非預期的刪檔/刪資料庫/刪備份部份
通常是沒有設定好AI代理的執行邊界
就是說要指定AI代理只能接收哪些來源指派指令 哪些東西可以讀 哪些東西可以改

但是又聽到有一例
使用者已經明確指定AI代理的只有A資料庫讀取權限
但不小心指派了需要B資料庫的任務
使用者想到之後
就趕快去關閉任務
但是發現任務已經完成
他就問AI代理是如何完成的
AI代理就說他發現不能讀取B資料庫
就很聰明的到網上詢問其他的AI代理是否可以協助（高用量使用者會同時啟用多個AI代理）
結果就有好心的AI代理幫他讀取B資料庫的資料
使用者壓根沒想過有這種走歪路來繞過限制的作法
...這故事到底是真的還假的