Masz incydent AI? Zrób to teraz.

Siedem kroków. Kolejność ma znaczenie.

1. Nie restartuj systemu i nie wdrażaj poprawek „na szybko”.

   Restart i nowa wersja mogą nadpisać stan i logi, z których da się ustalić przyczynę. Najpierw zabezpiecz ślady, potem naprawiaj.

2. Skopiuj logi.

   Logi aplikacji, logi akcji agenta, historię rozmów, konfigurację i prompt systemowy z okresu zdarzenia. Zapisz kopie poza systemem, którego dotyczy incydent; jeśli możesz, policz sumy kontrolne (np. SHA-256). Sprawdź, jak długo logi są przechowywane — rotacja potrafi je skasować w ciągu godzin.

3. Zapisz czas i kolejność zdarzeń.

   Kiedy zauważono problem, kiedy mógł się zacząć, kto co zrobił od tej chwili. Notatka z godzinami jest warta więcej niż odtwarzanie wszystkiego z pamięci za tydzień.

4. Nie pytaj modelu, co się stało.

   Model zapytany o własne działanie odpowiada tak samo jak na każde inne pytanie: generuje wiarygodnie brzmiący tekst. Potrafi stworzyć przekonującą, ale fałszywą historię, a nawet przyznać się do błędu, którego nie popełnił. Przyczynę ustala się z logów, nie z rozmowy.

5. Ogranicz szkodę, nie niszcząc śladów.

   Odbierz agentowi uprawnienia albo wyłącz integrację, zamiast kasować konta, dane czy konfigurację. Zablokuj to, co dalej działa źle — ale zostaw ślad tego, jak działało.

6. Jeśli mogły wyciec dane osobowe — pilnuj terminu.

   Administrator danych zgłasza naruszenie ochrony danych osobowych do UODO w ciągu 72 godzin od jego stwierdzenia (art. 33 RODO). Decyzję o zgłoszeniu podejmuje administrator; nasz raport techniczny może ją wesprzeć, ale jej nie zastępuje.

7. Zadzwoń.

   O każdej porze, także w nocy i w weekend. Jeśli nie odbiorę od razu — oddzwonię.