Agen AI hapus atau ubah data? Apa yang harus dilakukan dulu

Apa yang harus dilakukan dulu, dan dalam urutan apa?

Kerjakan berurutan. Dua langkah pertama mencegah kerusakan bertambah. Sisanya memungkinkan Anda memperbaikinya berdasarkan fakta, bukan tebakan. Panduan respons insiden NIST memiliki bagian-bagian dasar yang sama: menahan, menganalisis, memulihkan, memberi tahu, dan belajar.

1. Hentikan agennyaSekarang

   Minta AI Anda berhenti bertindak, lalu pastikan tidak ada yang memulainya lagi.

   Di Claude Code, tekan Esc: ia menghentikan respons atau panggilan tool yang sedang berjalan. Subagent yang berjalan di latar belakang punya hentinya sendiri: tekan Ctrl+X Ctrl+K dua kali dalam 3 detik. Di aplikasi AI lain, gunakan kontrol hentinya sendiri. Rutinitas Claude Code berjalan sesuai jadwalnya, tanpa ada yang menyetujui tindakannya, sampai Anda menjedanya.

2. Cabut aksesnyaBerikutnya

   Ambil kunci yang dipakai AI Anda, agar ia tidak bisa bertindak lagi.

   Di Claude Code, buka /mcp dan pilih Clear authentication: dokumentasi menyebutnya sebagai cara untuk mencabut akses. Lalu cabut juga key-nya di layanan itu. Di GitHub, hapus personal access token (Settings, Developer settings). Jika Anda login lewat sebuah aplikasi, cabut di Settings, Applications, Authorized OAuth Apps. Token yang sudah dicabut tidak bisa dipulihkan, hanya diganti. Di Notion, pemilik workspace mengelola aplikasi AI yang terhubung di Settings, Connections. Key yang dibaca agen dari file seperti .env sekarang ada di log teks biasa di disk Anda. Ganti juga key itu.

3. Simpan catatannyaSebelum dibersihkan

   Salin log AI Anda ke tempat yang aman sebelum mengubah apa pun. Catat tiap langkah yang Anda ambil, dengan waktunya.

   Claude Code menulis setiap pesan, panggilan tool, dan hasil sebuah sesi ke file .jsonl di bawah ~/.claude/projects. Secara default file itu dihapus setelah 30 hari. Ambil tangkapan layar dari apa yang ditampilkan tiap tool sekarang. Panduan NIST meminta agar tindakan respons dicatat dan catatannya tetap utuh.

4. Cari semua yang diubahnyaSebelum Anda memulihkan

   Jangan pulihkan dulu. AI Anda mungkin mengubah lebih dari satu hal yang Anda perhatikan.

   Daftarkan setiap tool yang bisa dijangkau dan periksa tiap tool dengan tabel di bawah. NIST memperingatkan bahwa pemeriksaan yang dangkal bisa meremehkan besarnya insiden. Klien Notion yang terhubung bisa menjangkau konten apa pun yang bisa Anda jangkau.

5. Beri tahu orang yang bergantung padanyaKemudian

   Beri tahu rekan tim, pelanggan, atau siapa pun yang memakai apa yang berubah. Sampaikan apa yang sudah Anda ketahui, dan apa yang belum.

   Panduan NIST mencantumkan pemberitahuan kepada pemangku kepentingan internal dan eksternal sebagai tugas respons, dan berbagi kemajuan pemulihan dengan mereka.

6. Pulihkan hanya yang berubahTerakhir

   Kembalikan apa yang berubah, mulai dari yang batas waktunya habis paling dulu. Lalu periksa tiap item dengan log.

   Panduan pemulihan NIST mengutamakan ketepatan, misalnya memulihkan hanya file yang terdampak. Panduan itu juga meminta Anda memperbaiki akar masalahnya dan memverifikasi pemulihan sebelum item yang dipulihkan kembali dipakai.

Di mana Anda melihat apa yang berubah?

Mulailah dari log AI Anda sendiri: ia mencantumkan apa yang dilakukannya, secara berurutan. Lalu buka riwayat tiap tool untuk melihat dampaknya.

Baca log dari perubahan pertama ke depan, dan catat urutannya. Panduan analisis NIST dimulai dari situ: urutan kejadian, dan aset yang terlibat dalam tiap kejadian.

Berapa lama Anda punya waktu untuk memulihkannya?

Kembalikan hanya yang berubah, dan mulai dari yang batas waktunya habis paling dulu. Tenggat riwayat versi ada di tabel di atas.

Saat Anda sudah memulihkan sesuatu, bandingkan dengan log. NIST meminta Anda memverifikasi pemulihan sebelum mengandalkannya.

Cara memulihkan tiap item, langkah demi langkah

Apa yang tidak bisa dikembalikan?

Ada hal yang tetap terjadi. Ketahui sejak awal mana saja, agar Anda bisa menyampaikan kebenarannya kepada orang lain.

