Rank Math остановил агента поддержки и признал ошибку

Компания назвала свой процесс согласия недостаточно явным и пообещала вернуть функцию после переделки.

Что признала компания. Формулировка из блога Rank Math: если ИИ-агент получает право создать пароль приложения, пользователю надо прямо сказать, что происходит и на что он соглашается. Претензию компания назвала справедливой, ответственность взяла на себя и поставила агента на паузу, пока перестраивает процесс запроса доступа. Возврат обещан с объяснением простым языком до того, как учетные данные вообще запрашиваются.

Версия компании о работе агента. Агент поддержки был первой частью большого плана: ИИ-агенты внутри Rank Math, которые работают с сайтом от имени пользователя в пределах выданных прав. Сам агент, по версии компании, работал только на чтение и сайт менять не мог. Учетные данные шифровались и на стороне Rank Math не сохранялись, а агент наследовал права текущего пользователя WordPress, а не получал больше. Задуманная схема выглядела так: пользователь открывает раздел поддержки, плагин с явного разрешения создает пароль приложения, агент читает контекст сайта и отвечает по делу.

Где версии расходятся. Рассказ Rank Math не сходится с описанием Сибре Ваайера (Sybre Waaijer). Он утверждал, что пароль уходит на серверы group.one, а ИИ-агент компании может действовать на сайте от имени владельца. Rank Math говорит про чтение и про то, что у себя ничего не хранит. Кто прав, из публикаций не следует: независимого разбора кода не приводит ни одна сторона. Не названы и сроки возврата функции. Про уже созданные пароли приложений в блоге тоже ничего нет.