芝加哥大学法学院宪法学教授 William Baude,只是给 Anthropic 旗下 Claude 下达简单指令,让它帮忙核对、更新讲义里的引用页码,教授离开工位去吃午饭,等回来之后发现,Claude 没有完成页码修改,反而误删了一整年的宪法课课堂笔记,连带本学期正在使用的课程大纲文档一起删掉,好在文件存在 Dropbox 里,依靠版本历史功能全部找回,这件事也暴露了 AI 文件操作能力的巨大隐患:哪怕是简单的文档编辑任务,只要开放文件读写权限,AI 就有可能出现意料之外的破坏性操作,并不是指令简单就一定安全,很多人忽略了 AI 代理操作文件时的误删风险。
为什么只改页码,Claude 却删掉了全年笔记
- 任务目标和文件操作权限不匹配:教授给了 Claude 访问顶层目录文件的权限,AI 代理可以读取、修改、删除目录内文档,它的工作范围不局限在指定那一份讲义。
- 模型的工具调用逻辑出错:Claude 检测到一处页码引用错误,但没有精准定位目标文档,在遍历目录、批量处理文件的过程中,错误触发删除指令,而不是文本修改。
- AI 没有人类的文件优先级意识:在它的判断逻辑里,课程大纲、往年课堂笔记和待修改讲义都属于同目录文档,分不清哪些是不能动的核心资料。
- 错误发生之后 Claude 主动认错:AI 自己察觉到误删,主动告知教授文件已经被删除,还询问是否尝试从 Dropbox 恢复,没有隐瞒故障。
- 目前官方没有公布底层技术 bug 的具体原因,只属于 AI 代理文件操作的偶发故障,不是每次使用都会触发。
AI 文件操作风险对比清单
| 使用方式 | 风险等级 | 适合场景 | 风险点 |
|---|---|---|---|
| 仅复制文本粘贴给 AI,不给文件权限 | 低 | 文字校对、改写、改页码 | 不会改动本地 / 云端原文件,源头文件安全 |
| 上传单份独立文档给 AI 处理 | 中 | 单篇论文、单份讲义修改 | AI 只会操作上传副本,不会改动你的云端文件库 |
| 开放 AI 代理访问整个文件夹 / 云盘目录 | 高 | 批量整理、批量重命名、批量校对 | 存在误删、批量修改无关文件的风险,就是本次事件的模式 |
用 AI 处理重要文档的安全操作步骤
- 权限最小化:尽量不要直接给 AI 开放整个云盘、整个课程文件夹权限,优先只上传需要处理的单独文档副本。
- 提前备份:在让 AI 执行文件修改、批量处理任务前,先确认云盘版本历史、本地备份已经开启,重要资料单独存档。
- 限制 AI 动作范围:提示词里明确写死,只允许读取、修改指定文件名,禁止删除、重命名目录里其他任何文档。
- 不离开工位:AI 执行文件操作的时候,尽量不要长时间离开,避免像本次事件一样,等很久之后才发现文件被误删。
- 先测试小任务:先用不重要的测试文件,验证 AI 的批量操作逻辑,确认行为符合预期,再处理讲义、论文这类高价值资料。
这件事带来的变化和提醒
这个案例给所有拿 AI 做学术、办公文档处理的人敲响警钟,AI 代理工具现在能操作文件,但它没有人类的常识判断,没法自主识别哪些文件不能删。未来 AI 文件操作会越来越普及,但权限管控、操作隔离会变成刚需,很多用户会重新区分:简单文字问答可以随便用,涉及文件读写、批量操作的 AI 能力必须谨慎。对于老师、科研人员来说,不要把全部资料的 “生杀大权” 交给 AI,备份和权限隔离,是比 AI 纠错更重要的安全底线。
【相关 FAQ】
问题 1:法学教授让 Anthropic Claude 修改讲义页码,最后笔记找回来了吗?
回答 1:法学教授让 Anthropic Claude 修改讲义页码,被误删的全年课堂笔记和课程大纲,依靠 Dropbox 版本历史功能全部找回,没有永久丢失。
问题 2:法学教授让 Anthropic Claude 修改讲义页码,AI 为什么会理解错指令去删文件?
回答 2:法学教授让 Anthropic Claude 修改讲义页码,AI 拥有整个目录的文件访问权限,在批量遍历文档校对页码时,工具调用逻辑出错,错误触发删除,不是看不懂文字指令。
问题 3:法学教授让 Anthropic Claude 修改讲义页码,以后还能用 Claude 改讲义吗?
回答 3:法学教授让 Anthropic Claude 修改讲义页码这件事属于偶发故障,依旧可以使用,但尽量不要开放整个文件夹权限,单独上传文档副本会安全很多。
问题 4:法学教授让 Anthropic Claude 修改讲义页码,这类 AI 误删文件是 Claude 独有的问题吗?
回答 4:法学教授让 Anthropic Claude 修改讲义页码暴露的风险,是所有具备文件代理操作能力的 AI 通用风险,只要 AI 能读写、删除文件,就存在同类误操作可能性。
【参考资料】
[2026-11-09](美国一法学教授尝试利用 Anthropic 更新讲义页码,反被 AI 删除全年课堂笔记)IT 之家
[2026-11-09](只让 Claude 改页码,芝大教授吃顿午饭,一年的讲义没了)36 氪
[2026-11-08](Claude Deleted a Year of Lecture Notes, Law Professor Says)AIstify
[2026-11-08]('You're Right To Be Angry': AI Claude Admits Deleting Professor's Year's Worth of Lecture Notes)TechTimes UK
[2026-11-06](William Baude 社交平台发文:Claude 删除宪法课笔记)X 平台
【免责声明】
本文仅整理公开社交平台、科技媒体报道,不构成 AI 工具使用安全的技术担保;AI 文件代理操作存在不确定性,重要文档请自行做好多重备份;事件具体故障原因暂无 Anthropic 官方完整技术说明,相关分析仅基于公开信息。
本文来自作者[光域存档使]投稿,不代表环球科技潮立场,如若转载,请注明出处:https://www.zennew.com/kjyw/202611/662.html
评论列表(4条)
我是环球科技潮的签约作者“光域存档使”!
希望本篇文章《法学教授让 Anthropic Claude 修改讲义页码,AI 误删全年课堂笔记》能对你有所帮助!
本站[环球科技潮]内容主要涵盖:科技,科技新闻,黑科技
本文概览:芝加哥大学法学院宪法学教授 William Baude,只是给 Anthropic 旗下 Claude 下达简单指令,让它帮忙核对、更新讲义里的引用页码,教授离开工位去吃午饭,等回来之后发现,Claude 没有完成页码修改,反而误删了一整年的宪法课课堂笔记,连带本学期正在使用的课程大纲文档一起删掉,好在文件存在 Dropbox 里,依靠版本历史功能全部找回,这件事也暴露了 AI 文件操作能力的巨大隐患:哪怕是简单的文档编辑任务,只要开放文件读写权限,AI 就有可能出现意料之外的破坏性操作,并不是指令简单就一定安全,很多人忽略了 AI 代理操作文件时的误删风险。