Rank Math приостановила работу своего скандального агента поддержки после того, как пользователи обнаружили, что он тайно генерирует учетные данные сайта. Говорит, что вернется.

<п>Компания Rank Math решила временно приостановить работу своего агента поддержки, поскольку не уведомила четко, что агент сгенерирует учетные данные, которые предоставят ему доступ к веб-сайту WordPress их пользователя.

Rank Math признали, что их процесс разрешения и согласия не был явным. Агент справки и поддержки будет повторно активирован после того, как поток функций будет изменен, чтобы четко запрашивать разрешение у пользователя перед созданием учетных данных.

Первые шаги

Rank Math заявила, что агент поддержки был первой частью более крупного плана по развертыванию ИИ-агентов в Rank Math, которые могут напрямую взаимодействовать с сайтом WordPress пользователя.

<п>Первоначальная цель агента поддержки состояла в том, чтобы отвечать на вопросы поддержки, но он также должен был стать первой частью развертывания агента ИИ, в котором агенты ИИ могли бы выполнять действия на сайте от имени пользователей в соответствии с предоставленными им разрешениями. src=”https://www.searchenginejournal.com/wp-json/sscats/v2/tk/Middle_Post_Text”>

Доступ только для чтения

Агент службы поддержки работал в режиме только для чтения и отвечал на вопросы в контексте самого веб-сайта. Предполагалось, что это будет работать в рамках рабочего процесса, когда пользователь открывает раздел «Справка и поддержка», Rank Math создает учетные данные пароля приложения WordPress (с явным разрешением пользователя), агент ИИ получает доступ для идентификации соответствующей информации веб-сайта, которая затем может предлагать контекстуально релевантные ответы на вопросы поддержки.

<п>Намерением агента помощи и поддержки было помочь пользователям, но в конечном итоге эта функция привела пользователей в ярость, поскольку ничто из этого не было четко объяснено заранее и не было заранее запрошено разрешение на использование учетных данных. Rank Math допустил эту ошибку.

Их сообщение в блоге по этому поводу подтверждает их ошибку:

“Когда ИИ-агенту дается разрешение на создание пароля приложения, вам должно быть четко и прямо сказано, что происходит и что вы разрешаете.

Эта обратная связь справедлива, и мы берем на себя ответственность сделать ее более понятной. Вот почему мы временно приостановили работу агента поддержки, пока восстанавливаем поток запросов на доступ.”

Rank Math объяснил, что пароли были безопасными, и назвал четыре функции безопасности:

<ол>

Учетные данные были зашифрованы.

Rank Math сообщает, что учетные данные не были сохранены или сохранены на его стороне.

Агент унаследовал разрешения текущего пользователя WordPress вместо того, чтобы получить более высокие привилегии.

Агент поддержки был доступен только для чтения и не мог изменять сайт WordPress.

<ч2>Агент службы поддержки возвращается

Rank Math подтвердил, что агент справки и поддержки возвращается, но на этот раз он объяснит заранее «простым языком»; что они запрашивают перед запросом каких-либо учетных данных.