Un agente IA ha cambiato o eliminato dati? Cosa fare prima

Cosa fare per prima cosa, e in quale ordine?

Segui questi passi in ordine. I primi due impediscono al danno di crescere. Gli altri ti permettono di ripararlo sulla base dei fatti, non di supposizioni. Le linee guida NIST per la risposta agli incidenti hanno gli stessi elementi: contenere, analizzare, ripristinare, notificare, imparare.

1. Ferma l’agenteSubito

   Fai in modo che la tua IA smetta di agire, poi controlla che nulla la faccia ripartire.

   In Claude Code, premi Esc: interrompe la risposta o la chiamata a uno strumento in corso. I subagent in background hanno un proprio stop: premi Ctrl+X Ctrl+K due volte entro 3 secondi. In un’altra app di IA, usa il suo controllo di stop. Una routine di Claude Code gira secondo il suo programma, senza che nessuno approvi le sue azioni, finché non la metti in pausa.

2. Togli l’accesso alla tua IAPoi

   Togli la chiave che usava la tua IA, così non può più agire.

   In Claude Code, apri /mcp e scegli Clear authentication: la documentazione lo indica come il modo per revocare l’accesso. Poi revoca anche la chiave nel servizio. Su GitHub, elimina il personal access token (Settings, Developer settings). Se hai fatto l’accesso tramite un’app, revocala in Settings, Applications, Authorized OAuth Apps. Un token revocato non si può ripristinare, solo sostituire. In Notion, i proprietari dello spazio di lavoro gestiscono le app di IA collegate in Settings, Connections. Una chiave che l’agente ha letto da un file come .env è ora in un log in chiaro sul tuo disco. Sostituisci anche quella.

3. Conserva il registroPrima che venga ripulito

   Copia il log della tua IA in un posto sicuro prima di cambiare qualsiasi cosa. Annota ogni passo che fai, con l’ora.

   Claude Code scrive ogni messaggio, chiamata a uno strumento e risultato di una sessione in un file .jsonl sotto ~/.claude/projects. Per impostazione predefinita lo elimina dopo 30 giorni. Fai screenshot di ciò che ogni strumento mostra adesso. Le linee guida NIST chiedono che le azioni di risposta siano registrate e che le registrazioni restino integre.

4. Trova tutto ciò che ha cambiatoPrima di ripristinare

   Non ripristinare ancora. La tua IA potrebbe aver cambiato più della cosa che hai notato.

   Elenca ogni strumento che poteva raggiungere e controllane ciascuno con la tabella qui sotto. Il NIST avverte che un controllo superficiale può sottovalutare la portata di un incidente. Un client Notion collegato può raggiungere ogni contenuto che puoi raggiungere tu.

5. Avvisa chi si affida a ciò che è cambiatoPoi

   Avvisa colleghi, clienti o chiunque usi ciò che è cambiato. Dì ciò che sai, e ciò che non sai ancora.

   Le linee guida NIST inseriscono tra i compiti di risposta la notifica ai portatori di interesse interni ed esterni, e la condivisione con loro dei progressi del ripristino.

6. Ripristina solo ciò che è cambiatoUltimo

   Rimetti a posto ciò che è cambiato, a partire da ciò che scade per primo. Poi controlla ogni elemento con il log.

   Le linee guida NIST per il ripristino preferiscono la precisione, come ripristinare solo i file coinvolti. Dicono anche di correggere la causa radice e di verificare un ripristino prima che l’elemento ripristinato torni in uso.

Dove guardi per vedere cosa è cambiato?

Parti dal log della tua IA: elenca ciò che ha fatto, in ordine. Poi apri la cronologia di ogni strumento per vedere l’effetto.

Leggi il log dalla prima modifica in avanti, e annota l’ordine. Le linee guida NIST per l’analisi partono da lì: la sequenza degli eventi, e gli asset coinvolti in ciascuno.

Quanto tempo hai per ripristinarlo?

Rimetti a posto solo ciò che è cambiato, e parti da ciò che scade per primo. Le scadenze di Version history sono nella tabella qui sopra.

Quando hai ripristinato qualcosa, confrontalo con il log. Il NIST chiede di verificare un ripristino prima di farci affidamento.

Come ripristinare ciascuno, passo dopo passo

Cosa non si può riportare indietro?

