KI-Agent hat Daten gelöscht oder geändert: Was tun?

Was tun Sie zuerst, und in welcher Reihenfolge?

Gehen Sie die Schritte der Reihe nach durch. Die ersten beiden verhindern, dass der Schaden wächst. Die übrigen lassen Sie ihn anhand von Fakten statt Vermutungen beheben. Die Empfehlungen von NIST zur Reaktion auf Vorfälle haben dieselben Bausteine: eindämmen, analysieren, wiederherstellen, benachrichtigen, lernen.

1. Stoppen Sie den AgentenSofort

   Bringen Sie Ihre KI dazu, nicht mehr zu handeln, und prüfen Sie dann, dass nichts sie wieder startet.

   In Claude Code drücken Sie Esc: Das stoppt die laufende Antwort oder den Tool-Aufruf. Subagenten, die im Hintergrund laufen, haben einen eigenen Stopp: Drücken Sie innerhalb von 3 Sekunden zweimal Ctrl+X Ctrl+K. In einer anderen KI-App nutzen Sie deren eigene Stopp-Funktion. Eine Claude-Code-Routine läuft nach ihrem Zeitplan, ohne dass jemand ihre Aktionen freigibt, bis Sie sie pausieren.

2. Entziehen Sie ihm den ZugriffDanach

   Nehmen Sie den Schlüssel weg, den Ihre KI benutzt hat, damit sie nicht wieder handeln kann.

   Öffnen Sie in Claude Code /mcp und wählen Sie Clear authentication: Die Dokumentation nennt das den Weg, Zugriff zu widerrufen. Widerrufen Sie dann auch den Schlüssel beim Dienst. Bei GitHub löschen Sie das persönliche Zugriffstoken (Settings, Developer settings). Wenn Sie sich über eine App angemeldet haben, widerrufen Sie sie unter Settings, Applications, Authorized OAuth Apps. Ein widerrufenes Token lässt sich nicht wiederherstellen, nur ersetzen. In Notion verwalten Workspace-Eigentümer verbundene KI-Apps unter Settings, Connections. Ein Schlüssel, den der Agent aus einer Datei wie .env gelesen hat, steht jetzt in einem Klartext-Protokoll auf Ihrer Festplatte. Ersetzen Sie auch ihn.

3. Sichern Sie das ProtokollBevor es verschwindet

   Kopieren Sie das Protokoll Ihrer KI an einen sicheren Ort, bevor Sie etwas ändern. Notieren Sie jeden Schritt, den Sie tun, mit der Uhrzeit.

   Claude Code schreibt jede Nachricht, jeden Tool-Aufruf und jedes Ergebnis einer Sitzung in eine .jsonl-Datei unter ~/.claude/projects. Standardmäßig löscht es die Datei nach 30 Tagen. Machen Sie Screenshots davon, was jedes Tool jetzt anzeigt. Die Empfehlung von NIST verlangt, dass Reaktionsschritte aufgezeichnet werden und die Aufzeichnungen unverändert bleiben.

4. Finden Sie alles, was er geändert hatBevor Sie wiederherstellen

   Stellen Sie noch nichts wieder her. Ihre KI hat vielleicht mehr geändert als die eine Sache, die Ihnen aufgefallen ist.

   Listen Sie jedes Tool auf, das sie erreichen konnte, und prüfen Sie jedes mit der Tabelle unten. NIST warnt, dass eine oberflächliche Prüfung das Ausmaß eines Vorfalls unterschätzen kann. Ein verbundener Notion-Client erreicht jeden Inhalt, den Sie erreichen.

5. Informieren Sie die Menschen, die darauf angewiesen sindDann

   Informieren Sie Teammitglieder, Kunden oder alle, die das Geänderte nutzen. Sagen Sie, was Sie wissen und was Sie noch nicht wissen.

   Die Empfehlung von NIST nennt es eine Aufgabe der Reaktion, interne und externe Beteiligte zu benachrichtigen und ihnen den Fortschritt der Wiederherstellung mitzuteilen.

6. Stellen Sie nur wieder her, was sich geändert hatZuletzt

   Stellen Sie das Geänderte wieder her, und beginnen Sie mit dem, was zuerst abläuft. Prüfen Sie danach jedes Element anhand des Protokolls.

   Die Empfehlung von NIST zur Wiederherstellung setzt auf Genauigkeit, etwa nur die betroffenen Dateien wiederherzustellen. Außerdem heißt es, die Ursache zu beheben und eine Wiederherstellung zu prüfen, bevor das wiederhergestellte Element wieder in Gebrauch geht.

Wo sehen Sie nach, was sich geändert hat?

Beginnen Sie mit dem eigenen Protokoll Ihrer KI: Es listet der Reihe nach auf, was sie getan hat. Öffnen Sie dann den Verlauf jedes Tools, um die Wirkung zu sehen.

Lesen Sie das Protokoll ab der ersten Änderung und notieren Sie die Reihenfolge. Die Empfehlung von NIST zur Analyse beginnt dort: mit dem Ablauf der Ereignisse und den betroffenen Assets, die jedes davon betraf.

Wie viel Zeit haben Sie, es wiederherzustellen?

Stellen Sie nur das Geänderte wieder her, und beginnen Sie mit dem, was zuerst abläuft. Die Fristen der Version history stehen in der Tabelle oben.

Wenn Sie etwas wiederhergestellt haben, vergleichen Sie es mit dem Protokoll. NIST verlangt, eine Wiederherstellung zu prüfen, bevor Sie sich darauf verlassen.

Wie Sie jedes einzeln Schritt für Schritt wiederherstellen

Was lässt sich nicht zurückholen?

