A Rank Math úgy döntött, hogy ideiglenesen szünetelteti a támogatási ügynököt, mert nem közölte egyértelműen, hogy az ügynök olyan hitelesítő adatokat generál, amelyek hozzáférést biztosítanak a felhasználó WordPress-webhelyéhez.
Rank Math elismerte, hogy az engedélyezési és beleegyezési folyamatuk nem volt egyértelmű. A súgó- és támogatási ügynök újraaktiválásra kerül, miután a szolgáltatásfolyamatot újratervezték, hogy egyértelműen engedélyt kérjen a felhasználótól a hitelesítési adatok létrehozása előtt.
Megbotló első lépések
A Rank Math elmondta, hogy a Support Agent volt az első része annak a nagyobb tervnek, hogy olyan mesterséges intelligencia-ügynököket telepítsenek a Rank Math-on belül, amelyek közvetlenül kommunikálhatnak a felhasználó WordPress-webhelyével.
A Support Agent eredeti célja a támogatási kérdések megválaszolása volt, de egyben az Agentic AI-telepítés első része is volt, amely lehetővé teszi, hogy az AI-ügynökök a felhasználók nevében műveleteket hajtsanak végre egy webhelyen, a számukra biztosított engedélyek függvényében.
Csak olvasási hozzáférés
A támogatási ügynök csak olvasható minőségben működött azzal a céllal, hogy magának a webhelynek a keretében válaszoljon a kérdésekre. A Súgó és támogatás szakaszt megnyitó felhasználó munkafolyamatán belül kellett volna működnie, a Rank Math létrehozza a WordPress alkalmazásjelszó hitelesítő adatait (kifejezett felhasználói engedéllyel), az AI-ügynök hozzáférést kap a webhely releváns információinak azonosításához, amelyek aztán kontextus szerint releváns válaszokat kínálhatnak a támogatási kérdésekre.
A súgó- és támogatási ügynök szándéka az volt, hogy segítse a felhasználókat, de a funkció végül felbőszítette a felhasználókat, mivel ezt nem magyarázták el egyértelműen, és előzetesen nem is kértek engedélyt a hitelesítő adatokhoz. A Rank Math tulajdonában volt a hiba.
Az üggyel kapcsolatos blogbejegyzésük a hibájukért felel:
„Amikor egy AI-ügynök engedélyt kap egy alkalmazásjelszó létrehozására, világosan és közvetlenül meg kell mondani, hogy mi történik, és mit engedélyez.
Ez a visszajelzés tisztességes, és felelősséget vállalunk azért, hogy ezt egyértelműbbé tegyük. Ezért ideiglenesen szüneteltettük a támogatási ügynököt, amíg újjáépítjük a hozzáférés-kérés folyamatát.”
Rank Math elmagyarázta, hogy a jelszavak biztonságosak, és négy biztonsági funkciót nevezett meg:
- A hitelesítő adatok titkosítva voltak.
- A Rank Math azt mondja, hogy a hitelesítő adatokat nem tárolták, vagy nem maradtak meg az oldalán.
- Az ügynök a jelenlegi WordPress-felhasználó engedélyeit örökölte, ahelyett, hogy nagyobb jogosultságokat szerzett volna.
- A támogatási ügynök csak olvasható volt, és nem tudta módosítani a WordPress webhelyet.
A támogatási ügynök visszatér
A Rank Math megerősítette, hogy a súgó és támogatás ügynöke visszatér, de ezúttal „egyszerű nyelven” előre elmagyarázza, mit kérnek, mielőtt bármilyen hitelesítő adatot kérnének.
