Rank Math остановил агента поддержки и признал ошибку

Сутки после обвинений — и Rank Math убрал спорную функцию, признав, что не спрашивал разрешения. Правда, версия компании о работе агента с обвинением не сходится.

Компания назвала свой процесс согласия недостаточно явным и пообещала вернуть функцию после переделки.

Что признала компания. Формулировка из блога Rank Math: если ИИ-агент получает право создать пароль приложения, пользователю надо прямо сказать, что происходит и на что он соглашается. Претензию компания назвала справедливой, ответственность взяла на себя и поставила агента на паузу, пока перестраивает процесс запроса доступа. Возврат обещан с объяснением простым языком до того, как учетные данные вообще запрашиваются.

Версия компании о работе агента. Агент поддержки был первой частью большого плана: ИИ-агенты внутри Rank Math, которые работают с сайтом от имени пользователя в пределах выданных прав. Сам агент, по версии компании, работал только на чтение и сайт менять не мог. Учетные данные шифровались и на стороне Rank Math не сохранялись, а агент наследовал права текущего пользователя WordPress, а не получал больше. Задуманная схема выглядела так: пользователь открывает раздел поддержки, плагин с явного разрешения создает пароль приложения, агент читает контекст сайта и отвечает по делу.

Где версии расходятся. Рассказ Rank Math не сходится с описанием Сибре Ваайера (Sybre Waaijer). Он утверждал, что пароль уходит на серверы group.one, а ИИ-агент компании может действовать на сайте от имени владельца. Rank Math говорит про чтение и про то, что у себя ничего не хранит. Кто прав, из публикаций не следует: независимого разбора кода не приводит ни одна сторона. Не названы и сроки возврата функции. Про уже созданные пароли приложений в блоге тоже ничего нет.

Практический вывод со вчера не поменялся: если кто-то из команды открывал «Help & Support», старые пароли приложений надо отозвать руками, пауза функции их не отменяет. Дальше стоит смотреть на возврат. Rank Math прямо говорит, что агент поддержки был первым шагом к агентам, которые смогут менять сайт. Для сетки лендингов это означает плагин с правом на действия, а не только на чтение, и решать про доверие придется до того, как функция вернется. От публикации обвинений до паузы прошли сутки — это единственная проверяемая часть истории.