O Rank Math, plugin de SEO amplamente utilizado em sites WordPress, anunciou a suspensão temporária do seu Support Agent, uma ferramenta de suporte baseada em inteligência artificial. A decisão veio depois que usuários apontaram falta de clareza sobre o fato de o assistente gerar credenciais de acesso ao próprio site WordPress sem explicar isso de forma explícita antes.
A empresa reconheceu publicamente a falha no processo de consentimento e afirmou que o recurso será reativado somente após uma reformulação no fluxo de permissões, garantindo que o usuário seja informado com antecedência sobre a criação dessas credenciais.
Um projeto ainda em fase inicial
Segundo o Rank Math, o Support Agent representava apenas a primeira etapa de um plano mais amplo para incorporar agentes de inteligência artificial capazes de interagir diretamente com sites WordPress dos usuários. A proposta original era usar a ferramenta para responder dúvidas de suporte, mas essa também seria a porta de entrada para uma futura estrutura de “IA agêntica”, em que os agentes poderiam executar ações no site em nome do usuário, sempre respeitando as permissões concedidas.
Como funcionava o acesso somente leitura
Na prática, o assistente operava em modo somente leitura, com o objetivo de responder perguntas com base no contexto real do site. O fluxo previsto era o seguinte: ao abrir a seção de Ajuda e Suporte, o Rank Math geraria credenciais do tipo Application Password do WordPress — mediante consentimento do usuário —, permitindo que a IA acessasse informações do site e oferecesse respostas mais precisas e contextualizadas.
O problema é que essa dinâmica não foi comunicada de forma clara para os usuários antes de ser colocada em prática, o que gerou revolta na comunidade. A empresa admitiu o erro em publicação no próprio blog:
“Quando um agente de IA recebe permissão para criar uma senha de aplicativo, você deveria ser informado de forma clara e direta sobre o que está acontecendo e o que está autorizando. Essa crítica é justa, e assumimos a responsabilidade por deixar isso mais claro. Por isso, pausamos temporariamente o Support Agent enquanto reconstruímos o fluxo de solicitação de acesso.”
Para tranquilizar os usuários quanto à segurança dos dados, o Rank Math destacou quatro pontos sobre como as credenciais eram tratadas:
- As credenciais eram criptografadas.
- Segundo a empresa, as credenciais não eram armazenadas nem mantidas em seus servidores.
- O agente herdava as permissões do usuário logado no WordPress, sem obter privilégios superiores.
- O Support Agent atuava apenas em modo leitura, sem capacidade de alterar o site.
Retorno previsto com mais transparência
O Rank Math confirmou que o assistente de ajuda e suporte voltará a funcionar, mas dessa vez com uma explicação em “linguagem simples” sobre o que está sendo solicitado, apresentada antes de qualquer credencial ser criada.
Com informações de searchenginejournal.com.
