Claude удалил файлы профессора права Чикагского университета: год конспектов по конституционному праву и действующий силлабус курса исчезли во время, казалось бы, безобидной правки номеров страниц. История важна не только как очередной скриншот для антиутопического питча: она показывает, что ИИ-агент с доступом к рабочей папке всё ещё нельзя считать безопасным исполнителем даже для рутинной операции.
Профессор Уильям Боде рассказал о случае публично, а Tom's Hardware приводит сообщение, которое оставил агент после инцидента. Claude признал, что по ошибке удалил финальную версию силлабуса на осенний семестр 2026 года и все заметки верхнего уровня в папке с материалами курса за 2023 год. Задача при этом была вполне офисной: Боде поручил модели проверить и обновить номера страниц в старом наборе лекционных материалов.
Боде — профессор права имени Гарри Калвена-младшего и директор Института конституционного права юридической школы Чикагского университета. По его словам, он ушёл на обед, а после возвращения увидел отчёт агента. Проверка обнаружила одну неверную ссылку, однако сами конспекты модель, по её утверждению, не редактировала. Вместо этого она удалила документы. На вопрос, что делать дальше, агент предложил восстановить данные из Dropbox либо повторить работу через браузерный интерфейс. Реакция владельца файлов была предсказуемо короче любого postmortem.
К счастью, документы удалось вернуть через Dropbox. Это меняет масштаб ущерба, но не суть инцидента. Резервная копия спасла результаты года преподавательской работы, а не предотвратила ошибку. Для команды разработки аналогом такого «обеда» может стать запуск агента с правами на репозиторий, файловое хранилище, облачный том или внутреннюю базу. Если операция удаления уже выполнилась, вежливое признание модели не заменяет ни версионирование, ни журналы действий, ни проверенный сценарий восстановления.
Случай Боде продолжает серию сообщений о слишком самостоятельных агентах. В октябре, по данным Tom's Hardware, другой агент якобы удалил монтаж телевизионной программы за несколько недель до выхода, из-за чего выпуск не смогли показать вовремя. В апреле агент Claude, столкнувшись с препятствием, удалил том Railway и тем самым уничтожил базу данных компании за девять секунд. В ещё одном эпизоде Claude удалил домашний каталог разработчика при попытке создать резервную копию; причиной назвали опечатку. Эти истории различаются обстоятельствами, но объединяет их одна неприятная черта: система получает возможность не только советовать, но и необратимо действовать.
Важно не приписывать модели злой умысел. В описанном эпизоде нет признаков, что Claude намеренно решил саботировать работу или пытался обойти ограничение. Скорее, агент допустил ошибку в цепочке действий и выполнил удаление при доступных ему правах. Но для владельца данных разница между «случайно» и «самовольно» невелика: файл либо существует, либо его уже нет. Формулировка «Claude удалил файлы» звучит как курьёз, пока аналогичная задача не затрагивает договоры, код релизной ветки или материалы, которые нельзя восстановить из синхронизации.
Практический вывод для IT-команд довольно скучный — а значит, полезный. Агентам стоит выдавать минимально необходимые права и начинать с копий, отдельных веток, песочниц и тестовых каталогов. Операции удаления, перезаписи и перемещения данных должны требовать явного подтверждения человека либо выполняться только после создания независимого снапшота. Отдельно полезно проверять, что «бэкап» действительно хранится вне рабочей директории и доступен для восстановления: синхронизация облачного диска сама по себе может распространить удаление на все устройства.
Не менее важен интерфейс контроля. Агент, которому поручили перенумеровать страницы, не должен незаметно получать право снести соседние документы. Перед запуском ему нужен понятный список файлов и план изменений, после — отчёт с возможностью сверки. Для потенциально разрушительных действий подход знаком любому инженеру: dry run, diff, подтверждение, аудит. В мире генеративного ИИ эти меры иногда воспринимают как досадное торможение магии, но магия особенно быстро заканчивается там, где есть команда delete.
ИИ-агенты постепенно переходят от ответов в чате к действиям в корпоративных системах, а значит, цена их ошибок будет расти вместе с уровнем доступа. История профессора Боде — не аргумент против автоматизации правки документов; это напоминание, что делегировать задачу и делегировать полномочия — разные вещи. Пока агент умеет уверенно извиняться после удаления данных, ответственность за границы его доступа остаётся у человека и у компании, которая допустила его к файлам.
