Trovo piuttosto preoccupante che un’istanza di Discourse self-hosted possa improvvisamente creare una dozzina di account di bot AI senza la mia conoscenza o il mio consenso, soprattutto quando non utilizzo affatto alcuna funzione basata sull’intelligenza artificiale.
Ciò che rende la situazione ancora più problematica è che questi account vengono creati con livelli di fiducia elevati, apparentemente senza alcun chiaro avviso agli amministratori in precedenza.
A partire da quale momento un’installazione self-hosted smette di sembrare qualcosa che controllo realmente? Questa è ancora la mia piattaforma, che gira sulla mia infrastruttura, oppure mi si chiede semplicemente di accettare qualsiasi modifica Discourse decida di introdurre, indipendentemente dal fatto che io lo voglia o no?
Comprendo pienamente la necessità di aggiornamenti e miglioramenti della sicurezza, ma creare silenziosamente account privilegiati per funzioni che non ho mai abilitato è un’altra cosa del tutto.
Ritengo che il team di Discourse dovrebbe almeno fornire istruzioni chiare su come gli amministratori possano rimuovere in modo sicuro questi account indesiderati, impedire che vengano ricreati e disfare efficacemente questa modifica.
Questa opzione avrebbe davvero dovuto essere facoltativa (opt-in), non qualcosa che gli amministratori scoprono per caso durante la revisione della lista degli utenti.