وكيل الذكاء الاصطناعي حذف بيانات أو غيّرها؟ ماذا تفعل أولًا

ماذا تفعل أولًا، وبأي ترتيب؟

افعل هذه الخطوات بالترتيب. فالأولى والثانية تمنعان الضرر من الازدياد، أما البقية فتتيح لك إصلاحه بالوقائع لا بالتخمين. ولإرشادات NIST في الاستجابة للحوادث العناصر الأساسية نفسها: الاحتواء، والتحليل، والاستعادة، والإخطار، والتعلّم.

1. أوقف الوكيلالآن

   أوقف تصرّف الذكاء الاصطناعي لديك، ثم تحقّق من أن شيئًا لا يعيد تشغيله.

   في Claude Code، اضغط Esc: فيتوقف الرد الحالي أو استدعاء الأداة الحالي. ولكل وكيل فرعي يعمل في الخلفية إيقافه الخاص: اضغط Ctrl+X ثم Ctrl+K مرتين خلال 3 ثوانٍ. وفي تطبيق ذكاء اصطناعي آخر، استعمل عنصر التحكم في الإيقاف الخاص به. ويعمل روتين Claude Code وفق جدوله، دون أن يوافق أحد على أفعاله، إلى أن توقفه.

2. اقطع وصولهبعد ذلك

   أزِل المفتاح الذي كان الذكاء الاصطناعي لديك يستعمله، حتى لا يتصرف مرة أخرى.

   في Claude Code، افتح /mcp واختر Clear authentication: وتعدّه الوثائق طريقة لإبطال الوصول. ثم أبطِل المفتاح لدى الخدمة نفسها أيضًا. في GitHub، احذف توكن الوصول الشخصي من Settings ثم Developer settings. وإن سجّلت الدخول عبر تطبيق، فأبطله من Settings ثم Applications ثم Authorized OAuth Apps. ولا يمكن استعادة التوكن المُبطَل، ويمكن استبداله فقط. وفي Notion، يدير مالكو مساحة العمل تطبيقات الذكاء الاصطناعي المتصلة من Settings ثم Connections. والمفتاح الذي قرأه الوكيل من ملف مثل .env صار في سجل نصي عادي على قرصك. فاستبدله أيضًا.

3. احفظ السجلقبل أن يُنظَّف

   انسخ سجل الذكاء الاصطناعي لديك إلى مكان آمن قبل أن تغيّر أي شيء. ودوّن كل خطوة تتخذها، مع الوقت.

   يكتب Claude Code كل رسالة واستدعاء أداة ونتيجة في الجلسة إلى ملف .jsonl داخل ~/.claude/projects. ويحذف الملف بعد 30 يومًا افتراضيًا. والتقط لقطات شاشة لما تعرضه كل أداة الآن. وتطلب إرشادات NIST أن تُسجَّل إجراءات الاستجابة، وأن تبقى السجلات محفوظة سليمة.

4. اعثر على كل ما غيّرهقبل الاستعادة

   لا تستعد شيئًا بعد. فربما غيّر الذكاء الاصطناعي لديك أكثر من الشيء الواحد الذي لاحظته.

   اسرد كل أداة استطاع الوصول إليها، وتحقق من كل واحدة بالجدول أدناه. وتحذّر NIST من أن الفحص السطحي قد يقلّل من تقدير حجم الحادث. وعميل Notion المتصل يستطيع الوصول إلى أي محتوى تصل إليه أنت.

5. أخبر من يعتمدون عليهبعد ذلك

   أخبر زملاءك أو عملاءك أو كل من يستعمل ما تغيّر. قل ما تعرفه، وما لا تعرفه بعد.

   تعدّ إرشادات NIST إخطار الأطراف المعنية، الداخلية والخارجية، من مهام الاستجابة، وكذلك تقاسم تقدّم الاستعادة معها.

6. استعد ما تغيّر فقطأخيرًا

   أعِد ما تغيّر، وابدأ بما ينتهي أولًا. ثم قارن كل عنصر بالسجل.

   تفضّل إرشادات NIST للاستعادة الدقة، مثل استعادة الملفات المتأثرة وحدها. وتقول أيضًا إن عليك معالجة السبب الجذري، والتحقق من الاستعادة قبل أن يعود العنصر المستعاد إلى الاستعمال.

أين تنظر لترى ما الذي تغيّر؟

ابدأ بسجل الذكاء الاصطناعي لديك نفسه، فهو يسرد ما فعله بالترتيب. ثم افتح سجل كل أداة لترى الأثر.

اقرأ السجل من أول تغيير فصاعدًا، ودوّن الترتيب. وتبدأ إرشادات NIST للتحليل من هنا: تسلسل الأحداث، والأصول التي شارك فيها كل حدث.

كم من الوقت لديك لاستعادته؟

أعِد ما تغيّر وحده، وابدأ بما ينتهي أولًا. ومواعيد Version history مذكورة في الجدول أعلاه.

حين تستعيد شيئًا، قارنه بالسجل. وتطلب NIST منك أن تتحقق من الاستعادة قبل أن تعتمد عليها.

كيف تستعيد كل واحد منها، خطوة بخطوة

ما الذي لا يمكن استعادته؟

بعض الأشياء يبقى منجزًا. اعرف أيها مبكرًا، حتى تقول للناس الحقيقة.

