Rank Math a décidé de suspendre temporairement son agent de support car il n’a pas clairement indiqué que l’agent générerait des informations d’identification lui donnant accès au site Web WordPress de son utilisateur.
Rank Math a reconnu que leur processus d’autorisation et de consentement n’était pas explicite. L’agent d’aide et de support sera réactivé une fois le flux de fonctionnalités repensé pour demander clairement l’autorisation de l’utilisateur avant la création des informations d’identification.
Des premiers pas trébuchants
Rank Math a déclaré que l’agent de support était la première partie d’un plan plus vaste visant à déployer des agents d’IA au sein de Rank Math qui peuvent interagir directement avec le site WordPress d’un utilisateur.
L’objectif initial de l’agent de support était de répondre aux questions de support, mais il s’agissait également de la première partie d’un déploiement d’agentic AI qui verrait des agents d’IA capables d’effectuer des actions sur un site au nom des utilisateurs, sous réserve des autorisations qui leur sont accordées.
Accès en lecture seule
L’agent de support fonctionnait en lecture seule dans le but de répondre aux questions dans le contexte du site Web lui-même. La façon dont cela était censé fonctionner était dans le flux de travail d’un utilisateur ouvrant la section Aide et support, Rank Math crée les informations d’identification du mot de passe de l’application WordPress (avec l’autorisation expresse de l’utilisateur), l’agent IA obtient l’accès pour identifier les informations pertinentes du site Web qui peuvent ensuite offrir des réponses contextuellement pertinentes aux questions de support.
L’intention de l’agent d’aide et de support était d’aider les utilisateurs, mais la fonctionnalité a fini par exaspérer les utilisateurs car rien de tout cela n’était clairement expliqué au préalable et l’autorisation pour les informations d’identification n’était pas demandée au préalable. Rank Math a reconnu cette erreur.
Leur article de blog sur le sujet reconnaît leur erreur :
« Lorsqu’un agent IA est autorisé à créer un mot de passe d’application, vous devez être informé clairement et directement de ce qui se passe et de ce que vous autorisez.
Ces commentaires sont justes et nous assumons la responsabilité de les rendre plus clairs. C’est pourquoi nous avons temporairement suspendu l’agent de support pendant que nous reconstruisons le flux de demande d’accès.
Rank Math a expliqué que les mots de passe étaient sécurisés et a nommé quatre fonctionnalités de sécurité :
- Les informations d’identification étaient cryptées.
- Rank Math indique que les informations d’identification n’ont pas été stockées ou conservées de son côté.
- L’agent a hérité des autorisations de l’utilisateur actuel de WordPress plutôt que d’obtenir des privilèges plus importants.
- L’agent de support était en lecture seule et ne pouvait pas modifier le site WordPress.
L’agent d’assistance est de retour
Rank Math a confirmé que l’agent d’aide et de support était de retour, mais cette fois, il expliquera à l’avance en « langage clair » ce qu’il demande avant que des informations d’identification ne soient demandées.
