AI在程式凍結期刪光資料庫，還說「災難性失敗」
2025 年 7 月，創業社群 SaaStr 的創辦人傑森．萊姆金（Jason Lemkin），正在用 AI 寫程式平台 Replit 做一個公開實驗。
專案已經進入「程式碼凍結」，任何正式環境的改動都要先問過他。
結果 AI 沒問，直接刪掉了正式資料庫：超過 1,200 位主管、1,190 多家公司的資料。
它承認：「這是我的一次災難性失敗。」還說資料救不回來，結果萊姆金自己救回來了。
這篇講讓 AI 操作網站前要想清楚的事：怎麼接、能叫它做什麼，以及哪些事它不准自己做。
（看完新聞，我默默備份了電腦。）
▋從「問」AI，到讓 AI「做事」
大多人用 AI 是「問」：寫文案、翻譯。下一步是「操作」：讓 AI 直接進後台做事。
InfoBox 後台內建 MCP（Model Context Protocol）連接器，高階方案才有：把你的 Claude 或 ChatGPT 連上後台，用講的就能做銷售頁、建優惠券、查這個月賣了多少。
啊！原來萊姆金出事，問題不在 AI 會不會做事，而在它能不能自己做「收不回來」的事。
所以先講清楚三件事：
- MCP 是什麼：讓 AI 工具「安全地」對你網站後台下指令的介面。
- 草稿優先：AI 做的東西一律先存草稿；發佈、寄信、退款、刪課這類收不回的動作，AI 只能「提案」，你按確認才執行。
- 不另外付錢：用的是你自己的 ChatGPT／Claude 訂閱，平台不收 AI 費用。
▋怎麼接：貼一個網址，登入授權
後台「AI 操作網站（MCP）」頁有一串 MCP 連接網址，不用在電腦裝任何軟體。
Claude 的路徑：左下角你的名字 → 設定 → 自訂（Customize）→ 連接器（Connectors）→ ＋ 新增自訂連接器。名稱隨你取（例如「infobox」），網址貼上那串，其他欄位一律留空，按新增、按連接，登入本站後按「授權」就完成。
ChatGPT 走「開發者模式」加自訂連接器，免費版接不了，Plus 以上可以。
🔍 點擊放大▋三個實際指令
「幫我做一頁『手沖咖啡入門』的銷售頁，配色用我網站的主色。」
AI 組好整頁、存成草稿，你預覽、調整後再發佈。
「這個月賣了多少？哪堂課最好賣？」
AI 讀後台數據，整理營收和熱門課程排行。
「建一張九折優惠券，代碼 SPRING10，限用 50 次。」
說完就建好，你再確認適用範圍。
🔍 點擊放大▋安全界線：收不回的動作要按確認
高風險動作（寄電子報、退款、刪課、發佈頁面與文章），AI 只能提案，你在「AI 待確認」按下確認才執行。
如果萊姆金的 AI 也只能「提案刪除」，那天就只是一則待確認通知。
- AI 能做的事，永遠不超過該帳號原本的權限，沒有提權的路。
- 每個動作都留稽核紀錄，總開關一關，所有 AI 連接立刻失效（緊急煞車）。
- 金流、電子發票、自訂網域、AI 寫作金鑰、MCP 設定本身刻意不開放。
🔍 點擊放大▋什麼時候值得接
- 已經有 ChatGPT Plus／Pro、Claude Pro／Max，又受夠後台一頁一頁點。
- 常做建優惠券、改文案、查數據這類重複性動作。
- 有團隊：讓 AI 只在助理帳號的權限內跑，出錯影響小。
MCP 不替你做「決定」，它替你省「手工」。定什麼價、刪不刪課，還是你按確認。
▋我的看法
做網站最怕的不是做錯，是做錯了收不回來。
所以我們把它收斂成三條紀律：草稿優先、收不回的要確認、權限不超過原帳號。
建議從「查數據」和「做銷售頁草稿」這兩個最安全的指令開始。
萊姆金的 AI，是在明明交代過要先問的情況下出手的。光靠交代不夠，要靠一個 AI 按不到的確認鍵。
祝你的 AI 助理很勤勞，但永遠刪不了你的資料庫。
（這篇我請 AI 抓錯字，它很乖，沒有自己按發佈。）
💡 想讓 AI 幫你管後台，又不怕它闖禍？跟我們聊聊怎麼安全地接上
資料來源：Beatrice Nolan，〈An AI-powered coding tool wiped out a software company's database, then apologized for a 'catastrophic failure on my part'〉，《Fortune》，2025 年 7 月 23 日。