• رسالة خرجت

  يبقى Undo Send في Gmail 5 أو 10 أو 20 أو 30 ثانية فقط، وهي المدة التي تضبطها. واستعادة صفحة لا تسحب رسالة وصلت بالفعل.

  افعل هذاأرسل تصحيحًا، وأخبر من وصلتهم الرسالة.

• مفتاح أبطلته

  تقول GitHub إن التوكن المنتهي أو المُبطَل لا يمكن استعادته. ويُنشأ توكن جديد.

  افعل هذااجعل المفتاح الجديد أضيق نطاقًا من القديم.

• ما قرأه الوكيل

  قد يرسل عميل Notion المتصل المحتوى الذي قرأه إلى أنظمة خارج Notion. والاستعادة لا تتراجع عن ذلك.

  افعل هذااعتبر ما قرأه مكشوفًا، واستبدل أي سرّ فيه.

• ما تتركه الاستعادة

  لا تعود إلى المستودع المستعاد على GitHub أي صلاحيات للفريق. وقاعدة بيانات Notion المستعادة تعود بصفحاتها وخصائصها، لا بالنص الذي بداخلها.

  افعل هذاتحقق من الصلاحيات، ثم من محتوى الصفحات، بيدك.

كيف تمنع تكرار ذلك؟

امنح الذكاء الاصطناعي لديك أقل ما يمكن أن يكسره، واجعله يسأل قبل أن يحذف، واحتفظ بنسخة لا يصل إليها. ثم دوّن ما حدث. وتنتهي NIST بتقرير ما بعد الحادث: الحادث، والإجراءات التي اتُّخذت، والدروس المستفادة.

• اجعله يسأل أولًا

  في Claude Code، تُفحص قواعد deny أولًا، ثم ask، ثم allow. ويمكن للقاعدة أن تسمّي أداة MCP واحدة، مثل mcp__server__tool. وتنصح Notion بتفعيل التأكيد قبل الإجراءات التي تغيّر المحتوى.

  افعل هذاافتح /permissions وأضف قاعدة ask لكل أداة تحذف أو ترسل.

• أعطه مفتاحًا ضيقًا

  يمكن قصر توكن GitHub بصلاحيات دقيقة على مستودعات تختارها وعلى صلاحيات محددة. وعميل Notion المتصل يصل إلى كل ما تصل إليه أنت.

  افعل هذااستعمل أضيق مفتاح يؤدي العمل، مع تاريخ انتهاء.

• احتفظ بنسخة لا يصل إليها

  تبقى النسخة التي خارج متناول الذكاء الاصطناعي لديك سليمة رغم أخطائه. ويحتفظ Git بما سبق أن أودعته في commit.

  افعل هذاأنشئ commit بانتظام، واحتفظ بنسخة احتياطية لا يملك الوكيل مفتاحًا إليها.

• اعرف أن القاعدة ليست جدارًا

  تقول وثائق Claude Code إن قاعدة Bash ليست حدًّا أمنيًا. فالقاعدة Bash(rm *) توقف rm -rf build/، لكنها لا توقف bash -c 'rm -rf build/'.

  افعل هذالحدٍّ صارم، فعّل الـ sandbox.

كل إعداد، أداة بأداة

كيف يساعد Delta MCP حين يحدث هذا؟

Delta MCP تطبيق مجاني على حاسوبك. يقف بين الذكاء الاصطناعي لديك وأدوات مثل Notion وGitHub وLinear وVercel. ويحتفظ بكل تغيير يجريه الذكاء الاصطناعي لديك عبره، فيكون لسؤال «ما الذي تغيّر؟» جواب جاهز.

• سجل لكل مهمةتسرد Activity كل مهمة في جملة واحدة، مثل «Set status to Archive on 4 pages in Notion». افتحها لترى كل تغيير قبل وبعد.
• Undo يخبرك أولًاانقر Undo على مهمة، فتقول لك النافذة ما الذي ستفعله أولًا. وتسرد التغييرات التي ستُعاد وتُتحقَّق منها، والعناصر المحذوفة التي ستعود نسخًا جديدة، والعناصر الجديدة التي ستُحذف. وبعض الإجراءات، مثل رسالة أُرسلت بالفعل، لا يمكن التراجع عنها. ويخبرك Delta MCP بأيّها قبل أن تنقر، وبعد النقر أيضًا.
• وضع لكل موصّلكل أداة تربطها هي موصّل، ولكل موصّل وضع. وهناك أربعة: يغيّر من تلقاء نفسه، ويسأل قبل الحذف أو الإرسال، ويسأل قبل كل تغيير، وقراءة فقط. وإن أردت الاطمئنان، فاختر يسأل قبل كل تغيير.
• سجل تحتفظ بهيحفظ Export everything، في Settings، مهامك وسجل عملياتها في ملف واحد قابل للقراءة. وكل سطر في السجل مرتبط بالسطر الذي قبله، فيظهر أي سطر حُذف أو عُدّل.

تسرد Activity ما فعله الذكاء الاصطناعي لديك عبر Delta MCP. ولا يرد فيها أي تغيير جرى بطريقة أخرى.

كيف يعمل Activity وUndo