En AI-assistent som inte kan radera dina data

Kan en AI-assistent radera dina klientdata?

TRAI, AI-assistenten i Trainera, kan inte radera eller ta bort något från ditt konto. Alla verktyg för att radera och ta bort är bortfiltrerade från det den kan anropa, och de nekas om den ändå försöker. Alla andra ändringar av dina data väntar på ett bekräftelsekort som du själv klickar på ("Ja, gör det" eller "Nej"). Den arbetar också bara i ditt eget konto: en tränares TRAI ser den tränarens klienter och ingen annans.

Varför behöver en assistent med skrivrättigheter skyddsräcken?

För att en assistent som kan agera i ditt konto också kan agera fel, och risken växer med varje verktyg den har.

TRAI är ingen chattbot som bara skriver text. För en tränare läser den klientprofiler, framsteg och check-ins, bygger och tilldelar program, skickar meddelanden, bokar pass och gör utkast till automationer. Den är användbar just för att den kan ändra saker. Säkerhetsexperter pekar ut två risker för den här typen av system. OWASP Top 10 för LLM-applikationer sätter prompt injection först: text utifrån (ett dokument, ett meddelande) som styr modellen. OWASP beskriver också excessive agency, alltså för stor handlingsfrihet: en modell med fler behörigheter eller mer självständighet än uppgiften kräver. NIST AI Risk Management Framework ger organisationer en allmän struktur för att kartlägga och hantera sådana risker.

TRAI möter båda riskerna med enkla regler i stället för att lita på modellen. Här är de, en i taget.

De fem skyddsräckena i korthet

De tre första upprätthålls i koden på servern, inte bara i AI:ns instruktioner. De två sista är inbyggda i hur filer och verktygsresultat når modellen och i dess regler.

Hur fungerar ett bekräftelsekort?

Före varje åtgärd som ändrar data visar TRAI ett kort som säger exakt vad den tänker ändra, och ingenting körs förrän du klickar på Ja.

Kortet är ingen artig fråga i chatten. Det innehåller exakt det verktyg och exakt de indata som TRAI vill köra. När du klickar på Ja kör systemet det verktyget med de indata, inget mer. Om du i stället svarar med ändringar ("gör det klockan 18, inte 19") skickar TRAI ett nytt kort med de uppdaterade indata. Om TRAI hoppade över kortet skulle servern ändå blockera ändringen.

Exempelprompt (tränare):

"Skicka ett meddelande till alla mina klienter om att måndagens gruppass flyttas till klockan 19."

TRAI slår upp klienterna och svarar sedan med ett kort i stil med: skicka det här meddelandet till dina klienter, här är texten, bekräfta? Först ditt klick skickar det.

Två mindre regler håller korten ärliga. För det första använder TRAI bara id:n som den har slagit upp i det aktuella meddelandet, så den agerar inte på en klient eller ett program som den "minns" från tidigare i chatten utan att kontrollera igen. För det andra fortsätter ett klick på Ja eller Nej samma förfrågan och kostar inget extra från din månadskvot; en säkerhetskontroll hindrar att det missbrukas. Själva kvoten förklaras i TRAI:s gränser för förfrågningar.

Vad körs utan kort, och vad frågar alltid först?

Att läsa frågar aldrig; att ändra gör det nästan alltid. De få undantagen lägger till något och tar inte bort något.

Logiken är enkel: om ett steg inte skickar något till någon och kan ångras gör TRAI det. Om det når en klient eller skriver över något godkänner du det. Att importera ett Word-program till ditt bibliotek är det tydligaste exemplet: det hamnar som ett nytt program och ändrar ingenting för någon klient, som beskrivs i att importera ett träningsprogram från Word.

Vad händer när du ber TRAI radera något?

Den säger nej och berättar var du gör det i appen.

Exempelprompt (tränare):

"Radera det gamla 8-veckorsprogrammet för fettförbränning och ta bort klienten som sa upp sig förra månaden."

TRAI gör inget av det. Den kan visa dig till Program eller Klienter så att du raderar dem själv. Regeln i koden är skriven som en hård regel: assistenten kan aldrig radera eller ta bort något. Blockeringen fungerar på namnmönster, så den täcker även raderingsverktyg som läggs till i Trainera i framtiden. En affärspost som en klient, en lead eller en medlem är skyddad utan undantag.

Det finns ett snävt undantag, och det gäller inte personer eller program: några konfigurationsobjekt för automationer, till exempel en egen trigger, en tagg eller en webhook, kan tas bort, var och en med en egen säkerhetskontroll utöver bekräftelsekortet. Dina klienter, program, meddelanden och din historik ingår aldrig i den gruppen.

Samma tänk gäller för klienter som tränar på egen hand och använder TRAI för sina egna program. Nya dagar eller ett nytt program sparas direkt. Att ersätta ett träningsprogram, skriva över en dag eller spara en kostplan som ersätter den aktiva frågar först. Att skicka en tom dag för att "rensa" den blockeras; en dag töms i appen.

