セルフホストされたDiscourseインスタンスが、私の知識や同意なしに突然12ものAIボットアカウントを作成できることに、かなり懸念を感じています。特に、私はAI機能を一切使用していないにもかかわらずです。
さらに問題なのは、これらのアカウントが事前に管理者に対して明確な通知なく、昇格した信頼レベル(trust level)で作成されている点です。
セルフホスト環境は、いつまで私が実際に制御していると感じられるのでしょうか? これはまだ私のプラットフォームであり、私のインフラストラクチャ上で動作しているのか、それともDiscourseが導入を決めた変更を、望むかどうかに関わらず受け入れるよう期待されているだけなのでしょうか?
セキュリティ更新や改善の必要性は十分に理解していますが、私が有効化していない機能のために権限付きアカウントを黙って作成することは、まったく別の問題です。
Discourseチームは少なくとも、管理者がこれらの不要なアカウントを安全に削除し、再作成を防ぎ、この変更を実質的に元に戻す方法について、明確な手順を提供すべきだと思います。
これは本来オプトイン(任意参加)であるべきであり、ユーザーリストを確認している際に偶然発見するものではなく、管理者が能動的に選択できる形であってほしかったのです。