تیم توسعه دهنده افزونه محبوب «رنک مث» (Rank Math) به تازگی اعلام کرده است که قابلیت «Support Agent» (دستیار پشتیبانی) خود را به طور موقت غیرفعال می کند. این تصمیم پس از آن اتخاذ شد که کاربران متوجه شدند این دستیار هوشمند، بدون شفاف سازی کافی، اقدام به تولید اعتبارنامه های (Credentials) دسترسی به سایت های وردپرسی آن ها می کند.
این اتفاق، زنگ خطری برای مدیران سایت ها و متخصصان سئو بود که همیشه بر امنیت سایت های خود حساسیت ویژه ای دارند. در ادامه به بررسی جزئیات این ماجرا و درس هایی که باید از آن گرفت، می پردازیم.
علت جنجال چه بود؟
رنک مث اذعان کرد که فرآیند دریافت مجوز و کسب رضایت کاربران در این قابلیت، شفاف نبوده است. این دستیار پشتیبانی که قرار بود به کاربران در حل مشکلات فنی کمک کند، بدون اطلاع رسانی دقیق، دسترسی هایی را برای خود ایجاد می کرد که عملاً به آن اجازه می داد وارد بخش های مدیریتی سایت کاربر شود. به همین دلیل، تیم رنک مث اعلام کرد تا زمانی که جریانِ دریافت مجوز (Permission Flow) بازطراحی نشود و به طور کاملاً واضح از کاربر برای ایجاد اعتبارنامه ها اجازه نگیرد، این قابلیت غیرفعال باقی خواهد ماند.
گام های نخستین و بلندپروازی های هوش مصنوعی
رنک مث تأکید کرده است که این «دستیار پشتیبانی»، تنها بخش کوچکی از یک نقشه راه بزرگ تر بوده است. هدف نهایی آن ها، پیاده سازی «عوامل هوش مصنوعی» (Agentic AI) است که بتوانند مستقیماً با سایت وردپرسی تعامل داشته باشند و به نیابت از کاربران، اقدامات لازم را انجام دهند.
اگرچه هدف اولیه این دستیار، پاسخ به سوالات پشتیبانی بود، اما قرار بود در آینده هوش مصنوعی بتواند با توجه به مجوزهای صادر شده، تغییراتی را در سایت اعمال کند. برای ما که در «دانش وب» خدمات تخصصی طراحی سایت و سئو ارائه می دهیم، این موضوع نشان دهنده آینده ای است که در آن هوش مصنوعی بخش جدایی ناپذیری از مدیریت سایت ها خواهد بود؛ اما همان طور که این اتفاق نشان داد، «امنیت و شفافیت» باید اولویت اول چنین تکنولوژی هایی باشد.
دسترسی های محدود (Read-Only)
رنک مث توضیح داده که این دستیار در حالت عادی فقط به صورت «فقط خواندنی» (Read-Only) عمل می کرده تا بتواند وضعیت سایت را تحلیل کرده و پاسخ های دقیق تری ارائه دهد. فرآیند به این شکل بود: وقتی کاربر بخش «Help and Support» را باز می کرد، رنک مث با مجوز کاربر، «رمز عبور اپلیکیشن» (Application Password) وردپرس را تولید می کرد تا هوش مصنوعی بتواند اطلاعات سایت را برای ارائه پاسخ های متنی بخواند.
مشکل اینجاست که هیچ کدام از این مراحل برای کاربر شفاف نبود و همین موضوع منجر به خشم جامعه کاربری شد. تیم رنک مث در بیانیه رسمی خود به این اشتباه اعتراف کرد:
«زمانی که به یک هوش مصنوعی اجازه تولید رمز عبور اپلیکیشن داده می شود، باید به طور مستقیم و شفاف به کاربر گفته شود که چه اتفاقی در حال رخ دادن است. ما این نقد را می پذیریم و مسئولیت شفاف سازی بیشتر را بر عهده می گیریم.»
این تیم همچنین برای رفع نگرانی کاربران، بر امنیت این قابلیت تأکید کرد:
- تمام اعتبارنامه ها به صورت رمزنگاری شده بودند.
- هیچ گونه اعتبارنامه ای در سرورهای رنک مث ذخیره نمی شد.
- دستیار فقط از سطح دسترسی کاربر فعلی وردپرس بهره می برد و دسترسی های بالاتر دریافت نمی کرد.
- دستیار هیچ امکانی برای تغییر در سایت (Write) نداشت.
این اینفوگرافیک به دو بخش تقسیم شده است. سمت چپ علت جنجال (عدم شفافیت در تولید اعتبارنامه) را نشان می دهد و سمت راست، فرآیند صحیح گام به گام جدید را که شامل توضیح صریح، مشاهده مجوزها و رضایت آگاهانه کاربر است، به تصویر می کشد.
بازگشت دستیار پشتیبانی
رنک مث تأیید کرده است که این قابلیت باز خواهد گشت، اما با یک تغییر کلیدی: این بار قبل از هرگونه درخواست برای ایجاد اعتبارنامه، با «زبانی ساده و صریح» به کاربر توضیح داده می شود که چه دسترسی هایی مورد نیاز است و چرا.
نتیجه گیری
اتفاق پیش آمده برای رنک مث، یادآوری مهمی برای تمامی مدیران سایت ها و کسب وکارهای آنلاین است: همواره مراقب دسترسی هایی که به افزونه ها و ابزارهای جانبی می دهید باشید. در دنیای دیجیتال امروز، حتی معتبرترین ابزارها نیز ممکن است در پیاده سازی قابلیت های جدید دچار خطاهای راهبردی شوند. اگر برای ارتقای امنیت، سئو و بهینه سازی سایت خود به دنبال تیمی هستید که با نظارت دقیق و دانش فنی به روز، از سایت شما محافظت کند، متخصصان ما در «دانش وب» آماده اند تا با ارائه خدمات استاندارد، خیالتان را از بابت امنیت و رشد کسب وکارتان راحت کنند.