Me resulta bastante preocupante que una instancia de Discourse autoalojada pueda crear de repente una docena de cuentas de bots de IA sin mi conocimiento ni consentimiento, especialmente cuando no utilizo ninguna función de IA.
Lo que hace la situación aún más inquietante es que estas cuentas se crean con niveles de confianza elevados, aparentemente sin ninguna comunicación clara previa a los administradores.
¿En qué punto deja de sentirse como algo que realmente controlo una instalación autoalojada? ¿Sigue siendo mi plataforma, ejecutándose en mi propia infraestructura, o simplemente se espera que acepte los cambios que Discourse decida introducir, quiera yo eso o no?
Entiendo perfectamente la necesidad de actualizaciones y mejoras de seguridad, pero crear en silencio cuentas con privilegios para funciones que nunca habilité es otra cosa muy distinta.
Creo que el equipo de Discourse debería, al menos, proporcionar instrucciones claras sobre cómo los administradores pueden eliminar de forma segura estas cuentas no deseadas, evitar que se vuelvan a crear y revertir eficazmente este cambio.
Esto debería haber sido opcional (opt-in), y no algo que los administradores descubran por accidente mientras revisan su lista de usuarios.