Ⰾ LEE · Historia z ITm8

Miał sprawdzić rachunek.
Pomógł odzyskać kontrolę.

Punkt wyjścia · skrót zgłoszenia

Skąd to obciążenie?

Nieznane obciążenie. Jedno pytanie do LEE. Sprawdzenie konta ujawniło, że zarządza nim ktoś obcy — a problem dotyczy dziesiątek domen. Od tej chwili nie chodziło już o rachunek.

  1. Pytanie o rachunek

  2. Rozpoznanie incydentu

  3. Działania z operatorem

  4. Sprawdzenie napraw

To był ten sam LEE, który na co dzień pomaga prowadzić ITm8.

LEE to czak: dedykowany system AI z własnym kontekstem pracy, narzędziami i określonym zakresem uprawnień. W ITm8 wspiera m.in. sprawy finansowe, rozwój oprogramowania i pracę innych czaków. W tej sprawie mógł sprawdzić konto, o którym rozmawiał z operatorem — nie tylko podpowiedzieć, gdzie kliknąć.

Zauważył, że pytanie jest za małe.

Przy sprawdzaniu konta LEE otrzymał inną tożsamość niż tożsamość właściciela. Zestawił ten sygnał z kontekstem sprawy. Pytanie o płatność zamieniło się w rozpoznanie przejęcia konta.

Nie trzeba było zaczynać nowej rozmowy i od początku tłumaczyć, czego dotyczy problem.

Połączył fakty z różnych miejsc.

LEE sprawdził ustawienia domen, historię zmian i stan powiązanych usług. Ujawnił obce wpisy w konfiguracji poczty, przekierowania stron oraz domeny dodane bez wiedzy właściciela. Operator wskazywał, które usługi mają znaczenie dla biznesu, i korygował błędne założenia.

Człowiek wnosił wiedzę o firmie. Czak zbierał i porządkował informacje potrzebne do działania.

Pomógł przeprowadzić reakcję.

Prace objęły ograniczenie dostępu do usług wewnętrznych i przygotowanie kopii stron. LEE wskazał istniejącą, drugą ścieżkę administracyjną. To ona umożliwiła uprawnionemu administratorowi odzyskanie głównego konta. Następnie przyszedł czas na usuwanie obcych zmian i odtwarzanie konfiguracji.

Jedna sprawa łączyła analizę, działania techniczne i decyzje operatora.

Sprawdzał wynik. Także po sobie.

Komunikat o powodzeniu nie wystarczał. Stan domen i treść stron sprawdzano po zmianach. Kolejne kontrole wykryły zarówno pominięte wpisy, jak i błąd, przez który LEE uznał nieudaną operację za wykonaną. Gdy zabrakło wiarygodnych danych do odtworzenia strony, potrzebna była informacja od człowieka z obsługi technicznej.

Sprawdzenie rzeczywistego efektu pozwalało korygować pracę, zamiast opierać się na deklaracji „gotowe”.

Wczorajszy błąd stał się dzisiejszą kontrolą.

Następnego dnia LEE kontynuował tę samą sprawę. W raporcie opisał uporządkowanie konfiguracji poczty na 8 domenach i ponowne sprawdzenie ustawień. Wprost wrócił do poprzedniego błędu: zamiast uznać komunikat systemu za sukces, sprawdził rzeczywisty wynik.

Automatyczne odnowienia domen i sprawa zwrotu pozostały otwarte. To zapis działań LEE, nie niezależna atestacja.

Odzyskany dostęp. Naprawy pod kontrolą.

Konto
Odzyskano dostęp do głównego konta dzięki istniejącej ścieżce administracyjnej.
Usługi
Ograniczono dostęp do usług wewnętrznych. Zmiany w domenach i stronach wykrywano, korygowano i sprawdzano ponownie.
Dalsza praca
Ustalenia, własne błędy i otwarte sprawy zapisano do dalszego prowadzenia. Odzyskanie konta nie zamknęło wszystkich prac porządkowych.

Czak też popełnił błędy. To część tej historii.

LEE błędnie rozpoznał powodzenie operacji, pominął część zmian i wyciągnął zbyt daleki wniosek o konfiguracji strony. Kontrole i informacje od ludzi pozwoliły te błędy ujawnić i skorygować. Część plików dowodowych sprzed naprawy utracono przy porządkowaniu katalogu sesji — nie każdy zapis da się dziś ponownie zweryfikować.

Nie twierdzimy, że czak zapobiegł atakowi ani rozwiązał cały incydent w 20 minut. Opisujemy własne wdrożenie i przebieg pracy udokumentowany przez uczestników. To nie jest niezależna atestacja ani porównanie z innym systemem AI.

Jedna sprawa. Wiele systemów. Człowiek u steru.

Wartością czaka nie jest sama trafna odpowiedź. Jest nią możliwość przejścia z Tobą od pytania do sprawdzenia danych, od decyzji do dozwolonego działania, a potem do kontroli wyniku. Z kontekstem, który łączy te etapy. Z człowiekiem, który określa cel i zachowuje kontrolę nad decyzjami.

Mam sprawę dla czaka

Opis zanonimizowany na podstawie dokumentacji incydentu i dalszych działań z 4–5 września 2026 r. Nazwy klientów, dostawców i szczegóły infrastruktury zostały pominięte.