• Pesan yang sudah terkirim

  Undo Send di Gmail hanya berlaku 5, 10, 20, atau 30 detik, sesuai periode yang Anda atur. Memulihkan halaman tidak menarik kembali pesan yang sudah terkirim.

  Lakukan iniKirim koreksi, dan beri tahu orang yang menerimanya.

• Key yang Anda cabut

  GitHub menyebut token yang kedaluwarsa atau dicabut tidak bisa dipulihkan. Anda membuat yang baru.

  Lakukan iniBuat key baru yang lebih sempit daripada yang lama.

• Apa yang dibaca agen

  Klien Notion yang terhubung bisa mengirim konten yang dibacanya ke sistem di luar Notion. Memulihkan tidak menarik kembali hal itu.

  Lakukan iniAnggap apa yang dibacanya sudah terlihat. Ganti setiap rahasia di dalamnya.

• Apa yang tidak ikut dipulihkan

  Repositori GitHub yang dipulihkan tidak mendapatkan kembali izin tim. Database Notion yang dipulihkan mendapatkan kembali halaman dan propertinya, bukan teks di dalamnya.

  Lakukan iniPeriksa izin, lalu isi halaman, secara manual.

Bagaimana cara mencegahnya terjadi lagi?

Berikan AI Anda lebih sedikit hal yang bisa dirusak, minta ia bertanya sebelum menghapus, dan simpan salinan yang tidak bisa dijangkaunya. Lalu tuliskan. NIST diakhiri dengan laporan setelah kejadian: insidennya, tindakan yang diambil, dan pelajaran yang didapat.

• Minta ia bertanya dulu

  Di Claude Code, aturan deny diperiksa lebih dulu, lalu ask, lalu allow. Sebuah aturan bisa menyebut satu tool MCP, seperti mcp__server__tool. Notion menganjurkan agar konfirmasi dinyalakan sebelum tindakan yang mengubah konten.

  Lakukan iniBuka /permissions dan tambahkan aturan ask untuk tiap tool yang menghapus atau mengirim.

• Beri key yang sempit

  Fine-grained token GitHub bisa dibatasi pada repositori pilihan dan izin tertentu. Klien Notion yang terhubung menjangkau semua yang bisa Anda jangkau.

  Lakukan iniGunakan key tersempit yang cukup untuk pekerjaannya, dengan tanggal kedaluwarsa.

• Simpan salinan yang tidak bisa ia jangkau

  Salinan di luar jangkauan AI Anda selamat dari kesalahannya. Git menyimpan apa yang sudah Anda commit.

  Lakukan iniSering-seringlah commit, dan simpan cadangan yang tidak punya key untuk agen.

• Ketahui bahwa aturan bukan dinding

  Dokumentasi Claude Code menyebut aturan Bash bukan batas keamanan. Bash(rm *) menghentikan rm -rf build/, tetapi tidak bash -c 'rm -rf build/'.

  Lakukan iniUntuk batas yang keras, nyalakan sandbox.

Setiap pengaturan, tool demi tool

Bagaimana Delta MCP membantu saat ini terjadi?

Delta MCP adalah aplikasi gratis di komputer Anda. Ia berada di antara AI Anda dan tool seperti Notion, GitHub, Linear, dan Vercel. Ia menyimpan setiap perubahan yang dibuat AI Anda lewat dirinya, sehingga pertanyaan “apa yang berubah?” sudah punya jawaban.

• Catatan tiap tugasActivity mencantumkan setiap tugas sebagai satu kalimat, seperti “Set status to Archive on 4 pages in Notion”. Buka untuk melihat tiap perubahan, sebelum dan sesudah.
• Undo yang memberi tahu lebih duluKlik Undo pada sebuah tugas, dan sebuah lembar memberi tahu apa yang akan dilakukannya lebih dulu. Lembar itu mencantumkan perubahan yang dikembalikan dan diperiksa, item yang dihapus kembali sebagai salinan baru, dan item baru yang dihapus. Beberapa tindakan, seperti pesan yang sudah terkirim, tidak bisa diurungkan. Delta MCP memberi tahu Anda mana saja, sebelum Anda mengklik dan lagi setelahnya.
• Satu mode untuk tiap konektorTiap tool yang Anda hubungkan adalah konektor, dan masing-masing mendapat satu mode. Ada empat: Mengubah sendiri, Bertanya sebelum menghapus atau mengirim, Bertanya sebelum setiap perubahan, dan Hanya baca. Saat Anda perlu memastikan, pilih Bertanya sebelum setiap perubahan.
• Catatan yang bisa Anda simpanExport everything, di Settings, menyimpan tugas Anda dan jurnalnya sebagai satu file yang bisa dibaca. Tiap baris jurnal terhubung ke baris sebelumnya, sehingga baris yang dihapus atau diedit akan terlihat.

Activity mencantumkan apa yang dilakukan AI Anda lewat Delta MCP. Perubahan yang dibuat dengan cara lain tidak ada di dalamnya.

Cara kerja Activity dan Undo