ИИ‑агент удалил или изменил данные? Что делать первым

Что делать в первую очередь и в каком порядке?

Делайте по порядку. Первые два шага не дают ущербу расти. Остальные позволяют чинить по фактам, а не по догадкам. В руководстве NIST по реагированию на инциденты есть те же части: сдержать, проанализировать, восстановить, уведомить, извлечь уроки.

1. Остановите агентаПрямо сейчас

   Остановите действия ИИ и проверьте, что ничто его не запустит снова.

   В Claude Code нажмите Esc: это остановит текущий ответ или вызов инструмента. У субагентов, которые работают в фоне, своя остановка: дважды нажмите Ctrl+X Ctrl+K в течение 3 секунд. В другом ИИ-приложении используйте его кнопку остановки. Claude Code routine работает по своему расписанию, и никто не подтверждает его действия, пока вы его не приостановите.

2. Отключите доступДальше

   Уберите ключ, которым пользовался ваш ИИ, чтобы он не мог действовать снова.

   В Claude Code откройте /mcp и выберите Clear authentication: в документации это названо способом отозвать доступ. Затем отзовите ключ и в самом сервисе. На GitHub удалите персональный токен доступа (Settings, Developer settings). Если вы входили через приложение, отзовите его в Settings, Applications, Authorized OAuth Apps. Отозванный токен нельзя восстановить, только заменить. В Notion владельцы рабочего пространства управляют подключёнными ИИ-приложениями в Settings, Connections. Ключ, который агент прочитал из файла вроде .env, теперь записан открытым текстом в журнале на вашем диске. Замените и его.

3. Сохраните записьПока журнал не удалили

   Скопируйте журнал вашего ИИ в надёжное место, прежде чем что-либо менять. Записывайте каждый свой шаг и время.

   Claude Code записывает каждое сообщение, вызов инструмента и результат сеанса в файл .jsonl в ~/.claude/projects. По умолчанию через 30 дней он удаляет файл. Сделайте снимки экрана того, что сейчас показывает каждый инструмент. Руководство NIST требует записывать действия по реагированию и сохранять записи целыми.

4. Найдите всё, что он изменилДо восстановления

   Пока не восстанавливайте. ИИ мог изменить больше, чем то одно, что вы заметили.

   Перечислите все инструменты, до которых он мог дотянуться, и проверьте каждый по таблице ниже. NIST предупреждает, что поверхностная проверка может занизить масштаб инцидента. Подключённый клиент Notion может достать любое содержимое, до которого дотягиваетесь вы.

5. Предупредите тех, кто на это полагаетсяЗатем

   Скажите коллегам, клиентам или всем, кто пользуется изменённым. Расскажите, что вы знаете и чего пока не знаете.

   В руководстве NIST уведомление внутренних и внешних заинтересованных сторон входит в задачи реагирования, как и информирование их о ходе восстановления.

6. Возвращайте только изменённоеВ конце

   Возвращайте то, что изменилось, начиная с того, что истекает раньше всего. Потом сверяйте каждый элемент с журналом.

   Руководство NIST по восстановлению предпочитает точность, например возврат только затронутых файлов. Там же сказано устранить первопричину и проверить восстановление, прежде чем элемент снова пойдёт в работу.

Где смотреть, что изменилось?

Начните с журнала самого ИИ: в нём по порядку записано, что он делал. Потом откройте историю каждого инструмента и посмотрите, что на самом деле изменилось.

Читайте журнал с первого изменения и запишите порядок. С этого начинается анализ по руководству NIST: с последовательности событий и с активов, которых касалось каждое из них.

Сколько у вас времени, чтобы восстановить?

Возвращайте только то, что изменилось, и начинайте с того, что истекает раньше. Сроки Version history — в таблице выше.

Когда что-то восстановили, сверьте это с журналом. NIST просит проверить восстановление, прежде чем на него полагаться.

Как вернуть каждое, шаг за шагом

Что нельзя вернуть?

Некоторые вещи остаются сделанными. Узнайте, какие именно, заранее, чтобы говорить людям правду.