Manches bleibt erledigt. Finden Sie früh heraus, welche Dinge das sind, damit Sie den Menschen die Wahrheit sagen können.

• Eine Nachricht, die verschickt wurde

  Undo Send von Gmail gilt nur 5, 10, 20 oder 30 Sekunden, je nach der Zeit, die Sie eingestellt haben. Eine Seite wiederherzustellen holt keine bereits zugestellte Nachricht zurück.

  So gehen Sie vorSenden Sie eine Korrektur und informieren Sie die Menschen, die sie erhalten haben.

• Ein widerrufener Schlüssel

  GitHub sagt, ein abgelaufenes oder widerrufenes Token lässt sich nicht wiederherstellen. Sie erstellen ein neues.

  So gehen Sie vorMachen Sie den neuen Schlüssel enger gefasst als den alten.

• Was der Agent gelesen hat

  Ein verbundener Notion-Client kann gelesene Inhalte an Systeme außerhalb von Notion senden. Eine Wiederherstellung nimmt das nicht zurück.

  So gehen Sie vorBehandeln Sie das Gelesene als gesehen. Ersetzen Sie jedes Geheimnis darin.

• Was eine Wiederherstellung auslässt

  Ein wiederhergestelltes GitHub-Repository bekommt keine Team-Berechtigungen zurück. Eine wiederhergestellte Notion-Datenbank bekommt ihre Seiten und Eigenschaften zurück, nicht den Text darin.

  So gehen Sie vorPrüfen Sie Berechtigungen, dann Seiteninhalte, von Hand.

Wie verhindern Sie, dass es wieder passiert?

Geben Sie Ihrer KI weniger zu zerstören, lassen Sie sie vor dem Löschen fragen und bewahren Sie eine Kopie auf, die sie nicht erreicht. Schreiben Sie es danach auf. NIST endet mit einem Nachbericht: dem Vorfall, den ergriffenen Maßnahmen und den gezogenen Lehren.

• Lassen Sie sie vorher fragen

  In Claude Code werden deny-Regeln zuerst geprüft, dann ask, dann allow. Eine Regel kann ein einzelnes MCP-Tool benennen, etwa mcp__server__tool. Notion empfiehlt, vor Aktionen, die Inhalte ändern, eine Bestätigung einzuschalten.

  So gehen Sie vorÖffnen Sie /permissions und fügen Sie für jedes Tool, das löscht oder sendet, eine ask-Regel hinzu.

• Geben Sie ihm einen engen Schlüssel

  Ein Fine-grained-GitHub-Token lässt sich auf ausgewählte Repositories und bestimmte Berechtigungen beschränken. Ein verbundener Notion-Client erreicht alles, was Sie erreichen.

  So gehen Sie vorNutzen Sie den engsten Schlüssel, der die Aufgabe erledigt, mit einem Ablaufdatum.

• Bewahren Sie eine Kopie auf, die sie nicht erreicht

  Eine Kopie außerhalb der Reichweite Ihrer KI übersteht ihre Fehler. Git bewahrt auf, was Sie committet haben.

  So gehen Sie vorCommitten Sie oft, und bewahren Sie ein Backup auf, für das der Agent keinen Schlüssel hat.

• Wissen Sie, dass eine Regel keine Mauer ist

  Die Dokumentation von Claude Code sagt, eine Bash-Regel sei keine Sicherheitsgrenze. Bash(rm *) stoppt rm -rf build/, aber nicht bash -c 'rm -rf build/'.

  So gehen Sie vorFür eine harte Grenze schalten Sie die Sandbox ein.

Jede Einstellung, Tool für Tool

Wie hilft Delta MCP, wenn das passiert?

Delta MCP ist eine kostenlose App auf Ihrem Computer. Es sitzt zwischen Ihrer KI und Tools wie Notion, GitHub, Linear und Vercel. Es hält jede Änderung fest, die Ihre KI darüber macht, damit die Frage „Was hat sich geändert?“ schon eine Antwort hat.

• Ein Protokoll jeder AufgabeActivity führt jede Aufgabe als einen Satz auf, etwa „Set status to Archive on 4 pages in Notion“. Öffnen Sie sie, um jede Änderung davor und danach zu sehen.
• Undo, das Ihnen vorher Bescheid sagtKlicken Sie bei einer Aufgabe auf Undo, und eine Übersicht sagt vorher, was es tun wird. Sie listet Änderungen auf, die zurückgesetzt und geprüft werden, gelöschte Elemente als neue Kopien zurück und neue Elemente gelöscht. Manche Aktionen, etwa eine bereits gesendete Nachricht, lassen sich nicht rückgängig machen. Delta MCP sagt Ihnen, welche, bevor Sie klicken, und noch einmal danach.
• Ein Modus für jeden ConnectorJedes Tool, das Sie verbinden, ist ein Connector, und jeder bekommt einen Modus. Es gibt vier: Von allein ändern, Vor dem Löschen oder Senden fragen, Vor jeder Änderung fragen und Nur lesen. Wenn Sie sicher sein müssen, wählen Sie Vor jeder Änderung fragen.
• Ein Protokoll, das Sie behalten könnenExport everything speichert unter Settings Ihre Aufgaben und ihr Journal als eine lesbare Datei. Jede Zeile des Journals ist mit der davorstehenden verkettet, so fällt eine entfernte oder bearbeitete Zeile auf.

Activity führt auf, was Ihre KI über Delta MCP getan hat. Eine Änderung auf anderem Weg steht nicht darin.

Wie Activity und Undo funktionieren