AI 기능을 전혀 사용하지 않음에도 불구하고, 제 지식이나 동의 없이 셀프 호스팅된 Discourse 인스턴스가 갑자기 수십 개의 AI 봇 계정을 생성할 수 있다는 사실은 상당히 우려스럽습니다.
더욱이 이러한 계정들은 사전에 관리자에게 명확한 통보 없이도 향상된 신뢰 수준으로 생성되는 것으로 보입니다. 이는 더욱 걱정스러운 부분입니다.
셀프 호스팅 설치 환경이 제가 실제로 통제하는 것이 아닌 것처럼 느껴지는 시점은 언제일까요? 이는 여전히 제 플랫폼이며 제 인프라에서 실행되고 있는 건가요, 아니면 원하든 원하지 않든 Discourse가 도입하기로 결정한 변경 사항을 단순히 수용해야 하는 상황인가요?
보안 업데이트 및 개선의 필요성은 충분히 이해하지만, 제가 활성화하지도 않은 기능에 대해 권한이 있는 계정을 은밀하게 생성하는 것은 완전히 다른 문제입니다.
Discourse 팀은 최소한 관리자가 이러한 원치 않는 계정을 안전하게 삭제하고, 재생성을 방지하며, 이 변경 사항을 효과적으로 되돌릴 수 있는 방법에 대한 명확한 지침을 제공해야 한다고 생각합니다.
이것은 본래 옵트인(opt-in) 방식이었어야 하며, 사용자가 사용자 목록을 검토하다가 우연히 발견하게 되는这种事情는 아니어야 합니다.