- 19/19 trecute, 0 eroriTeste live (multilingv + securitate)
- RO, HU, ENLimbi suportate live
- 6/6 (SQL injection, phishing, jailbreak, malware, furt credențiale)Scenarii de atac blocate
Provocarea
Două afaceri HoReCa, două profiluri complet diferite:
- Pub For You — pizzerie locală în Târgu Secuiesc, cu clienți care scriu în română și maghiară, întreabă de program, adresă, meniu și livrare.
- Protap Rotisor — catering proțap (porc, berbec, vițel) pentru nunți, botezuri și evenimente, la nivel național, cu clienți care vor o ofertă rapidă, nu un formular complicat.
Ambele aveau nevoie de răspunsuri instant, în limba clientului, fără să adauge personal suplimentar la telefon — și fără riscul ca un bot AI să “halucineze” un preț sau o disponibilitate greșită.
Ce am construit
Un chatbot pe infrastructură Cloudflare (Worker + D1 + Vectorize), cu o bază de cunoștințe separată pentru fiecare business. Principiul de bază: chatbot-ul răspunde doar din informații reale, verificate — dacă nu găsește răspunsul în baza de cunoștințe, nu inventează, ci direcționează clar către telefon sau WhatsApp.
Pentru Protap Rotisor, orice cerere de ofertă sau rezervare e tratată la fel: botul explică ce oferă, dar trimite finalizarea către telefon — pentru că detaliile unui eveniment (data, numărul de persoane, meniul) merită o discuție reală, nu un formular automat.
Am rulat un audit de securitate dedicat și am întărit sistemul cu:
- Validare strictă a originii cererilor (înlocuind verificarea simplă de tip “conține domeniul”, care putea fi păcălită)
- Refuzuri automate pentru cereri de hacking, phishing, malware sau jailbreak — în română, engleză și maghiară
- Limitare de trafic pe mai multe niveluri — per 10 secunde, minut, oră, zi și sesiune
Rezultatul
Am rulat o serie de teste live, cu prompturi reale în toate cele trei limbi — întrebări de business, întrebări fără legătură (offtopic), și șase tentative de atac diferite (injection, phishing, jailbreak, malware, furt de credențiale).
19 din 19 teste au trecut. Zero erori, zero răspunsuri greșite, zero breșe de securitate.
Botul răspunde corect la întrebări simple (“Care este programul vostru?”), redirecționează corect cererile de rezervare către telefon/WhatsApp, și refuză clar orice tentativă de abuz — în toate cele trei limbi.