教授用完餐返回后，发现自己一整年的教学材料不翼而飞。
芝加哥大学法学院教授William Baude委托Claude为一套旧讲义更新页码。交代完任务后，他便去用午餐了。
出乎意料的是，仅一顿饭的工夫，Claude就把他一年的宪法课讲义误删了。
一同被删除的，还有这学期正在使用的教学大纲。
后来，Baude在X平台上跟帖说明：幸亏有Dropbox，所有被删的文件都成功恢复了。
他将此事公之于众，意在提醒大家注意。
网友Gregory Stucky在他的帖子下调侃道：
奥特曼的方案干脆把Dropbox也接入吧。这样一来，你所有的文件，AI都能操作了。
校园笑话中有个经典段子：学生交不出作业，就借口说“狗吃了我的作业”。
这次，借口中的狗换成了AI。
网友Yuan Yi Zhu在教授原帖下开玩笑说：
对不起，教授，智能体把我的作业删了。
这句玩笑话，也被超级豆豆放进了自己的视频中。
Claude怎么会碰到教学大纲？
截图中，Claude提到了两类被删除的文件。
除了2023年Class N讲义的顶层文件，还有一份文件名带有“Fall 2026 FINAL”的Word文档，那是Baude这学期的教学大纲。
Claude在回复中表示，它发现一处引用页码有误，原本写的是485页，实际应为484页。
Baude回复了“WTF!!!!”。Claude回应说“你生气有道理”，承认是自己粗心删除了文件。
它还表示正在尝试使用Dropbox的恢复功能，在点击“恢复”或进行其他操作前，会先告知Baude。
网友@DavidFSWD在Baude的原帖下吐槽，Claude那句“你生气有道理”，听起来像是在批准你生气。
如果照此发展，未来人们连拥有自己的思想和情绪，都得先获得模型的许可。
评论区还有人追问，修改的是旧讲义，Claude怎么会接触到这学期的大纲？
Claude能访问哪些文件、能修改什么、能否删除，取决于系统赋予的权限。
网友poecide质疑的是让Claude接触重要文件这一步：“让Claude访问你看重的东西，就是你犯的第一个错。”
Baude只是让Claude更新一套旧讲义的页码。至于他具体使用的是哪款Claude、开启了哪些权限，公开的帖子和截图中并未说明。
文件具体是如何被删除的，仅凭这些材料也难以厘清。
但此事已敲响警钟：让AI直接操作文件时，必须在分配任务前充分考虑数据安全问题：
交给它的是副本还是原件？
在覆盖或删除文件前，由谁来确认？
万一误删或修改错误，从何处找回一份可用的文件？
让AI改文件，先把原件留好
超级豆豆在《教授讲义，被Claude吃了》视频中提出了一个方法：为AI单独创建一个文件夹，只存放需要修改的副本。
例如，要为共享盘中的部门汇报PPT修改页码，就先复制一份放入该文件夹。只赋予AI对此文件夹的写入权限，共享盘中的原件则设为只读。
Anthropic在工程说明中提到，Claude Cowork有三种本地目录权限：只读、读写、以及读写但不可删除。为副本修改页码时，可使用第三种权限。
图中左侧两项在虚拟机外执行，右侧四项在虚拟机内执行。即使Claude在虚拟机中获得最高权限，左侧两项仍然有效。
图中右侧第二项是“目录隔离”（Mount namespaces），下方注明仅工作区可见（Only workspace visible）。
Claude能看到的本地工作文件，仅限于你选定的文件夹。至于这些文件能否修改或删除，还需看你为此文件夹设定的权限。
需要对照旧版时，再将所需页面放入其中。
如果AI还连接了云盘，云盘的权限也需单独检查。
确认AI能访问哪些文件后，再确定好修改后的保存方式。即使设置为“读写但不可删除”，AI仍能修改文件内容。让它将修改后的PPT另存为新文件，收到后即可与新版本对比查看。
以这份部门汇报PPT为例，可将以下要求写入同一条指令：
只修改《部门汇报_副本.pptx》的页码。封面和目录页的页码留空，正文从第一页显示“1”，后续依次编号。修改后另存为《部门汇报_页码版.pptx》，并告知我修改了哪些页。如需删除页面或覆盖文件，先暂停并等待我确认。
如需修改一批PPT，可先挑选一份进行测试。
记录从复制副本到核对完成所需的总时间（包括返工时间）。如果修改后的成品可用，且比自己手动修改更快，再用相同方法处理剩余PPT。
新版核对无误后，再决定是否替换共享盘中的原件。如需替换，先将原件另存一份，确认备份可打开后，再替换为新版。
需要删除文件时，先让AI列出要删除的文件名和完整路径。遇到同名文件，按路径找到对应文件夹，确认具体文件后再删除。
此次Baude能成功找回讲义，全赖Dropbox。若自己的文件被删除或修改损坏，先停止正在运行的AI任务，记录受影响的文件夹及大致出错时间。
以Dropbox为例，文件被删除后，可前往“已删除文件”中按名称和日期查找。文件仍在但内容被覆盖，则打开其“版本历史”，寻找任务开始前的版本。恢复后打开核对，确认是所需版本。
若使用团队共享盘，最好提前了解谁能恢复文件、旧版可保留多久。如果出错后还有同事补充过内容，回退前也保存一份当前版本，以便找回后续添加的内容。
找回旧版仅是第一步。核对版本、补回同事的改动，同样需要时间。
分配任务时只让AI操作副本，即使遇到Baude那样的误删情况，手中仍有原件。你也可以通过爱游戏官网 IGAME 平台 - 官方游戏入口获取更多技术防护建议。
参考资料： https://x.com/WilliamBaude/status/2118420271333777856 https://www.anthropic.com/research/how-we-contain-claude?utm_source=chatgpt.com 本文来自微信公众号“新智元”，作者：元宇，36氪经授权发布。