Ich finde es ziemlich beunruhigend, dass eine selbst gehostete Discourse-Instanz plötzlich ein Dutzend KI-Bot-Konten erstellen kann, ohne mein Wissen oder meine Zustimmung – besonders dann, wenn ich keinerlei KI-Funktionen nutze.
Noch beunruhigender ist, dass diese Konten offenbar mit erhöhten Vertrauensstufen erstellt werden, ganz ohne vorherige klare Kommunikation mit den Administratoren.
Ab wann hört es auf, sich wie etwas anzufühlen, das ich tatsächlich kontrolliere? Ist dies noch meine Plattform, die auf meiner eigenen Infrastruktur läuft, oder soll ich einfach akzeptieren, welche Änderungen auch immer Discourse einführt – ob ich sie will oder nicht?
Ich verstehe den Bedarf an Sicherheitsupdates und Verbesserungen völlig. Aber stillschweigend privilegierte Konten für Funktionen zu erstellen, die ich nie aktiviert habe, ist eine andere Sache.
Meiner Meinung nach sollte das Discourse-Team zumindest klare Anweisungen bereitstellen, wie Administratoren diese unerwünschten Konten sicher entfernen, verhindern können, dass sie erneut erstellt werden, und diese Änderung effektiv rückgängig machen können.
Dies hätte wirklich opt-in sein sollen und nicht etwas, das Administratoren versehentlich feststellen, während sie ihre Benutzerliste überprüfen.