Chatbot omezit na vlastní doménu: postup bez programátora a ochrana před zneužitím

Tým BOTrento30. 10. 20266 min čtení

Co znamená „jen na mém webu“: dvě různé věci

Když firmy řeší omezení chatbota, míchají se dva požadavky. Je dobré je oddělit, protože se nastavují na různých místech.

• Kde se chatbot smí zobrazit a volat. To je omezení domén. Cílem je, aby si nikdo nezkopíroval váš vložený kód na cizí stránku a nepoužíval váš chatbot (a váš měsíční limit spotřeby) pro sebe.
• Z čeho smí odpovídat. To jsou zdroje: vybrané stránky, ceník, interní podklady. Cílem je, aby chatbot nevymýšlel a nemluvil o věcech mimo vaši nabídku.

Zabránit tomu, aby chatbot „odpovídal na cizích webech“, tedy znamená vyřešit první bod. Zabránit tomu, aby odpovídal mimo vaši nabídku, znamená vyřešit druhý. Pro bezpečný provoz potřebujete oba.

Jak omezení domén funguje

Princip je jednoduchý. Chatbot se na web vkládá krátkým kódem. Při každém dotazu se nástroj podívá, z jaké domény požadavek přišel, a porovná ji s vaším seznamem povolených domén (anglicky často „allowed domains“ nebo „allowlist“). Co v seznamu není, nedostane odpověď.

Na co si dát pozor

• Přesný tvar domény. Web s „www“ a bez něj, poddomény (například e-shop nebo rezervace) a testovací web se v seznamu často musí uvést zvlášť.
• Zástupné znaky. Pokud nástroj dovoluje povolit všechny poddomény najednou, použijte to jen pro domény, které opravdu vlastníte.
• Omezení není neprůstřelné. Kontrola původu požadavku chrání před běžným kopírováním kódu na cizí stránku. Zkušený útočník mimo prohlížeč ji může obejít, proto ji doplňte limity a kontrolou obsahu (viz níže).
• Tajné klíče nepatří do webu. Do vloženého kódu patří jen veřejný identifikátor chatbota. Přístupový klíč k AI službě nesmí být viditelný ve zdrojovém kódu stránky.

Postup krok za krokem: nastavení bez programátora

1. Sepište všechny weby, kde chatbot smí běžet. Hlavní doména, poddomény, e-shop, landing stránky. Zeptejte se i kolegů z marketingu, kdo kam kód vložil.
2. Otevřete administraci chatbota a najděte pole typu „povolené domény“, „allowed origins“ nebo „zabezpečení“. Pokud nic takového nevidíte, zeptejte se podpory nástroje, jestli omezení nabízí. Když ne, je to vážný argument proti jeho nasazení na veřejný web.
3. Vložte jen domény ze seznamu. Nic „pro jistotu“ navíc. Testovací a vývojové adresy po dokončení odeberte.
4. Nastavte denní nebo měsíční limit počtu zpráv a délky jedné konverzace. Při zneužití tak škoda skončí u stropu, ne u překvapivé faktury.
5. Omezte zdroje. Chatbot má čerpat jen z vybraných stránek a podkladů. Jak je připravit a hlídat aktuálnost, popisuje článek Chatbot podle informací firmy.
6. Nastavte pravidlo pro neznámé dotazy. Při dotazu mimo zdroje má chatbot říct, že neví, a nabídnout kontakt na člověka. Nesmí hádat.
7. Otestujte z cizí adresy. Vložte kód na neschválenou stránku (třeba zkušební web na jiné doméně) a ověřte, že chatbot neodpoví. Pak otestujte i svůj web.
8. Zapište si datum kontroly. Při každé změně webu nebo přidání poddomény seznam prověřte.

Co omezení domén nevyřeší

I s dokonale nastaveným seznamem domén zůstávají rizika, která je dobré znát předem.

• Dotazy, které se snaží chatbota vykolejit. Návštěvník se může pokusit přimět ho k tématům mimo firmu nebo k vyzrazení interních pokynů. Pomáhá jasné omezení tématu a zákaz zpřístupnit interní podklady. Do zdrojů proto nedávejte nic, co by nemělo být veřejné.
• Spotřeba. Automatizované dotazy z vašeho vlastního webu mohou limit vyčerpat. Proto limity a upozornění v kroku 4.
• Osobní údaje v konverzaci. Lidé do chatu napíšou jména, telefony i zakázky. Řekněte jim, co se s textem děje, a nevyžadujte víc, než je nutné. K praktickým otázkám se hodí kontrolní seznam AI asistenta a GDPR; u konkrétního nasazení se poraďte s právníkem.
• Ceny a závazky. Chatbot z ceníku odpoví podle podkladů, jenže individuální nabídku, slevu nebo termín má potvrdit člověk. Více v článku Chatbot z ceníku bez kódu.

Šablona zadání pro dodavatele nebo správce webu

Pokud nastavení nedělá vaše firma sama, pošlete tohle zadání. Ušetří se několik kol e-mailů.

Dobrý den, prosíme o nastavení chatbota tak, aby fungoval pouze na těchto doménách: [seznam domén]. Na jiných doménách nesmí odpovídat. Prosíme o: 1) potvrzení, kde v nastavení je seznam povolených domén, 2) nastavení limitu zpráv za den a délky konverzace, 3) omezení zdrojů jen na [seznam stránek a podkladů], 4) odpověď „nevím, předám kolegovi“ u dotazů mimo zdroje, 5) test z neschválené domény a krátký záznam výsledku. Děkujeme.

Kde chatbot končí a začíná řízený proces

Webový chatbot je dobrý na opakované dotazy: otevírací doba, parametry, základní podmínky. Jakmile ale návštěvník zadá reálnou poptávku, začíná jiná práce: vyhodnotit ji, připravit nabídku, hlídat termíny a ozvat se včas. Rozdíl mezi samoobslužným nástrojem a řízeným procesem rozebírá článek ChatGPT nebo Claude pro firmu, nebo řízený AI proces.

Tady nastupuje BOTrento Chief of Staff. Není to chatbot na web. Hlídá poptávky a nabídky ve vaší poště a v nahraných datech, každý pracovní den ráno ukáže přehled Dnes 1+3, připraví koncepty odpovědí, nabídek a follow-upů a zachytí sliby typu „ozvu se do pátku“. Nic neodešle samo, návrhy vždy schvaluje člověk. AI je v ceně tarifu s měsíčním limitem spotřeby (orientační přehled najdete v ceníku); vlastní API klíč (zatím jen Anthropic) je volitelný, více v nápovědě. Data ukládáme na serverech v Německu (EU). Text nutný pro úkol zpracuje poskytovatel jazykového modelu.

Proces si můžete prohlédnout v ukázce. Zkušební doba trvá 14 dní zdarma, bez platební karty a bez vlastního API klíče. Začíná prvním nahráním dat.