Rank Math ha decidido pausar temporalmente su Support Agent, una función basada en inteligencia artificial integrada en su plugin SEO para WordPress, después de que varios usuarios cuestionaran la forma en la que se generaban las credenciales necesarias para que el sistema pudiera acceder a información de sus sitios web. Según la compañía, el problema no estaba en las capacidades de acceso del agente, sino en que el proceso no explicaba con suficiente claridad qué estaba ocurriendo antes de generar esas credenciales.
Rank Math reconoce que no explicó bien el acceso
El Support Agent llegó con la versión 1.0.277 de Rank Math SEO y formaba parte de un proyecto más amplio de la compañía para incorporar agentes de IA capaces de interactuar con sitios WordPress. Según Rank Math, esta primera función estaba pensada principalmente para responder preguntas de soporte utilizando información del propio sitio.
Para hacerlo, el sistema necesitaba consultar determinados ajustes y datos de WordPress. De acuerdo con la explicación publicada por Rank Math, cuando el usuario abría el apartado de Help & Support, el plugin generaba una contraseña de aplicación de WordPress que permitía al agente acceder a la información necesaria para responder a las consultas.
El punto que provocó las críticas fue precisamente ese proceso. Según la compañía, los usuarios no recibían una explicación suficientemente clara y directa de que se iban a generar esas credenciales para permitir el acceso del agente de IA. Rank Math ha reconocido que, tratándose de un mecanismo relacionado con el acceso a un sitio web, esa información debería haberse mostrado antes de realizar la acción.
Rank Math reconoce que debía explicar claramente qué estaba sucediendo y qué permisos estaba concediendo el usuario antes de crear las credenciales necesarias para el agente.
La función fue retirada con una nueva versión del plugin
La compañía reaccionó publicando la versión 1.0.277.2 de Rank Math SEO, que elimina temporalmente el Support Agent. Según Rank Math, quienes utilizan esta versión o una posterior ya no tienen disponible el agente y no se generan nuevas credenciales relacionadas con esta función.
La decisión supone, por tanto, una pausa en el despliegue de una tecnología que la empresa había presentado como el primer paso hacia una estrategia más amplia de Agentic SEO. La idea, según la propia compañía, es que los agentes de IA puedan realizar determinadas acciones dentro de una web en función de los permisos que el usuario decida conceder.
La retirada no significa que Rank Math haya abandonado ese planteamiento. Al contrario, la compañía asegura que el Support Agent volverá una vez rediseñado el flujo mediante el que solicita acceso. El objetivo declarado es que el usuario pueda entender de forma sencilla qué permiso se está solicitando antes de que se cree cualquier credencial.
Qué podía hacer realmente el Support Agent
Una de las cuestiones importantes del caso es diferenciar entre tener acceso a información de un sitio y disponer de capacidad para modificarlo. Según los datos facilitados por Rank Math, el agente estaba diseñado para funcionar en modo de solo lectura y utilizar la información disponible para ayudar a resolver preguntas relacionadas con la configuración de WordPress.
La compañía sostiene que el agente no podía modificar directamente el sitio web. Además, Rank Math explica que el agente heredaba los permisos del usuario de WordPress que iniciaba la sesión, por lo que no obtenía privilegios superiores a los que ya tuviera esa cuenta.
Rank Math también afirma que las credenciales generadas estaban cifradas y no se almacenaban de forma persistente en sus sistemas. Según su explicación, se utilizaban durante la sesión del agente y no quedaban guardadas posteriormente como credenciales permanentes en el lado de la compañía.
- Las credenciales estaban cifradas, según Rank Math.
- No se almacenaban de forma persistente en los sistemas de la compañía.
- El agente utilizaba los permisos correspondientes al usuario actual de WordPress.
- El Support Agent funcionaba en modo de solo lectura y no podía realizar cambios en la web, según la empresa.
El problema estuvo en el consentimiento y la transparencia
La polémica alrededor de la función pone el foco en un aspecto especialmente delicado cuando se incorporan agentes de IA a herramientas de administración web: el usuario debe saber exactamente qué acceso está concediendo. En este caso, Rank Math considera que las protecciones técnicas existentes no eran suficientes para compensar una explicación poco clara durante el proceso.
La propia compañía ha asumido la responsabilidad por ese punto y ha indicado que el feedback recibido por los usuarios era razonable. Según Rank Math, el flujo de solicitud de acceso debe reconstruirse para que la autorización sea explícita y comprensible antes de crear cualquier contraseña de aplicación.
Esto resulta especialmente relevante en WordPress porque las contraseñas de aplicación permiten conceder acceso a aplicaciones concretas sin necesidad de compartir la contraseña principal de la cuenta. Según Rank Math, el mecanismo utilizado se basaba precisamente en esta característica estándar de WordPress y podía revocarse.
Aun así, la reacción de los usuarios muestra que la transparencia es tan importante como la seguridad técnica cuando una herramienta de IA comienza a interactuar directamente con una web. Aunque una función tenga limitaciones y controles, el usuario necesita saber qué está ocurriendo y aceptar expresamente el acceso.
Rank Math prepara el regreso del agente de IA
La compañía no ha dado marcha atrás en su estrategia de incorporar agentes de IA a Rank Math. Según la información publicada, el Support Agent regresará después de modificar la experiencia de acceso y explicar de manera más clara los permisos que necesita.
Cuando vuelva a estar disponible, Rank Math asegura que el sistema solicitará expresamente el permiso antes de crear las credenciales. La petición se mostrará utilizando un lenguaje sencillo, de manera que el usuario pueda comprender qué está autorizando antes de continuar.
El cambio puede parecer pequeño desde el punto de vista de la interfaz, pero tiene bastante importancia en una herramienta que pretende avanzar hacia agentes capaces de interactuar con sitios web. Según Rank Math, las protecciones técnicas ya estaban implementadas y el principal cambio previsto afecta a la forma en la que se comunica y solicita el consentimiento.
Por ahora, los usuarios que hayan actualizado a la versión 1.0.277.2 o posterior no encontrarán el Support Agent dentro del plugin. La compañía mantiene que se trata de una suspensión temporal y que la función será recuperada cuando el nuevo sistema de autorización esté preparado.
El episodio deja así una cuestión abierta para el futuro de los plugins SEO: cómo integrar agentes de IA con acceso a una web sin perder transparencia sobre los permisos. Rank Math ha optado por detener la función, revisar el proceso y volver a ponerla en marcha cuando el usuario pueda entender y aceptar claramente el acceso solicitado.
Fuente: https://www.searchenginejournal.com/rank-math-seo-plugin-pauses-controversial-feature-says-it-will-return/587853/