🎯 Через 4 минуты вы сможете остановить неправильно действующего помощника, сохранить следы и оценить возможный объём инцидента.

Если уже случилось

Последний урок — самый практический. Читать его лучше заранее, а не тогда, когда уже понадобился.

Первое: не спешить исправлять

Естественное желание — быстро всё поправить и никому не говорить. Именно оно чаще всего делает хуже.

Опасность в том, что вы уничтожаете следы. Удалили переписку, стёрли историю, перезапустили — и теперь непонятно, что произошло, сколько всего затронуто и не продолжается ли это прямо сейчас.

Первое действие — не «починить», а «остановить и записать».

Аварийный выключатель: приготовить заранее

«Остановить» звучит просто, пока не попробуешь сделать это в панике. Обычно оказывается, что отключать надо в пяти местах, ключи лежат у разных людей, а очередь заданий продолжает выполняться.

Приготовьте ОДНУ процедуру, которая делает всё разом:

• отзывает служебные ключи помощника;
• отключает ему доступ к почте, файлам и прочим инструментам;
• останавливает очередь ещё не выполненных заданий;
• сохраняет журнал событий;
• переводит работу на человека.

Главное требование: она должна срабатывать даже тогда, когда сам помощник ведёт себя неправильно. Выключатель, который просит помощника остановиться, — не выключатель.

Проверьте её на спокойную голову хотя бы раз. Процедура, которую никогда не запускали, в нужный момент не работает — это правило без исключений.

Порядок действий

1. Прекратить то, что происходит. Отозвать доступ у помощника, отключить бота, приостановить платёж. Не разбираться пока, просто остановить.

2. Записать, что известно. Время, что заметили, что перед этим делали. Не надейтесь на память: через час подробности перепутаются.

3. Сохранить следы. Скриншоты, переписку, журналы. Не удалять ничего, даже если стыдно.

4. Понять объём. К чему у помощника был доступ — не «что он сделал», а что он МОГ сделать. Исходить надо из худшего.

5. Сменить то, что могло утечь. Пароли, ключи доступа, токены. Именно сменить, а не «проверить, не украли ли».

6. Предупредить тех, кого это касается. Если затронуты данные клиентов — им, если деньги — в банк, если это работа — руководителю. Молчание почти всегда обходится дороже.

Куда обращаться

Деньги — немедленно в банк, там есть порядок для спорных операций, и он тем действеннее, чем быстрее обратиться. Мошенничество — заявление в полицию: даже если шансы вернуть невелики, без заявления их нет вовсе.

Данные клиентов — здесь есть свои правила уведомления, и это вопрос к юристу, а не к курсу.

Разбор: главное, что почти никто не делает

Когда всё утихло, сядьте и ответьте на три вопроса письменно.

Что позволило этому случиться? Не «кто виноват». Виноватый — плохой ответ: он закрывает разговор и ничего не меняет. Ищите не человека, а условие: у помощника было право, которого не требовалось; платёж проходил по одному письму; никто не знал, что так бывает.

Что заметили поздно и почему? Обычно оказывается, что признаки были, а смотреть было некому.

Что изменить, чтобы повторение стало невозможным? Одно конкретное изменение лучше десяти намерений.

Такой разбор занимает полчаса и стоит больше, чем весь этот курс. Именно из таких разборов и складывается настоящая безопасность — не из знания, а из того, что после каждого случая система становится чуть прочнее.

Что это значит лично вам

Если вы обычный человек. Запомните первые два шага: остановить и записать. Остальное подскажут в банке и в полиции.

Если у вас небольшое дело. Напишите этот порядок на одну страницу и положите туда, где его найдут без вас. В момент происшествия думать некогда, а вас может не быть на месте.

Если дело большое. У вас, скорее всего, порядок реагирования есть — вопрос в том, попадают ли в него случаи с ИИ. «Помощник сделал лишнее» и «бот наобещал клиенту» обычно не подходят ни под одну из существующих строк, и потому по ним никто ничего не делает.