• Сообщение, которое ушло

  Undo Send в Gmail действует только 5, 10, 20 или 30 секунд — тот срок, который вы задали. Восстановление страницы не отзывает сообщение, которое уже доставлено.

  Что сделатьОтправьте исправление и сообщите тем, кто получил исходное.

• Отозванный ключ

  GitHub говорит, что истёкший или отозванный токен нельзя восстановить. Вы создаёте новый.

  Что сделатьСделайте новый ключ уже старого.

• То, что прочитал агент

  Подключённый клиент Notion может отправить прочитанное им содержимое в системы за пределами Notion. Восстановление этого не отменяет.

  Что сделатьСчитайте, что прочитанное уже увидели. Замените любой секрет, который в нём был.

• Чего восстановление не возвращает

  Восстановленный репозиторий GitHub не получает обратно права команды. Восстановленная база Notion получает обратно страницы и свойства, но не текст внутри них.

  Что сделатьПроверьте права, а потом содержимое страниц, вручную.

Как сделать так, чтобы это не повторилось?

Давайте ИИ меньше всего, что он может сломать, заставляйте его спрашивать перед удалением и храните копию, до которой он не дотянется. Потом опишите случившееся. NIST завершает итоговым отчётом по инциденту: что произошло, какие действия предприняты, какие уроки извлечены.

• Пусть спрашивает первым

  В Claude Code правила deny проверяются первыми, затем ask, затем allow. Правило может назвать один инструмент MCP, например mcp__server__tool. Notion советует включать подтверждение перед действиями, которые меняют содержимое.

  Что сделатьОткройте /permissions и добавьте правило ask для каждого инструмента, который удаляет или отправляет.

• Давайте узкий ключ

  Токен GitHub с точечными правами можно ограничить выбранными репозиториями и конкретными разрешениями. Подключённый клиент Notion достаёт всё, до чего дотягиваетесь вы.

  Что сделатьИспользуйте самый узкий ключ, который справляется с задачей, и задайте ему срок действия.

• Храните копию, до которой он не дотянется

  Копия вне досягаемости вашего ИИ переживает его ошибки. Git хранит то, что вы закоммитили.

  Что сделатьКоммитьте часто и храните резервную копию, к которой у агента нет ключа.

• Помните, что правило — не стена

  В документации Claude Code сказано, что правило для Bash не является границей безопасности. Bash(rm *) останавливает rm -rf build/, но не bash -c 'rm -rf build/'.

  Что сделатьДля жёсткого ограничения включите песочницу.

Все настройки, инструмент за инструментом

Как Delta MCP помогает, когда это случается?

Delta MCP — бесплатное приложение на вашем компьютере. Оно стоит между вашим ИИ и инструментами, например Notion, GitHub, Linear и Vercel. Оно хранит каждое изменение, которое ваш ИИ делает через него, поэтому на вопрос «что изменилось?» уже есть ответ.

• Запись каждой задачиВ Activity каждая задача описана одной фразой, например «Set status to Archive on 4 pages in Notion». Откройте её, чтобы увидеть каждое изменение до и после.
• Undo, который говорит заранееНажмите Undo на задаче, и окно сначала скажет, что будет сделано. Оно перечисляет изменения, которые вернутся и будут проверены, удалённые элементы, которые вернутся как новые копии, и новые элементы, которые будут удалены. Некоторые действия, например уже отправленное сообщение, отменить нельзя. Delta MCP говорит, какие именно, до нажатия и снова после.
• Режим для каждого коннектораКаждый инструмент, который вы подключаете, — это коннектор, и у каждого есть режим. Их четыре: Менять сам, Спрашивать перед удалением или отправкой, Спрашивать перед каждым изменением и Только чтение. Когда нужна полная уверенность, выберите Спрашивать перед каждым изменением.
• Запись, которую можно сохранитьExport everything в Settings сохраняет ваши задачи и их журнал одним читаемым файлом. Каждая строка журнала связана с предыдущей, так что удалённая или изменённая строка становится заметна.

Activity показывает то, что ваш ИИ сделал через Delta MCP. Изменение, сделанное другим способом, в нём не отображается.

Как работают Activity и Undo