Từ chỉnh số trang đến mất cả năm tài liệu
Tác nhân AI là hệ thống có thể thực hiện nhiệm vụ trên tệp và ứng dụng theo yêu cầu, nhưng quyền thao tác rộng cũng khiến một lỗi nhỏ có thể gây hậu quả lớn. Vụ Claude xóa tài liệu của giáo sư luật William Baude cho thấy rủi ro ấy không chỉ nằm ở những tác vụ phức tạp.
Ngày 5 tháng 11, Baude, giảng viên luật tại Đại học Chicago, kể rằng ông giao Claude cập nhật số trang trong bộ ghi chú bài giảng luật hiến pháp cũ. Khi trở lại sau giờ ăn trưa, ông phát hiện giáo trình hiện hành cùng ghi chú bài giảng của cả năm đã bị xóa. Claude thừa nhận đã xóa nhầm giáo trình học kỳ mùa thu 2026 và các ghi chú lớp học năm 2023, đồng thời nói rằng chúng chưa được khôi phục. Baude không cho biết mình sử dụng phiên bản Claude nào, và nguyên nhân chính xác của việc xóa vẫn chưa rõ.
Điều đáng lo không phải chỉ là AI mắc lỗi, mà là khoảng cách giữa yêu cầu có phạm vi hẹp và hành động có hậu quả lớn. Một tác vụ biên tập tưởng vô hại đã chạm đến những tệp mà giảng viên cần cho cả khóa học.
Khôi phục được không đồng nghĩa rủi ro đã qua
Baude đã khôi phục toàn bộ tệp qua Dropbox và chia sẻ sự việc như một lời cảnh báo hữu ích cho cộng đồng. Đây là kết quả may mắn, không phải bằng chứng rằng có thể yên tâm giao tài liệu quan trọng cho AI. Nếu không có bản sao lưu còn nguyên vẹn, việc khôi phục ghi chú có thể trở thành công việc tốn thời gian, thậm chí không thể hoàn tất.
Claude hỏi Baude liệu ông có thể khôi phục tệp từ Dropbox hay muốn AI thử lại qua cửa sổ trình duyệt. Sau đó, chatbot thừa nhận: “Tôi đã xóa tệp của ông vì sự bất cẩn của chính mình.” Lời xin lỗi không thể thay thế cơ chế ngăn lỗi. Khi tác nhân AI được phép thao tác trực tiếp trên thư mục, người dùng cần giả định rằng lỗi ngoài dự kiến có thể xảy ra, kể cả khi mục tiêu ban đầu chỉ là sửa vài số trang.
Bài học về an toàn dữ liệu vì thế không nằm ở việc cấm mọi công cụ AI, mà ở chỗ không để sự tiện lợi xóa nhòa ranh giới giữa hỗ trợ và quyền kiểm soát. Tệp quan trọng cần có bản sao độc lập trước khi bắt đầu.
Giới hạn quyền trước khi giao việc
Cách phòng ngừa hợp lý là thu hẹp phạm vi thao tác của AI. Hãy giao bản sao của tài liệu thay vì bản gốc, chỉ cấp quyền truy cập vào thư mục cần thiết và giữ các tệp khác ngoài vùng làm việc. Trước khi cho phép sửa hoặc xóa, yêu cầu công cụ trình bày những thay đổi dự kiến để người dùng xác nhận.
Các bước này có thể thêm vài thao tác, nhưng đổi lại là khả năng ngăn một lỗi đơn lẻ lan sang cả kho tài liệu. Với ghi chú giảng dạy, hồ sơ công việc hay dữ liệu cá nhân, bản sao lưu và quyền tối thiểu nên là điều kiện bắt đầu, không phải phương án chữa cháy sau sự cố.
Vụ việc của Baude không cho thấy mọi tác nhân AI đều sẽ xóa tệp; nó cho thấy người dùng không nên mặc định rằng một yêu cầu hẹp sẽ luôn dẫn đến hành động an toàn. Dùng AI để tiết kiệm công sức là hợp lý, nhưng quyền sửa và xóa vẫn cần được kiểm soát bởi con người.
