商業(yè)
好可愛的道歉方式
我們立即要求其整改，
楊亮
4小時前
麥當(dāng)勞AI【招聘】：工具被曝存在特大安全漏洞 輕松訪問超||6000萬數(shù)據(jù)
2025-07-29 01:48:00
27421
IT之家7月10日消息，根據(jù)《連線》雜志9日報道，安全研究人員IanCarroll和SamCurry上周一（6月30日）試圖入侵麥當(dāng)勞的AI招聘機器人后臺，結(jié)果過程“遠比想象的輕而易舉”。
麥當(dāng)勞通過AI聊天機器人篩選應(yīng)聘者。Carroll稱，不到半小時內(nèi)就“幾乎能訪問”麥當(dāng)勞多年來的所有應(yīng)聘記錄。
起初，Carroll和Curry正在與Paradox.ai設(shè)計并部署在McHire.com上的、名為“Olivia”的AI招聘專員互動。他們在頁面上發(fā)現(xiàn)了一個Paradox.ai員工使用的內(nèi)部登錄鏈接。
僅嘗試了兩次，兩人就猜中用戶名和密碼（“123456”），成功取得了招聘后臺的管理員權(quán)限。隨后，他們又發(fā)現(xiàn)一個鏈接，能直接查看自己剛才提供給“Olivia”的數(shù)據(jù)。進一步測試后，他們意識到，只需修改應(yīng)聘者的ID編號，就能看到其他求職者的姓名、郵箱和電話號碼。兩人表示，系統(tǒng)中保存的招聘記錄可能多達6400萬份。
Paradox.ai事后發(fā)布博客承認安全漏洞，并強調(diào)漏洞未被研究人員以外的任何人發(fā)現(xiàn)；兩人也僅訪問了用于驗證漏洞存在性的少量數(shù)據(jù)。Paradox.ai表示，考慮推出“漏洞賞金計劃”，以強化自身的安全測試機制。
Paradox.ai首席法務(wù)官StephanieKing表示：“我們不認為這是小事，盡管問題已迅速得到解決，我們?nèi)詴撈鹑控?zé)任。”
IT之家從報道中獲悉，麥當(dāng)勞在書面聲明中指出，事件完全由Paradox.ai引發(fā)，且漏洞當(dāng)天即被修復(fù)?！拔覀儗Φ谌椒?wù)商Paradox.ai出現(xiàn)如此嚴(yán)重的安全漏洞感到遺憾。在得知問題后，我們立即要求其整改，當(dāng)天便完成修復(fù)。我們對網(wǎng)絡(luò)安全高度重視，今后也將持續(xù)督促合作方遵守我們的數(shù)據(jù)保護標(biāo)準(zhǔn)。”
小說:末世資源枯竭,他進禁地探險,帶龍國逆襲世界之巔!
《禁地探險：開局扮演張麒麟》作者：夏志道第一章災(zāi)難時代，開局扮演張麒麟那一天。全世界的人都聽到天空中傳來一個神秘而雄渾的聲音：“我們是宇宙中的一個神級文明，通過遙遠的檢測手段，發(fā)現(xiàn)你們藍星文明正日益凋零，走向死亡……”“所以我們決定向你們施以援手——。”“但我們的幫助不是無條件的?！薄拔覀兿Ｍ隳軡M意。
小說:禁地探險遇險?我扮刺客阿柒,與小哥屠盡邪祟
《全球探秘：開局扮演死侍，隊友麒麟小哥》作者：養(yǎng)生真人第一章：開局扮演死侍，我要當(dāng)小賤賤“感謝觀眾朋友們準(zhǔn)時收看《全球禁地大冒險》，我是你們的好朋友，冰冰?！薄氨竟?jié)目將由熊貓電視總臺，聯(lián)合十八家地方衛(wèi)視，網(wǎng)絡(luò)平臺，共同播放|。”“本節(jié)目的宗旨，是帶領(lǐng)全球觀眾走進那些神秘的禁地，探索未知的奧秘。
小說:穿越平行世界禁地,話嘮死侍配悶油瓶,直播火遍全網(wǎng)!
《禁地探險：開局扮演張麒麟》作者：夏志道第一章災(zāi)難時代，開局扮演張麒麟那一天。全世界的人都聽到天空中傳來一個神秘而雄渾的聲音：“我們是宇宙中的一個神級文明，通過遙遠的檢測手段，發(fā)現(xiàn)你們藍星文明正日益凋零，走向死亡……”“所以我們決定向你們施以援手?！薄暗覀兊膸椭皇菬o條件的?！薄拔覀兿Ｍ隳軡M意——-。
免責(zé)聲明：本文內(nèi)容由開放的智能模型自動生成，僅供參考。
網(wǎng)站信息
