А вот когда мы со знакомым в глубоком детстве мада зонили корсу и НК, мы тоже сами
додумались до тригов -- играли с работы, и надо было иметь возможность как-то спасти согрупника, когда его агрил шеф. Так вот со всей ответственностью заявляю: если у вас закрытая спецификация на свой ремоут-контроль, никто левый ваш конфиг не взломает. (Закрытая -- это, например, так:
Вася сказал Вам: "п1 постой". Вместо "п1" -- любая комбинация, известная только вам.)
Ну а если вы юзаете всем известный "открытый интерфейс" из серии
"сообщил группе 'Вася сня все'", то вы действительно в очень большой степени виноваты сами. Злоумышленника это не оправдывает, конечно, но и свою голову иметь не мешает.
Кстати, выделение бот-тригов в отдельную группу и включение-выключение этой группы по необходимости -- тоже неплохая идея...