Acho bastante preocupante que uma instância do Discourse auto-hospedada possa, de repente, criar uma dúzia de contas de bots de IA sem meu conhecimento ou consentimento, especialmente quando não uso nenhum recurso de IA.
O que torna isso ainda mais problemático é que essas contas são criadas com níveis de confiança elevados, aparentemente sem nenhuma comunicação clara aos administradores antes disso.
Em que ponto uma instalação auto-hospedada deixa de parecer algo que eu realmente controlo? Isso ainda é a minha plataforma, rodando na minha própria infraestrutura, ou sou simplesmente esperado para aceitar quaisquer mudanças que o Discourse decida introduzir, quer eu as queira ou não?
Entendo perfeitamente a necessidade de atualizações e melhorias de segurança, mas criar silenciosamente contas privilegiadas para recursos que nunca ativei é uma questão completamente diferente.
Acho que a equipe do Discourse deveria, no mínimo, fornecer instruções claras sobre como os administradores podem remover com segurança essas contas indesejadas, impedir que sejam recriadas e reverter eficazmente essa mudança.
Isso realmente deveria ser opcional (opt-in), e não algo que os administradores descobrem por acaso ao revisar sua lista de usuários.