Alcune cose restano fatte. Sappi presto quali sono, così dici la verità alle persone.

• Un messaggio già partito

  Undo Send di Gmail dura solo 5, 10, 20 o 30 secondi, il periodo che hai impostato. Ripristinare una pagina non ritira un messaggio già consegnato.

  Fai questoInvia una correzione, e avvisa chi l’ha ricevuto.

• Una chiave che hai revocato

  GitHub dice che un token scaduto o revocato non si può ripristinare. Ne crei uno nuovo.

  Fai questoRendi la nuova chiave più ristretta della vecchia.

• Ciò che l’agente ha letto

  Un client Notion collegato può inviare a sistemi esterni a Notion i contenuti che ha letto. Ripristinare non lo riporta indietro.

  Fai questoConsidera esposto ciò che ha letto. Sostituisci ogni segreto che contiene.

• Ciò che un ripristino non riporta

  Un repository GitHub ripristinato non riottiene i permessi del team. Un database Notion ripristinato riottiene le sue pagine e le sue proprietà, non il testo al loro interno.

  Fai questoControlla a mano prima i permessi, poi il contenuto delle pagine.

Come evitare che succeda di nuovo?

Dai alla tua IA meno cose da rompere, falla chiedere prima di eliminare, e tieni una copia a cui non può arrivare. Poi scrivi tutto. Il NIST chiude con un rapporto post-incidente: l’incidente, le azioni fatte, le lezioni apprese.

• Falla chiedere prima

  In Claude Code, le regole deny si controllano per prime, poi ask, poi allow. Una regola può nominare un solo strumento MCP, come mcp__server__tool. Notion consiglia di attivare la conferma prima delle azioni che cambiano i contenuti.

  Fai questoApri /permissions e aggiungi una regola ask per ogni strumento che elimina o invia.

• Dalle una chiave ristretta

  Un token GitHub fine-grained può essere limitato a repository scelti e a permessi specifici. Un client Notion collegato raggiunge tutto ciò che puoi raggiungere tu.

  Fai questoUsa la chiave più ristretta che fa il lavoro, con una data di scadenza.

• Tieni una copia a cui non può arrivare

  Una copia fuori dalla portata della tua IA sopravvive ai suoi errori. Git conserva ciò che hai committato.

  Fai questoFai commit spesso, e tieni un backup per cui l’agente non ha chiavi.

• Sappi che una regola non è un muro

  La documentazione di Claude Code dice che una regola Bash non è un confine di sicurezza. Bash(rm *) blocca rm -rf build/ ma non bash -c 'rm -rf build/'.

  Fai questoPer un limite rigido, attiva la sandbox.

Ogni impostazione, strumento per strumento

Come ti aiuta Delta MCP quando succede?

Delta MCP è un’app gratuita sul tuo computer. Sta tra la tua IA e strumenti come Notion, GitHub, Linear e Vercel. Conserva ogni modifica che la tua IA fa tramite Delta MCP, così « cosa è cambiato? » ha già una risposta.

• Una registrazione di ogni taskActivity elenca ogni task in una frase, per esempio « Set status to Archive on 4 pages in Notion ». Aprila per vedere ogni modifica, prima e dopo.
• Undo che ti dice primaFai clic su Undo su un task e un riquadro dice prima cosa farà. Elenca le modifiche rimesse a posto e controllate, gli elementi eliminati tornati come nuove copie, e gli elementi nuovi eliminati. Alcune azioni, come un messaggio già inviato, non si possono annullare. Delta MCP ti dice quali, prima di fare clic e di nuovo dopo.
• Una modalità per ogni connettoreOgni strumento che colleghi è un connettore, e ciascuno riceve una modalità. Sono quattro: Modifica da solo, Chiede prima di eliminare o inviare, Chiede prima di ogni modifica e Sola lettura. Quando ti serve la certezza, scegli Chiede prima di ogni modifica.
• Una registrazione che puoi conservareExport everything, in Settings, salva i tuoi task e il loro registro in un unico file leggibile. Ogni riga del registro è concatenata a quella precedente, quindi una riga rimossa o modificata si nota.

Activity elenca ciò che la tua IA ha fatto tramite Delta MCP. Una modifica fatta in un altro modo non compare.

Come funzionano Activity e Undo