AI agent pro sociální sítě: jak ho bezpečně pustit k publikování

AI asistenti jako Claude, ChatGPT nebo Codex dnes umějí víc než napsat text. Přes protokol MCP (Model Context Protocol) se mohou připojit k dalším nástrojům a pracovat s nimi: přečíst kalendář, najít fotku v knihovně médií, připravit příspěvek a teoreticky ho i zveřejnit. Pro agenturu je to lákavé. Rutinní práce, která zabírá hodiny týdně, se zkrátí na kontrolu hotových návrhů.

Jenže publikování na sociální sítě je veřejná a těžko vratná akce. Příspěvek na špatném profilu nebo s vymyšlenou cenou uvidí sledující dřív, než ho stihnete smazat. Tento článek shrnuje principy, podle kterých můžete agenta k publikování pustit bez zbytečného rizika.

Co se může pokazit

• Špatný profil. Agent si splete klienty nebo vybere profil podle podobného názvu.
• Vymyšlená fakta. Jazykový model dokáže přesvědčivě napsat cenu, termín nebo citaci, která neexistuje.
• Nevhodné načasování. Příspěvek vyjde uprostřed krizové situace nebo ve chvíli, kdy ho klient ještě neviděl.
• Skryté instrukce v podkladech. Text v dokumentu nebo v názvu souboru může obsahovat pokyn, který se agent pokusí splnit.
• Únik přístupů. Heslo nebo token vložený do konverzace může skončit v historii, logu nebo u dalšího nástroje.
• Duplicity. Po výpadku spojení agent akci zopakuje a příspěvek vyjde dvakrát.

Žádné z těchto rizik není důvod agenty nepoužívat. Je to důvod nastavit jim mantinely.

1. Agent nikdy nedostane hesla k sociálním sítím

Agent by neměl znát heslo k Facebooku ani přístupový token sociální sítě. Správný model je prostředník: nástroj, ve kterém jsou profily připojené, drží přístupy u sebe a agent dostane jen omezené oprávnění pracovat přes něj. Připojení probíhá přes přihlášení OAuth, kde člověk vidí, co povoluje, a nic se nevkládá do chatu.

2. Začněte s nejmenším oprávněním

Oprávnění by měla jít po stupních a každý stupeň by se měl povolovat zvlášť:

1. Číst – agent vidí profily, kalendář a média, ale nic nemění.
2. Připravit koncept – agent vytvoří nebo upraví návrh, který čeká na člověka.
3. Naplánovat – agent může nastavit čas publikace.
4. Publikovat – agent může spustit okamžité zveřejnění.

Pro většinu agentur dává smysl zůstat dlouhodobě u konceptů. Agent ušetří čas přípravou, člověk rozhoduje o zveřejnění. Plánování a publikování povolte až ve chvíli, kdy máte s agentem zkušenost a víte, k čemu přesně je potřebujete.

3. Omezte rozsah na jednoho klienta a konkrétní profily

Jedno připojení by mělo platit pro jednoho klienta, ne pro celou agenturu. A pokud agent smí plánovat nebo publikovat, pak jen na profily, které jste výslovně vybrali. Nově připojený profil by se k oprávnění neměl přidat automaticky. Tím zúžíte dopad jakékoli chyby na minimum.

4. Přesný náhled a potvrzení před každou veřejnou akcí

Obecný souhlas typu „klidně publikuj všechno, co tento týden připravíš“ není bezpečný. Potvrzení by se mělo vztahovat vždy k jedné konkrétní akci: agent připraví přesný náhled s textem, médii, profily a časem, ukáže ho a teprve po vašem výslovném „ano“ akci provede. Když se mezitím cokoli změní, potvrzení propadá a náhled se připraví znovu. Rozumné je i časové omezení, třeba pár minut, aby se potvrzení nedalo použít později v jiném kontextu.

5. Lidské schválení jako druhá pojistka

Pokud ve firmě nebo u klienta platí, že příspěvky schvaluje odpovědná osoba, musí to platit i pro agenta. Agent nesmí mít zkratku, kterou nemá člověk. Naplánovaný příspěvek od agenta by tak měl skončit ve frontě ke schválení stejně jako příspěvek od kolegy.

6. Platnost, odvolání a přehled použití

Přístup agenta by neměl platit navždy. Pro jednorázový úkol stačí den nebo týden, pro dlouhodobou automatizaci volte delší platnost jen s pravidelnou kontrolou. Vždy musí jít přístup okamžitě odvolat a mělo by být vidět, kdy a k čemu ho agent naposledy použil. Když spolupráce s klientem skončí, odvolejte i připojení agenta.

7. Žádné duplicity a jen ověřený výsledek

Spojení může kdykoli vypadnout. Agent proto nesmí akci naslepo zopakovat. Každá změna by měla mít jednoznačný klíč, díky kterému systém pozná opakovaný požadavek a nevytvoří druhý příspěvek. Po nejasném výsledku má agent zjistit skutečný stav a reportovat jen to, co systém potvrdil. „Odesláno“ neznamená „zveřejněno“; skutečným důkazem je odkaz na živý příspěvek.

8. Obsah je data, ne instrukce

Texty příspěvků, popisky fotek, názvy souborů nebo obsah webových stránek mohou obsahovat věty, které vypadají jako pokyn. Agent s nimi musí zacházet jako s daty. Pomáhá to i na straně nástroje: pokud agent nemá oprávnění publikovat, žádná podstrčená instrukce ho k tomu nepřiměje.

Otázky, které položit před připojením nástroje

Než agenta připojíte k jakémukoli nástroji pro sociální sítě, zkuste si odpovědět na několik otázek. Pokud na některou neznáte odpověď, zeptejte se dodavatele nebo zůstaňte u konceptů.

• Dostane agent heslo nebo token sociální sítě, nebo jen omezený přístup přes prostředníka?
• Dá se oprávnění omezit na koncepty a zvlášť povolit plánování a publikování?
• Je připojení vázané na jednoho klienta a na vybrané profily?
• Vyžaduje každá veřejná akce potvrzení přesného náhledu?
• Platí pro agenta stejné schvalování jako pro lidi?
• Má přístup omezenou platnost a jde okamžitě odvolat?
• Uvidíte, kdy a jak agent přístup použil?
• Jak nástroj brání tomu, aby opakovaný požadavek vytvořil duplicitní příspěvek?

Jak agenta zavést v agentuře

• První dva týdny: agent jen čte a připravuje koncepty pro jednoho klienta. Sledujte, kolik úprav návrhy potřebují.
• Potom: rozšiřte koncepty na další klienty, každého přes samostatné připojení.
• Až když dává smysl: povolte plánování na vybrané profily, s potvrzením každé akce a se zapnutým schvalováním.
• Okamžité publikování nechte jen pro jasně popsané případy a pravidelně kontrolujte, kdo a kdy ho použil.

Agent je nejužitečnější tam, kde odvede přípravu a člověku nechá rozhodnutí. S nejmenším oprávněním, omezeným rozsahem, přesným náhledem a možností přístup kdykoli odvolat můžete jeho výhody využít, aniž byste riskovali důvěru klienta.