定好誰負責它、它用誰的權限、額度由誰付，再決定誰能派工。Perplexity 於 2026 年 11 月 5 日前後推出 T - [AI 導入合約怎麼簽？SLA、資料出口、向量資產與退出機制清單](/blog/ai-implementation-contract-sla-data-exit)：AI 導入簽約不能只看模型和月費。本文整理與優創智能或其他廠商簽約時要寫清楚的交付範圍（「AI 系統上線」不算完整交付定義）、SLA 事件分級與 API 故障人