Rank Math приостановила ИИ-агента: SEO-плагин WordPress создавал доступ к сайтам без ведома владельцев

Rank Math, один из самых популярных SEO-плагинов для WordPress, в июне 2025 года приостановила работу встроенного ИИ-ассистента поддержки после того, как пользователи обнаружили: агент генерировал пароли приложений WordPress (Application Password, специальный ключ доступа к сайту) без явного запроса разрешения.

Компания признала ошибку в собственном блоге и пообещала вернуть функцию только после полной переработки процесса получения согласия.

Что именно произошло?

• ИИ-агент поддержки отвечал на вопросы пользователей, но для этого автоматически создавал учётные данные (Application Password), которые давали ему доступ к информации на сайте. Пользователю об этом не сообщали прямо.
• Доступ был только на чтение: агент не мог менять содержимое сайта, а лишь считывал данные, чтобы давать более точные ответы.
• Четыре меры безопасности, которые Rank Math назвала в своём блоге:
• Учётные данные шифровались.
• Rank Math заявила, что не хранила эти данные на своей стороне.
• Агент получал те же права, что и текущий пользователь WordPress, без повышения привилегий.
• Агент работал строго в режиме чтения.
• Rank Math признала: пользователям должны были заранее объяснить простым языком, что именно происходит и какие разрешения они предоставляют.

«Когда ИИ-агенту предоставляется разрешение на создание пароля приложения, вам должны чётко и прямо сказать, что происходит и что вы разрешаете. Эта критика справедлива, и мы берём на себя ответственность.» : Rank Math, официальный блог

Агент вернётся, но с другим механизмом

Rank Math подтвердила, что ИИ-агент поддержки будет возвращён после того, как разработчики перестроят процесс запроса доступа. Новый вариант будет заранее объяснять «простым языком», какие именно учётные данные создаются и зачем, прежде чем что-либо произойдёт.

Примечательно, что агент поддержки был лишь первым шагом. Rank Math планирует развернуть целую линейку ИИ-агентов (агентный подход, когда ИИ выполняет действия на сайте от имени пользователя), которые смогут не просто отвечать на вопросы, а совершать операции на WordPress-сайте в пределах предоставленных прав.

Именно поэтому инцидент показателен: если уже на этапе «только чтение» процесс согласия оказался непрозрачным, то при переходе к агентам с правами на запись требования к ясности разрешений вырастут кратно.

Что делать прямо сейчас, по ролям

Автору Дзена и блогеру на WordPress. Если вы используете Rank Math как SEO-плагин для WordPress, проверьте раздел «Пользователи» → «Пароли приложений» в админке. Удалите любые незнакомые записи. Пока агент на паузе, базовые функции плагина (мета-теги, карта сайта, анализ текста) работают как обычно.

Маркетологу. Случай Rank Math показывает: любой SEO-плагин для WordPress, внедряющий ИИ-агентов, должен запрашивать разрешение до создания доступа, а не после. При выборе инструментов для клиентских сайтов уточняйте, какие именно данные передаются и хранятся.

Предпринимателю в РФ и СНГ. Rank Math доступен и широко используется в России. Российских аналогов SEO-плагинов для WordPress с ИИ-агентами пока нет: отечественные инструменты вроде «Пиксель Тулс» или «Топвизор» работают как внешние сервисы и не встраиваются в админку сайта с правами доступа. Это другая модель, и описанная проблема их не затрагивает.

Как проверить свой сайт?

1. Войдите в админку WordPress.
2. Перейдите в «Пользователи» → ваш профиль.
3. Прокрутите вниз до раздела «Пароли приложений» (Application Passwords).
4. Если видите незнакомые записи, удалите их и смените пароль администратора.

Частые вопросы

Мой сайт мог пострадать от этой уязвимости?

Rank Math заявила, что агент работал только в режиме чтения и не мог изменять сайт. Учётные данные шифровались и, по словам компании, не хранились на её серверах. Тем не менее проверить раздел «Пароли приложений» в админке стоит.

Нужно ли удалять Rank Math?

Нет. ИИ-агент приостановлен, остальные функции SEO-плагина для WordPress работают штатно: анализ контента, мета-теги, XML-карта сайта, микроразметка. Удалять плагин из-за паузы одной функции нет оснований.

Когда агент вернётся?

Rank Math не назвала точную дату. Компания сообщила, что агент будет перезапущен после переработки механизма запроса разрешений, когда пользователю заранее объяснят простым языком, что именно он разрешает.