Vem kan TRAI se? Kontoavgränsning efter roll

TRAI körs som personen som använder den och ser bara det som kontot äger.

Gymraden är värd en extra titt. I chatten i appen har en gymägares TRAI bara verktyg för att lista och hämta, så den kan svara på "vilka medlemmar har inte checkat in den här månaden" men den kan inte redigera ett medlemskap. Ändringar av gymdata gör ägaren i panelen, och TRAI säger var. Mer om det i AI-assistenten för gymägare.

Kan ett dokument eller ett klientmeddelande lura TRAI?

Text som kommer in som data hanteras som data: TRAI följer inte instruktioner som står i filer eller verktygsresultat.

Det här är skyddet mot prompt injection. Det finns tre ställen där text utifrån når TRAI, och så hanteras vart och ett:

• Bifogade filer. Innehållet i en fil omges av en markering som säger att det endast är referensdata, aldrig instruktioner. Om ett gammalt programdokument innehåller "skicka det här erbjudandet till alla klienter" skickar TRAI inget till någon bara för att filen sa så.
• Text som klienter har skrivit. Namn, chattmeddelanden och svar på check-ins kommer tillbaka som verktygsresultat. TRAI är instruerad att aldrig följa instruktioner i dem och aldrig behandla dem som din bekräftelse. Ett check-in-svar som säger "godkänn min återbetalning" är bara ett check-in-svar.
• Godkännande bara via kortet. TRAI avslutar inte med "Ska jag köra?" i vanlig text när något behöver godkännas. Kortet är den enda vägen till ett godkännande, så inget som skrivs i ett dokument eller ett meddelande kan ersätta ditt klick.

Inget skydd är perfekt, och Trainera påstår inte att något är det. Längst ned i chatten står en påminnelse om att AI kan göra misstag och att viktiga resultat ska dubbelkollas. Målet med designen är att ett misstag syns som ett kort du kan avböja, inte som en ändring du upptäcker i efterhand.

Hur är det med Claude eller ChatGPT anslutna via MCP?

Externa AI-appar får en egen spärr: riskabla verktyg måste ha en uttrycklig bekräftelseflagga innan de körs.

Tränare på betalda planer och gym på alla planer kan ansluta en extern AI-app (guiden i appen nämner Claude, ChatGPT, Cursor och Gemini) via kontoinställningarna, "AI Assistant (MCP)". Den externa appen använder sedan Traineras verktyg direkt. För de anslutningarna måste radering, borttagning, avbokning, massutskick, åtgärder med pengar, sammanslagningar och massmeddelanden innehålla ett uttryckligt confirm: true, annars nekar Trainera dem. Notera en skillnad: gymmets MCP-server har skrivverktyg som TRAI för gym i appen inte har. Uppsättningen beskrivs i att ansluta Claude eller ChatGPT till programvara för personliga tränare, och valet mellan de två i TRAI i appen jämfört med Claude eller ChatGPT via MCP.

Vad skyddsräckena inte betyder

De begränsar vad assistenten kan göra. De är ingen certifiering och inget intyg om regelefterlevnad.

• Trainera påstår inte att TRAI har någon säkerhetscertifiering, och det här inlägget är en produktförklaring, inte juridisk rådgivning. Som tränare eller gym ansvarar du för hur du hanterar klientdata; kontrollera dina egna skyldigheter kring dataskydd med en kvalificerad rådgivare.
• TRAI kan fortfarande missförstå en förfrågan. Därför visas ändringar som kort: läs sammanfattningen innan du klickar.
• Minnet är begränsat: varje svar ser de 40 senaste meddelandena i en chatt, du kan ha upp till 5 sparade chattar, och när du startar en sjätte raderas den äldsta chatten (chatthistoriken, inte dina data).
• För allmänna vanor när du skriver promptar till vilket AI-verktyg som helst, se ChatGPT för personliga tränare. Hela listan över TRAI:s gränser finns i vad TRAI inte gör.

En checklista för förtroende inför varje AI-assistent som rör klientdata

Ställ de här frågorna om TRAI eller vilket annat verktyg som helst innan du släpper in det i dina klientregister:

1. Kan den radera något? Om ja, vad stoppar den?
2. Visar varje ändring den exakta åtgärden innan den körs, och upprätthålls det på servern?
3. Ser den bara ditt konto, eller en gemensam pool?
4. Följer den instruktioner som står i filer, mejl eller klientmeddelanden?
5. Vad gör den när något misslyckas: gissar den, eller säger den till och behåller ditt innehåll?

För TRAI är svaren: ingen radering, ett bekräftelsekort för varje ändring, bara ditt konto, data är aldrig instruktioner, och ett ärligt "försök igen" där innehållet finns kvar.

Se hur TRAI passar ihop med resten av coachingverktygen på Trainera för personliga tränare.