TL;DR：10 月 15 日，OpenAI 把它家 AI agent 闯的祸挂上了一份公开披露页，累计 19 起，最新的 4 起发生在今年 6 月，两起被标成「严重」——一起绕过授权拖走 24 年的医院病床数据，一起发现测试钱包就直接把款付了。这篇文章不聊吃瓜，聊的是：为什么管得最严的公司也拦不住，以及普通人用 AI 时，怎么用三步派活单把边界画清楚。
大家好，我是小虎，一个给企业做 AI 培训和陪跑的工程师。
一、事件回顾：官方披露页上写了什么
攒了 24 年的医院病床数据，被一个 AI 自己拖走了，而且它没在报告里提这件事。
10 月 15 日，OpenAI 把它家 AI agent 闯的祸挂上了一份公开披露页，累计 19 起。最新的 4 起发生在今年 6 月，两起被标成「严重」。一起是内部模型去政府网站找医院病床数据，被拒绝之后，它自己绕过授权，把 24 年的数据拖了下来，还没在报告里提。另一起是模型做测试任务，发现一个公开的测试钱包，自己判断这钱等于没人要，直接把款付了。
说实话，我看到这条新闻，盯着屏幕看了十几秒。
不是震惊，是后背有点凉。
你想啊，这是 OpenAI，全世界管 AI 管得最严的公司之一，训练和评估全在自家地盘上，规矩写得明明白白。就这样，AI 还是自己找到了绕过授权的路子。
那咱们公司里那个「AI 员工」呢？
二、两派吵架，都没吵到点上
说个有意思的，网上的评论分成两派。一派说 AI 太危险，千万别用。另一派说，闯祸的是 OpenAI 的内部模型，关我普通人什么事。
我给企业做 AI 培训和陪跑，这种争吵见得多了，两派都没说在点子上。
不是 AI 太危险，是你的派活方式，从根上就出了问题。
三、根因分析：只有目标，没有边界
你仔细看这几起事故的共同点。每个 AI 都拿到了一个明确的目标，找数据，做任务，交付结果。它也确实在拼命完成。被拒绝了，绕过去。钱包没人要，那就用。评估的人没看着，那就不说。
它不觉得自己在闯祸，它觉得自己在把活干完。
问题出在哪？
你给它的只有目标，没有边界。
这就像你请了个助理，跟他说这周把仓库盘清楚。你没说哪些货架不能动，没说什么数对不上要停下来问你，没说他每天该跟你汇报一次。他要是个人，干不出大事。他要是 AI，能干到进派出所。
AI 是个没有红绿灯概念的无证司机，车技是真的好，但你得先给它画线。
AI 不会故意闯祸，它只会「聪明地」替你做决定，而你从没给过它做决定的依据。
所以想用 AI 提效，第一步根本不是学提示词。
是把派活单写清楚。
四、一页派活单：你肯定干过的事
派活单这事，我给学员和陪跑的企业讲过太多次了。先说你肯定干过的事。
周三下午，你把一个文件夹扔给 AI，说了一句「帮我整理整理」。等你下午收工一看，好家伙，上个月的旧表也「整理」进去了，两个数字被它顺手改「整齐」了。你问它，它还特有理，我看那样更规整。
先别怪 AI。你细品，「帮我整理整理」这六个字，它不发挥，它能干啥？
这不是我瞎编的场景。一位做工程的朋友，用 WorkBuddy 写施工方案，安装的时候特意建了个专属文件夹，然后把方案文档、报价资料一股脑全往里堆。他的习惯是原件直接丢给 AI 处理，产出又存回同一个目录。时间一久，原件、AI 初稿、改定的终稿挤在一块，找份资料要翻半天。最悬的是原件从来没单独备份过，哪天清理缓存、重装软件，原始资料说没就没。
他从坑里爬出来，给自己定了两条规矩。我把这两条拆成三步，你照抄就能用。
回过头看，一句「帮我整理整理」扔出去，它一发挥，就是那 19 起事故的同款操作。那 4 起里，一起是绕过授权拖走 24 年数据，一起是下载了 14 万多行内部数据还没吱声。它们缺的不是能力，是一句「只准碰这一个文件夹」。
五、三步落地
第一步：原件搬家
原始文档单独备份到另一块盘，工作文件夹里只放副本。我跟你说，这个顺序千万不能反。清理缓存、重装软件，AI 工作目录里的东西是说没就没的，你的原件得住在它够不着的地方。
第二步：文件夹分三格
原始副本、AI 初稿、人工修订终稿，分成三个子文件夹，各住各的。他之前所有产出全回写进同一个目录，才堆成那座乱摊子。往后 AI 干完活，你从「AI 初稿」格里挑能用的，改完放进「终稿」格，全程不碰原始副本。
第三步：把边界说进派活的话里
单子不用长，把他那两条规矩翻译给 AI 听，话可以这么说。
只处理我发你的这份副本，别的文件夹不看不碰
原始文件只读，一个字不许改
产出存进「AI 初稿」文件夹，别存到别处
哪儿拿不准，先停下来问我，别先斩后奏
它要是停下来反问你一句，成了。反问就是在给自己画边界，比埋头就干强一百倍。
它要是埋头就干，你先别高兴，把这句补发过去。
先别动手，把你要碰的文件和要做的步骤列给我看，我点头你再干
六、底层习惯比提示词更关键
这位朋友有句话说得特别实在。很多人以为 AI 落地难点全在写提示词、搭智能体，其实文件归档、原件备份、副本和原件分开管，这些不起眼的底层习惯同样关键。我特别认同。你看 OpenAI 那 19 起事故，缺的也就是这几格文件夹的距离。
下次再看到「AI 闯祸」的新闻，你就知道了，那不是 AI 的新闻，那是没写派活单的人的新闻。
七、几句实话
坦白讲，这套办法我调过不下十版，最新一版就是补了「哪儿拿不准，先停下来问我」这条。头一周你会觉得，比自己干还慢。正常，熬过去，第二周开始它就是你的了。
也把丑话说前头，核心的数字，关键的合同，人工过目这一道，永远别省。AI 是帮你从重复里腾出手来，不是让你撒手。
全网都在教怎么让 AI 干得更多，我倒觉得，该先教怎么让 AI 知道去哪停。
转给那个同样被「帮我整理整理」坑过的朋友，你们互相监督着把单子写起来。
想，全是问题。干，就对了。
