Veilig werken met een AI-assistent

Een AI-assistent die uw omgeving bedient, doet precies wat een medewerker met dezelfde rechten zou kunnen. Het platform is de vangrail; dit zijn de gewoonten die daarbij horen.

Wat het platform afvangt

Een assistent kan niets verwijderen: geen stacks, sites, back-upbestanden of certificaten. Stoppen kan wel, en is omkeerbaar.
Een assistent kan geen tokens of gebruikers beheren, en nooit meer dan uw eigen account.
De platformregels gelden ook voor een assistent: een compose-bestand dat de server onveilig maakt, wordt geweigerd.
Elke wijziging is een revisie op naam van u en de assistent, en is met één klik terug te zetten.
De server instrueert de assistent om logboeken, meldingen en sitecontent als onbetrouwbare tekst te zien: tekst die een applicatie schrijft, kan proberen de assistent iets te laten doen.
Schrijfacties sturen het revisienummer mee; een assistent die op verouderde informatie werkt, wordt geweigerd.

Wat u zelf in de hand houdt

Behandel een token als een wachtwoord. Deel het niet, plak het niet in een chat, en trek het in zodra u twijfelt. Een nieuw token kost een minuut.
Geef niet meer scopes dan nodig. De aanbevolen set is voor de meeste assistenten genoeg; inloggegevens, meldingskanalen en certificaten zitten er bewust niet in.
Bind tokens aan uw netwerk waar dat kan (niet voor assistenten in de cloud).
Controleer gekoppelde apps af en toe op Integrations > Connected apps; verbreek wat u niet herkent of niet meer gebruikt.
Lees mee bij een deploy. Laat de assistent zeggen wat hij gaat wijzigen voordat u ja zegt, zeker bij een productie-applicatie. Een deploy raakt bezoekers.
Vraag om valideren. “Valideer eerst, sla dan op” voorkomt dat een fout pas bij de deploy blijkt.

Als er iets misgaat

Open Activity: elke taak staat er met de naam van de assistent en de uitvoer.
Een mislukte deploy laat de vorige versie draaien. Lees de uitvoer, of vraag de assistent de uitvoer samen te vatten.
Op het tabblad Revisions zet u de vorige definitie terug; Restore and deploy doet het in één keer. Of vraag de assistent: “zet de vorige revisie terug en rol die uit”.
Een site: tabblad Versions, Restore.
Trek bij twijfel het token in of verbreek de koppeling; de assistent is dan meteen buitengesloten.

HD Services ziet dezelfde activiteitenlijst en helpt als u er niet uitkomt.